31春  午後2 問1  設問2について、
解答は削除されたファイルの内容ですが、
問題文のどこにファイルが削除されたって書いてあるんですか?

下記リンクは、ご質問の問題に対するIPAの「採点講評」です。

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2019h31_1/2019h31h_sc_pm2_cmnt.pdf

「問1 設問2」について言及されていますので、ご参照ください。

マルウェアが証拠隠滅の目的でファイルを削除することがあるので、
それを想定した対応ということのようですね。

RetireManさん

ありがとうございます。
マルウェアというキーワードからそこまで推測するんですね。
本文のどこかにあるものかと思いました。
マルウェアが及ぼす様々な影響の中から、ファイル削除に行き着くのはなかなか難しいですね…

マルウェアというキーワードだけから推測するのではなくて、
「ファイル単位ではなく、セクタ単位で全セクタをコピーした」
という下線部自体から正答を導き出すことを、出題者は期待しているのだと思います。

確かになんでファイルコピーしたのかなという点もヒントでした。
アドバイスありがとうございます。