Ein Sicherheitsadministrator benötigt eine Methode zur Sicherung von Daten in einer Umgebung, die eine Form von Prüfungen beinhaltet, um Änderungen zu verfolgen. Was sollte der Administrator einrichten, um dieses Ziel zu erreichen?

FIM (File Integrity Monitoring) ist die korrekte Wahl, da es darauf ausgelegt ist, Änderungen an Dateien und Systemen zu überwachen und zu verfolgen. Dies ist entscheidend für Audits und die Erkennung unautorisierter Modifikationen. SPF (Sender Policy Framework) ist ein E-Mail-Validierungssystem zur Verhinderung von Spoofing und hat nichts mit der Überwachung von Dateiänderungen zu tun. GPO (Group Policy Object) wird zur Verwaltung von Benutzern und Computern in einer Active Directory-Umgebung verwendet, nicht zur Verfolgung von Dateiänderungen. NAC (Network Access Control) steuert den Zugriff auf ein Netzwerk basierend auf der Konformität von Geräten, ist aber nicht für die Integritätsprüfung von Dateien zuständig.