Ein Sicherheitsingenieur installiert ein IPS, um signaturbasierte Angriffe in der Umgebung zu blockieren. Welcher der folgenden Modi erfüllt diese Aufgabe am besten?

Der aktive Modus (Active Mode) eines Intrusion Prevention Systems (IPS) ist der einzige Modus, der tatsächlich in der Lage ist, bösartigen Datenverkehr zu blockieren. Im aktiven Modus agiert das IPS inline im Netzwerkpfad und kann Signaturen erkennen und sofort Maßnahmen ergreifen, um Angriffe zu verhindern. Der Monitor-Modus (oder Sniffer-Modus) und der Audit-Modus sind passive Modi. Sie erkennen zwar Angriffe und protokollieren diese, blockieren den Datenverkehr aber nicht. Der Sensor-Modus ist keine eigenständige Betriebsart, sondern beschreibt eine Komponente des IPS, die den Datenverkehr überwacht, aber nicht zwingend blockiert.