いつもお世話になっております。

令和3年秋 午後Ⅰ 問3 設問3(2) ですが、
IPAの模範解答は、
「登録した実行ファイルのマクロとして実行されるマルウェア」
ですが、私は、
「ファイルとして実体が存在せず、メモリ上でのみ活動するマルウェア」
としました。
これは不正解でしょうか？

ファイルの話をしているのでファイルレスの記載は主題意図に反するように思います。

実行ファイルではなくデータファイルから実行されるマクロウイルス等の他に、脆弱性を利用してメモリ内から実行するタイプのマルウェアも禁止できません。

スレ主さんの答案には「どこから実行するのか」の言及がありませんが、「メモリ」に着眼した所が評価されれば私は配点の3分の1以下の低い部分点になると考えます。
正答率が高く配点が低い場合は無得点もありますが、採点講評によると正答率が低かったとのことで得点はできるでしょう。

部分点無  で演習された方がよいです。
演習は、公式解答例どおりに記載する練習です。

ご参考まで。

皆様、コメントありがとうございます。
「マクロとして実行されるマルウェア」は思い浮かびませんでした。実力不足ですね。
もっともっと演習して、出題者の意図に沿った答えが書けるように日々精進いたします。
ありがとうございました。