一位資訊安全管理員需要一種方法來保護環境中的資料，該方法包含某種形式的檢查以追蹤任何變更。管理員應該設定下列哪項來達成此目標？

FIM (檔案完整性監控) 是一種安全控制，用於監控檔案和系統組態中的變更。它會定期檢查檔案的雜湊值或其他屬性，並在偵測到任何未經授權或意外的變更時發出警報，從而滿足追蹤變更的需求。 SPF (寄件者政策框架) 是一種電子郵件驗證方法，用於防止電子郵件欺騙，與追蹤檔案變更無關。GPO (群組原則物件) 用於管理 Windows 環境中的使用者和電腦設定，但本身不提供檔案完整性監控。NAC (網路存取控制) 是一種安全解決方案，用於限制未經授權的裝置存取網路，與檔案變更追蹤的目標不同。