Un ingeniero de seguridad está instalando un IPS para bloquear ataques basados en firmas en el entorno. ¿Cuál de los siguientes modos logrará mejor esta tarea?

El modo Activo es el más adecuado para bloquear ataques basados en firmas, ya que un IPS (Sistema de Prevención de Intrusiones) en este modo no solo detecta amenazas, sino que también toma medidas automáticas para bloquearlas o mitigarlas en tiempo real. Esto incluye el uso de firmas para identificar y detener patrones de ataque conocidos. El modo Monitor solo detecta y alerta sin tomar acciones de bloqueo. Sensor es un componente de un IPS que recopila datos, no un modo de operación. Audit se refiere a la revisión de registros y configuraciones, no a la prevención activa de ataques.