Un analyste de sécurité localise un fichier vidéo potentiellement malveillant sur un serveur et doit identifier à la fois la date de création et le créateur du fichier. Laquelle des actions suivantes donnerait le plus probablement à l'analyste de sécurité les informations requises ?

Interroger les métadonnées du fichier est la bonne réponse car les métadonnées d'un fichier vidéo contiennent généralement des informations telles que la date de création, l'auteur (créateur), la date de modification et d'autres détails pertinents qui peuvent aider à l'analyse forensique. Obtenir le hachage SHA-256 du fichier fournirait une empreinte numérique unique du fichier, utile pour vérifier l'intégrité ou l'identification, mais ne révélerait pas la date de création ou le créateur. Utiliser hexdump sur le contenu du fichier afficherait les données brutes du fichier en format hexadécimal, ce qui est utile pour l'analyse de bas niveau mais pas pour extraire directement les métadonnées structurées. Vérifier les journaux du point de terminaison pourrait fournir des informations sur les activités liées au fichier sur le système, mais ne contiendrait pas nécessairement les métadonnées intrinsèques du fichier lui-même, comme son créateur ou sa date de création initiale si le fichier a été transféré.