Analityk bezpieczeństwa znajduje potencjalnie złośliwy plik wideo na serwerze i musi zidentyfikować zarówno datę utworzenia, jak i twórcę pliku. Które z poniższych działań najprawdopodobniej dostarczy analitykowi bezpieczeństwa wymaganych informacji?

Odpytanie metadanych pliku jest najskuteczniejszym sposobem na uzyskanie daty utworzenia i twórcy pliku wideo. Metadane to dane opisujące inne dane, które są często osadzone bezpośrednio w pliku i zawierają takie informacje jak data utworzenia, autor, użyte oprogramowanie czy parametry techniczne. Skrót SHA-256 (hash) pliku służy do weryfikacji integralności i unikalności pliku, ale nie dostarcza informacji o dacie utworzenia czy autorze. Użycie hexdump pozwala na analizę surowej zawartości binarnej pliku, co jest przydatne do głębszej analizy złośliwego kodu, ale nie bezpośrednio do identyfikacji twórcy czy daty. Sprawdzenie logów punktu końcowego może dostarczyć informacji o aktywnościach na systemie, ale niekoniecznie o dacie utworzenia czy twórcy konkretnego pliku wideo.