某银行搭建了一个包含客户 PII 的新服务器。银行应该使用以下哪种方法来确保敏感数据不被修改？

文件完整性监控 (FIM) 是确保敏感数据（如 PII）未被修改的最佳方法。FIM 系统会定期检查文件，并将其当前状态与已知良好基线进行比较，一旦发现任何未经授权的更改，就会发出警报。全盘加密主要用于保护静态数据免受未经授权的访问，但不能防止数据被修改。网络访问控制 (NAC) 限制了对网络的访问，但一旦用户获得访问权限，它就无法阻止数据修改。用户行为分析 (UBA) 侧重于识别异常用户行为，这可能有助于发现潜在的修改，但它不是直接防止或检测文件完整性被破坏的方法。