もうやぶれかぶれ？（苦し紛れ？）なので午後Ⅱ問１の回答を晒します

後学のためにご指摘お待ちしてます

設問１  a:FW1 b:FW2
設問２  内容：削除されたファイルを含むHDDの内容
        手段：セクタダンプを取ってマルウェア実行の痕跡を取得する
設問３  (1)KRACKsを用いて暗号化されたパケットを解読する
        (2)窃取したタブレットPCのMACアドレスを攻撃者の無線LAN端末に設定し総務部の
           タブレットPCに偽装して接続する
設問４  (1)パケットの先頭に宛先IPアドレスやポート番号が毎回含まれる
        (2)c:同じ暗号ブロック  d:平分ブロック  e:ハッシュ値
設問５  (1)f:読み取る
        (2)g:カ  h:オ
        (3)①N社敷地外にある不審なW-AP経由
           ②HTTPS以外の暗号通信を使われてしまう場合
設問６  (1)クライアント証明書
        (2)例外リストに追加されたWebサーバと直接HTTPS通信を行なう
        (3)EVSSL証明書を利用したサイトにアクセスしてもブラウザのアドレスバーに
           その情報が表示されない

以下だけ解けました。

設問1 a FW1 bプロキシサーバ
設問3
(1)MACアドレスは暗号化されずにW-APとやり取りするから

問5の(3)は以下だと思います。
①総務部のタブレットPCを不正なW－APに接続し情報を社外に送信する。
②摂取した情報をメールに添付して社内PCから社外のアドレスに送信する。