情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

令和元年度秋午後Ⅰ問３設問３（２）について、公式の回答にあるように、13:17:15より前に、PCやサーバがNWから切り離された状態になることはあるのでしょうか？

設問3(2)の模範解答「感染したが、C&Cサーバと通信する前にネットワークから切り離された状態」
の"ネットワークから切り離す"とは、
・「LANからPCを切り離した」と
・「利用者がPCの電源OFFした」でもこの状態になります。

前者は利用者は普段やりませんが、後者は通常に起こり得ます。
例えば、L-PC以外のPCが、マルウェアMに感染し、表3のコマンドを実行されているときに、
利用者がPCの利用を終えたので電源をOFFしたら、C&Cサーバ通信は発生しない。

と思いました。

電源をOFFにするという可能性は確かにありますね。
ありがとうございます。