h28年度 秋 午後1 問3 設問2(2)
>[答] プログラムの内容を変え、かつ、プログラム名を変える場合
とありますが、ファイルレスマルウェアでも正解でしょうか？

r3年度 秋 午後1問3 設問3(2)だと、ファイルレスマルウェアの回答になっています。

>とありますが、ファイルレスマルウェアでも正解でしょうか？
NGと思われます。

設問2(1)で、b:イ、C:オ が解答となっています。
これはプログラムとマクロを厳密に区別したゆえの解答です。

しがって、設問2(2)で「プログラム名」、「プログラム起動禁止設定」、
「攻撃用プログラム」とプログラムについて明示的に述べていますので、
ここでマクロを答えるのは解答として不適切と考えられます。