Un analista della sicurezza individua un file video potenzialmente dannoso su un server e deve identificare sia la data di creazione che il creatore del file. Quale delle seguenti azioni fornirebbe con maggiore probabilità all'analista della sicurezza le informazioni richieste?

Interrogare i metadati del file è l'azione più appropriata perché i metadati contengono informazioni come la data di creazione, l'autore e talvolta il software utilizzato per creare il file. Queste informazioni sono direttamente utili per identificare il creatore e la data. Ottenere l'hash SHA-256 del file fornisce un'impronta digitale univoca del file, utile per verificarne l'integrità o confrontarlo con database di malware noti, ma non rivela direttamente il creatore o la data di creazione. Usare hexdump sul contenuto del file permette di visualizzare i dati binari del file, il che può essere utile per l'analisi forense approfondita o per identificare firme specifiche, ma non è il modo più efficiente per ottenere data di creazione o autore. Controllare i log dell'endpoint potrebbe fornire informazioni sulle attività del sistema relative al file (ad esempio, quando è stato caricato o modificato), ma non necessariamente chi lo ha creato o la data di creazione originale del file stesso.