Qual modo de firewall de próxima geração bloqueia ativamente os fluxos que atravessam o firewall?

O modo inline é o correto porque, neste modo, o firewall é implantado diretamente no caminho do tráfego de rede, agindo como um gateway. Isso permite que ele inspecione, modifique e bloqueie ativamente os fluxos de dados em tempo real. As outras opções estão incorretas: tap e passive são modos de monitoramento. Nesses modos, o firewall recebe uma cópia do tráfego (geralmente via porta SPAN/mirror) e pode detectar ameaças, mas não pode bloquear ativamente o tráfego, pois não está no caminho direto da comunicação. inline tap não é um modo de implantação padrão para firewalls de próxima geração; é uma combinação que não descreve a capacidade de bloqueio ativo.