標題の過去問は解析の技量が試されるいい問題だと思いましたが、
設問3だけ、公式解答を読んでも腑に落ちません。

①設問3
公式解答は、「Vソフトのデータファイルが読み込まれた後に、1分以内に、パス名が同一のファイルが上書きされた。」とのことですが、1分以内に上書きするなどはよくあることで、これでは誤検知が多発するのではないでしょうか？

演習しておりますときは、公式の解答と同じ内容がすぐ思いつきましたが、デメリットが大きいため却下してしまって、悩んでいる次第です。

ログには秒がありませんし、他に検知できるルールを思いつきません。
従業員に問い合わせて正常な操作だった場合は「上書きする前に十分に確認するように」などと注意する必要があります。

>>No.2
ご返信ありがとうございます。やはりそうなりますね。

2026年これから、勉強開始しますが、合格された方で勉強方法を教えてください。