一位安全工程师正在安装 IPS 以阻止环境中的基于签名的攻击。以下哪种模式能最好地完成此任务？

主动模式（Active）的入侵防御系统（IPS）能够实时检测并阻止基于签名的攻击，因为它配置了内联（in-line），可以直接拦截恶意流量。监控模式（Monitor）和审计模式（Audit）仅用于检测和记录，不会主动阻止攻击。传感器模式（Sensor）是IPS的一个组件，负责收集数据，但它本身不是一种操作模式，无法独立执行阻止功能。因此，为了阻止攻击，必须选择主动模式。