Een beveiligingsengineer installeert een IPS om op signatures gebaseerde aanvallen in de omgeving te blokkeren. Welke van de volgende modi is het meest geschikt voor deze taak?

De actieve modus (Active mode) is de meest geschikte optie omdat een IPS (Intrusion Prevention System) in deze modus niet alleen bedreigingen detecteert, maar ook actief ingrijpt om ze te blokkeren. Dit is essentieel voor het doel om op signatures gebaseerde aanvallen te stoppen. De monitor modus (Monitor mode) detecteert wel bedreigingen, maar blokkeert ze niet; het genereert alleen waarschuwingen. De sensor modus (Sensor mode) is een component van een IPS/IDS die verkeer verzamelt en analyseert, maar het is geen operationele modus op zich. De audit modus (Audit mode) wordt vaak gebruikt voor het testen van regels of het verzamelen van loggegevens zonder directe blokkering, wat niet voldoet aan de vereiste om aanvallen te blokkeren.