午後Ⅰ
問3
1
（1）一時ファイルやメモリ上に展開されたマルウェアの痕跡が消える云々
（2）①秘密情報を外部に云々
②感染拡大云々
2
ウイオア
3 （1）C＆Cサーバへのhttp接続ログ
（2）電源オフやインターネット接続できない云々
（3）マルウェアMのハッシュ値で検索云々

設問3(2)感染はしてるけど、外部との通信はまだしてない云々。ではだめでしょうか。

この投稿は投稿者により削除されました。(2019.10.22 19:45)

私も感染はしているがマルウェアが活動していないPC、サーバがある可能性があるためと書きました。
図にあるサーバで電源が落ちているサーバがあるという記述もないし、そもそも感染しても対策ソフトでは検知しないから問題になっていると思いました。