Analityk incydentów znajduje kilka plików graficznych na dysku twardym. Pliki graficzne mogą zawierać współrzędne geolokalizacyjne. Które z poniższych najlepiej opisuje typ informacji, które analityk próbuje wyodrębnić z plików graficznych?

Prawidłowa odpowiedź to Metadane. Metadane to dane o danych, które mogą być osadzone w plikach graficznych (np. EXIF) i zawierać informacje takie jak data i czas wykonania zdjęcia, model aparatu, a także współrzędne geolokalizacyjne (GPS). Analityk incydentów szuka właśnie tych ukrytych informacji. Log data (dane dziennika) to zapisy aktywności systemu lub sieci, a nie informacje osadzone w plikach graficznych. Encrypted data (zaszyfrowane dane) to dane, które zostały przekształcone w celu zabezpieczenia ich przed nieautoryzowanym dostępem, co nie jest celem analityka w tym przypadku. Sensitive data (dane wrażliwe) to ogólna kategoria danych wymagających ochrony, ale metadane są bardziej precyzyjnym określeniem dla poszukiwanych informacji.