Bir güvenlik yöneticisinin, herhangi bir değişikliği izlemek için bir tür kontrol içeren bir ortamdaki verileri güvence altına almak için bir yönteme ihtiyacı vardır. Yönetici bu hedefe ulaşmak için aşağıdakilerden hangisini kurmalıdır?

FIM (Dosya Bütünlüğü İzleme), bir sistemdeki dosyaların veya yapılandırmaların yetkisiz veya istenmeyen değişikliklerini tespit etmek için tasarlanmış bir güvenlik kontrolüdür. Güvenlik yöneticisinin herhangi bir değişikliği izleme ihtiyacını doğrudan karşılar. FIM, dosyaların anlık görüntülerini alır ve bu anlık görüntülerle mevcut durumları karşılaştırarak değişiklikleri belirler. SPF (Sender Policy Framework), e-posta sahteciliğini önlemek için kullanılan bir e-posta doğrulama yöntemidir, dosya bütünlüğü izleme ile ilgili değildir. GPO (Grup İlkesi Nesnesi), Windows ortamlarında kullanıcı ve bilgisayar ayarlarını yönetmek için kullanılır, ancak doğrudan dosya değişikliklerini izlemez. NAC (Ağ Erişim Kontrolü), ağa bağlanan cihazların güvenlik duruşunu değerlendirir ve kontrol eder, bu da dosya bütünlüğü izlemesinden farklı bir işlevdir.