哪種次世代防火牆模式會主動阻擋穿越防火牆的流量？

inline 模式的次世代防火牆會主動部署在網路路徑中，所有流量都必須通過防火牆。這使得防火牆能夠即時檢查並阻擋惡意流量，是唯一能主動執行阻擋動作的模式。tap 模式和 passive 模式都屬於監聽模式，它們會接收流量的副本進行分析，但不會在流量通過時主動阻擋。inline tap 模式結合了 inline 部署和流量複製功能，但其核心阻擋能力來自於 inline 部署。