Ein Incident Analyst findet mehrere Bilddateien auf einer Festplatte. Die Bilddateien können Geolocation-Koordinaten enthalten. Was beschreibt am besten die Art von Informationen, die der Analyst aus den Bilddateien zu extrahieren versucht?

Metadaten sind Daten, die andere Daten beschreiben. Bei Bilddateien können Metadaten Informationen wie Aufnahmedatum und -zeit, Kameramodell und eben auch Geolocation-Koordinaten (EXIF-Daten) enthalten. Der Analyst versucht, diese beschreibenden Informationen zu extrahieren. Protokolldaten beziehen sich auf Ereignisaufzeichnungen von Systemen oder Anwendungen, nicht auf Bildinhalte. Verschlüsselte Daten sind unlesbar gemachte Informationen, was hier nicht zutrifft, da die Geolocation-Daten direkt auslesbar sind. Sensible Daten sind Informationen, die bei Offenlegung Schaden anrichten könnten; Geolocation-Daten können zwar sensibel sein, aber der Begriff "Metadaten" beschreibt die Art der Daten, die der Analyst extrahiert, präziser.