セキュリティ管理者は、変更を追跡するための何らかの形式のチェックを含む環境でデータを保護する方法を必要としています。この目標を達成するために管理者が設定すべきものは次のうちどれですか？

FIM (File Integrity Monitoring) は、ファイルやディレクトリへの変更を監視し、不正な変更や意図しない変更を検出するセキュリティコントロールです。これにより、データの完全性が維持され、変更の追跡が可能になります。 SPF (Sender Policy Framework) は、電子メールの送信元を認証する仕組みで、スパム対策に用いられます。GPO (Group Policy Object) は、Windows環境でユーザーやコンピューターの設定を一元的に管理するためのものです。NAC (Network Access Control) は、ネットワークに接続しようとするデバイスのセキュリティ状態を評価し、アクセスを制御する仕組みです。これらはいずれもデータの変更追跡とは直接関係ありません。