Ein Sicherheitsanalyst findet eine potenziell bösartige Videodatei auf einem Server und muss sowohl das Erstellungsdatum als auch den Ersteller der Datei ermitteln. Welche der folgenden Aktionen würde dem Sicherheitsanalysten am ehesten die benötigten Informationen liefern?

Das Abfragen der Metadaten der Datei ist die effektivste Methode, um das Erstellungsdatum und den Ersteller zu ermitteln. Metadaten enthalten Informationen wie Erstellungsdatum, Änderungsdatum, Autor und andere Eigenschaften, die direkt in der Datei gespeichert sind. Das Abrufen des SHA-256-Hashes würde nur einen eindeutigen Fingerabdruck der Datei liefern, nicht aber die gewünschten Informationen über Erstellung oder Ersteller. Die Verwendung von hexdump würde den Rohinhalt der Datei in hexadezimaler Form anzeigen, was für die Analyse von Dateistrukturen nützlich sein kann, aber nicht direkt die Metadaten preisgibt. Das Überprüfen von Endpunktprotokollen könnte Hinweise auf den Zeitpunkt der Dateiübertragung oder -erstellung geben, aber die Metadaten der Datei selbst sind die direkteste und zuverlässigste Quelle für diese spezifischen Informationen.