情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

回答例を見て、納得はできるのですが、２つほどすっきりしないところがあります。
私の知識が及ばないところアドバイスいただけると助かります。

1.下線①の直前にある「同じサイズのファイルに対する」というのがこの場合マルウェアαを指すのでしょうか？「対する」というと、メールのファイルを指す気がしますが、メールファイルはそれぞれ固定サイズではないですよね？それとも１つのメールファイルを何度も読み込んでアップロードするという意味なんでしょうか？

2.IPAの回答例で「HTTPでファイルがアップロードされた」とHTTPプロトコル指定ですが、問題文「攻撃者が用意したWebサーバにアップロードする」とあり、Webアップロード＝httpと捉えていいのでしょうか？攻撃者は証明書なんて用意しないということでしょうか？（わざわざ身バレを防ぐように不正な証明書を用意する手間なんて用意しないから？）

私の解釈を以下に述べます。
この文章は、非常に国語の問題になっていると思われます。
以下の文章
「同じサイズのファイルに対するファイル操作イベント及びネットワーク動作のイベント」
は
「同じサイズの、
  （ファイルに対するファイル操作イベント）及び（ネットワーク動作のイベント）」
と分解され、『同じサイズの』という言葉が
『ファイルに対するファイル操作イベント』
『ネットワーク動作のイベント』
の両方にかかると考えられます。

簡潔に書くと、
１．1つのメールファイルを読み込む。読み込んだファイルサイズは100Kbyteだった。
２．HTTPで100Kbyteアップロードされた。
のように、読み込んだファイルサイズとアップロードしたファイルサイズが
同じ場合、検知対象にするという意味と考えられます。
これ以外の解釈では矛盾が発生してしまいます。

「Webアップロード＝http」の解釈はこれでよいと思われます。

アドバイス頂きありがとうございます！

なるほど。そういう解釈できますね。気が付きませんでした。
答えを見ても読み取れなかったので、限られた試験中はなおさらですね・・・。

過去問でこういう文法パターンも有ると慣れておくようにします。