보안 분석가가 서버에서 잠재적으로 악성 비디오 파일을 발견했으며, 파일의 생성 날짜와 생성자를 모두 식별해야 합니다. 다음 작업 중 보안 분석가에게 필요한 정보를 제공할 가능성이 가장 높은 것은 무엇입니까?

파일의 메타데이터를 쿼리하는 것이 가장 적절합니다. 메타데이터에는 파일 생성 날짜, 생성자, 수정 날짜 등 파일 자체에 대한 정보가 포함되어 있어 분석가가 필요한 정보를 직접 얻을 수 있습니다. SHA-256 해시를 얻는 것은 파일의 무결성을 확인하는 데 사용되지만, 생성 날짜나 생성자를 식별하는 정보는 제공하지 않습니다. hexdump를 사용하여 파일 내용을 확인하는 것은 파일의 원시 데이터를 분석하는 데 유용하지만, 생성 날짜나 생성자 같은 구조화된 메타데이터를 쉽게 추출하기는 어렵습니다. 엔드포인트 로그를 확인하는 것은 파일 생성 또는 수정과 관련된 시스템 활동을 파악하는 데 도움이 될 수 있지만, 파일 자체의 메타데이터만큼 직접적이고 정확한 정보를 제공하지 않을 수 있습니다.