보안 엔지니어가 환경에서 시그니처 기반 공격을 차단하기 위해 IPS를 설치하고 있습니다. 다음 모드 중 이 작업을 가장 잘 수행하는 것은 무엇입니까?

서명 기반 공격을 차단하는 IPS의 주요 목적은 위협을 탐지하고 자동으로 대응하여 네트워크를 보호하는 것입니다. 'Active' 모드는 IPS가 침입을 탐지했을 때 연결을 끊거나 패킷을 삭제하는 등 능동적으로 조치를 취하도록 합니다. 이는 서명 기반 공격을 '차단'하는 데 가장 효과적인 모드입니다. 'Monitor' 모드는 트래픽을 관찰하고 경고를 생성하지만, 위협을 차단하는 조치를 취하지 않습니다. 'Sensor'는 IPS 시스템의 구성 요소로, 트래픽을 수집하지만 그 자체로 차단 기능을 수행하는 모드는 아닙니다. 'Audit' 모드는 주로 보안 정책 준수 여부를 검토하는 데 사용되며, 실시간 위협 차단과는 거리가 있습니다.