Un analista de seguridad localiza un archivo de video potencialmente malicioso en un servidor y necesita identificar tanto la fecha de creación como el creador del archivo. ¿Cuál de las siguientes acciones le daría al analista de seguridad la información requerida con mayor probabilidad?

Consultar los metadatos del archivo es la acción más probable para obtener la fecha de creación y el creador. Los metadatos son información incrustada en el archivo que describe su contenido, origen y otras propiedades, incluyendo fechas de creación/modificación y, a menudo, detalles del autor o la herramienta que lo generó. Obtener el hash SHA-256 del archivo solo proporciona una huella digital única para verificar su integridad, no su origen o fecha. Usar hexdump en el contenido del archivo revelaría los datos binarios brutos, lo cual es útil para análisis forense profundo, pero no directamente para la fecha de creación o el creador. Consultar los registros del endpoint podría mostrar cuándo se accedió o modificó el archivo en el sistema, pero no necesariamente quién lo creó o su fecha de creación original.