False positive / false negative

Ложноположительный — система ошибочно считает безопасное событие атакой; ложноотрицательный — пропускает реальную атаку без тревоги.