情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

令和6年秋午後問2設問4(1)と、設問5(1)について教えてください。
設問4(1)は、回答がソフトウェア修正プログラムに見せかけたマルウェアをダウンロードさせるとありますが、私は自作の工作機械管理用アプリケーションやソフトウェア修正プログラムに見せかけたマルウェアをダウンロードさせると書きました。しかしながら、工作機械管理用アプリケーションは模範回答に含まれていません。これほなぜなのが教えていただけませんでしょうか。
設問5(1)についてですが、表3の項番3にほ、Sサービスに登録するものとして、DMARKレコード、SPFレコード、DKIMレコードが、書いてありますが、模範回答をみると、TサービスのSPFレコードだけを登録するとしか書かれていません。DMARKレコードとDKIMレコードが模範回答から除かれている理由を教えていただけませんでしょうか。

令和6年秋午後問2設問4(1) それでも合ってると思うよ。なんなら良い点数もらえるんじゃない？理屈だけで考えると、答えはそうなる。けど、ふと現実的で一般的な視点で考えると、
・工作機械管理用アプリケーションプログラム
→工場に機械が納品された時に１回だけ使用！機械が納品される時に営業さんも一緒にいるだろうし、ちゃんと丁寧にやるだろう！
・そのソフトウェア修正プログラム
→要はパッチ処理で、めんどくさいし、事務所のITもよくわからない人が、なんとかwebサイトを開いて言われるがままにDLして、なんとなくできた！ってなる。DL数は累計販売数なので大量。

みたいなことを考えると、攻撃対象にするのはソフトウェア修正プログラムが妥当だよねーということで答えのメインはソフトウェア修正プログラムになるのかな
そこは回答用紙の空欄の大きさで空気を読んで書くか、工作機械管理用アプリケーションプログラムも間違いと言い切れないことに自信があるなら、ギチギチに書き込むのもいいんじゃないかな？でも、頭硬そうだなーとは採点者に思われるけど