Аналитик безопасности обнаружил потенциально вредоносный видеофайл на сервере и ему необходимо определить дату создания файла и его создателя. Какое из следующих действий, скорее всего, предоставит аналитику безопасности необходимую информацию?

Метаданные файла содержат информацию о файле, такую как дата создания, дата последнего изменения, автор (создатель) и, возможно, даже программное обеспечение, использованное для его создания. Это именно та информация, которая нужна аналитику. Получение SHA-256 хеша файла позволит проверить его целостность или сравнить с известными вредоносными хешами, но не даст информацию о дате создания или авторе. Использование hexdump покажет необработанное содержимое файла в шестнадцатеричном формате, что полезно для анализа структуры, но не для идентификации создателя или даты. Проверка логов конечной точки может показать, когда файл был загружен или изменен на конкретной системе, но не обязательно укажет на исходного создателя файла.