Quel mode de pare-feu de nouvelle génération bloque activement les flux traversant le pare-feu ?

Le mode "inline" est correct car un pare-feu de nouvelle génération (NGFW) en mode inline est déployé directement dans le chemin du trafic réseau. Il intercepte activement tous les flux de données, les inspecte en temps réel et peut bloquer ou autoriser le trafic en fonction des politiques de sécurité configurées. Ce mode est essentiel pour la prévention active des menaces. Les autres options sont incorrectes : Le mode "tap" (ou "passive") surveille le trafic en recevant une copie des données, mais ne peut pas bloquer activement les flux car il n'est pas dans le chemin direct du trafic. "inline tap" n'est pas un mode de déploiement standard pour les NGFW ; il combine des aspects de surveillance passive avec une connexion en ligne, mais ne décrit pas le rôle actif de blocage.