Um engenheiro de segurança está instalando um IPS para bloquear ataques baseados em assinatura no ambiente. Qual dos seguintes modos melhor realizará essa tarefa?

O modo "Active" (Ativo) é o mais adequado para bloquear ataques baseados em assinatura, pois um Sistema de Prevenção de Intrusões (IPS) no modo ativo pode não apenas detectar, mas também tomar ações para impedir o tráfego malicioso em tempo real. Isso inclui o bloqueio de pacotes ou o encerramento de sessões que correspondem a assinaturas de ataques conhecidos. O modo "Monitor" (Monitoramento) apenas detecta e alerta sobre atividades suspeitas, sem tomar ações de bloqueio. Um "Sensor" é um componente do IPS que coleta dados, mas não é um modo de operação que define a ação de bloqueio. O modo "Audit" (Auditoria) é semelhante ao monitoramento, focando na coleta de logs e na revisão posterior, sem prevenção ativa.