10.9 誤報測試

誤報測試方法與預期結果如下：

a) 測試方法：

1) 選取某型號具有已知安全漏洞的工業控制設備，記錄其已知安全漏洞；

2) 使用檢測產品對該設備進行漏洞檢測；

3) 對比檢測報告中列出的已知安全漏洞和該設備的已知安全漏洞。

b) 預期結果：

1) 如果檢測報告中列出的已知安全漏洞超出該設備的全部已知安全漏洞，或者將 A 漏洞判別為 B 漏洞，則有誤報，否則無誤報。

注：該測試需要對多種類型的工業控制設備進行測試，已保證測試結論的有效性。