安全分析师在服务器上发现了一个可能包含恶意内容的视频文件，需要确定文件的创建日期和创建者。以下哪项操作最有可能为安全分析师提供所需的信息？

查询文件的元数据（metadata）是最有效的方法。元数据包含文件的创建日期、修改日期、所有者、创建者等信息，这些信息可以直接回答分析师的问题。获取文件的SHA-256哈希值用于文件完整性校验，无法提供创建日期或创建者信息。对文件内容使用hexdump是查看文件原始二进制数据的方法，虽然可能间接发现一些信息，但效率低下且不直接提供创建日期和创建者。检查端点日志可能记录文件活动，但通常不会直接记录文件的创建者或精确的创建时间，且需要大量日志分析。