一位資訊安全工程師正在安裝 IPS，以阻擋環境中基於特徵碼的攻擊。以下哪種模式最能達成此任務？

主動模式（Active）的入侵防禦系統（IPS）會主動介入並阻擋惡意流量，這正是題目中「阻擋基於特徵碼的攻擊」所需要的。監控模式（Monitor）的IPS只會記錄事件並發出警報，但不會阻擋攻擊。感測器（Sensor）是IPS的組件，負責收集數據，但它本身不是一種運作模式。稽核（Audit）通常指對系統日誌和配置進行審查，與即時阻擋攻擊的任務不符。因此，主動模式是唯一能達成此任務的選項。