安全管理员需要一种方法来保护环境中的数据，该方法包含某种形式的检查以跟踪任何更改。管理员应设置以下哪项来实现此目标？

正确答案是 FIM (文件完整性监控)。FIM 是一种安全控制措施，用于监控文件和目录的更改，包括属性、大小、创建日期、修改日期和权限。它通过定期计算文件哈希值并与基线进行比较来检测未经授权的更改，从而提供审计跟踪和篡改检测。 SPF (发件人策略框架) 是一种电子邮件验证协议，用于防止电子邮件欺骗。GPO (组策略对象) 是微软Windows环境中用于管理用户和计算机设置的工具。NAC (网络访问控制) 是一种安全解决方案，用于限制对网络的访问，直到设备符合安全策略。这些选项与跟踪文件更改无关。