もう一つだけ教えて下さいＴＴ
対策4の回答がよくわかりません。

対策4  アプリ及びミドルウェアを管理者権限以外の必要最小限の権限で稼働させる。
IPA の回答（ウ）（エ）（オ）
私の回答（ア）（ウ）（エ）（オ）

（ア）「暗号資産の採掘用プログラムをダウンロードし、実行する機能」を選んだ理由としては、実行する機能、つまり管理者権限が必要と考えたからです。
しかし、回答は（ウ）（エ）（オ）になっています。
なぜ、（ア）が入らないのでしょうか。

管理者権限でプログラムを稼働した場合とそうでない場合の違いとして
管理者にはファイルシステムの変更権があると言うものがあります。

ウ、エ、オはいずれもサーバに対してファイル操作を必要としますが
アはダウンロードをメモリ上で処理してしまえば、管理者権限ではなくてもプログラムの稼働可能です。
一般的にメモリ常駐型マルウェアとかファイルレスマルウェアって呼ばれるやつです。

ぬるぽさん

ありがとうございます^^納得しました^^