혼동 행렬(혼동 행렬)
: 악성코드 탐지 모델의 정확도, 정도, 민감도, 특이도 평가 차트 등.
혼동 행렬 (혼동 행렬) |
예측값 | ||
바이러스 백신이 정상적으로 감지됨 | 멀웨어로 감지된 바이러스 백신 | ||
실제 값 | 일반 파일 | (티후회 N긍정적인) 일반 파일 사용 가능 |
(에프또한 피긍정적인) 일반 파일 격리 |
멀웨어 | (에프또한 N긍정적인) 맬웨어 격리 실패 |
(티후회 피긍정적인) 맬웨어 격리 |
진정한 부정(TN) 부정적인 사실
: 악성코드가 아니라는 것은 백신이 정확히 예측한 것이다.
다시 말해서, 바이러스 백신이 합법적인 파일을 악성이 아닌 것으로 올바르게 식별했습니다.
.
정말 긍정적(TP) 긍정적인 사실
: 실제로 맬웨어이고 바이러스 백신에서 맬웨어로 올바르게 예측한 파일 수.
다시 말해서, 바이러스 백신이 맬웨어를 올바르게 처리했습니다.
.
TN과 TP는 간첩으로 분류됩니다.
스파이 활동이란 긍정적이든 부정적이든 올바르게 식별수단.
가양성(FP)
: 맬웨어로 잘못 예측되었지만 실제로는 맬웨어가 아닌 파일 수.
다시 말해서, 바이러스 백신은 파일이 맬웨어가 아니라고 예측해야 할 때 파일을 맬웨어로 예측했습니다.
.
FP는 위양성(false positive)이라고 합니다.
가양성이란 실수하지마 실수라고 말해 잘못된 판사 물건수단.
위음성(FN) 부정적인 오류
: 실제로 맬웨어였던 잘못 예측된 맬웨어가 아닌 파일의 수.
다시 말해서, 바이러스 백신은 파일이 맬웨어라고 예측해야 할 때 파일이 맬웨어가 아니라고 예측했습니다.
.
FN은 미탐을 의미하고,
아름다움이란 실수야 오류가 아니라는 오판하다물건수단.