Um analista de segurança localiza um arquivo de vídeo potencialmente malicioso em um servidor e precisa identificar tanto a data de criação quanto o criador do arquivo. Qual das seguintes ações provavelmente forneceria ao analista de segurança as informações necessárias?

Consultar os metadados do arquivo é a ação mais eficaz porque os metadados contêm informações como data de criação, autor, e outras propriedades que podem identificar o criador e o momento da criação. Obter o hash SHA-256 do arquivo forneceria uma impressão digital única do arquivo, útil para verificar a integridade ou identificar variantes conhecidas, mas não revelaria a data de criação ou o criador. Usar hexdump no conteúdo do arquivo exibiria os dados brutos do arquivo em formato hexadecimal, o que é útil para análise de baixo nível, mas não para identificar diretamente o criador ou a data de criação sem uma análise forense aprofundada. Verificar os logs do endpoint pode mostrar ações relacionadas ao arquivo (como download ou execução), mas não necessariamente quem o criou ou a data de criação original do arquivo em si.