試験お疲れ様でした。
質問です。
午後問題の問１  設問２「感染後の対応」のｂの解答についてなのですが、
悩んだ挙句、他の選択肢に変えただけに疑問に思っております。

表中には「支払った場合にだけ･･･」と記述されており
私自身は「支払った」＝要求に応じた後の話  だと考えたので項目１は該当しないと思いました。
「支払う場合」であれば、項目１が該当することは納得できるのですが。。

ｂの答えは項目１と４が正解(オ)だったため私は間違えたのですが、
この問題の解説をどなたかして頂けないでしょうか。


PS.この問題以降パニックになって午後問題は5割ほどしか取れませんでした(T_T)

支払った場合に発生する被害及び費用はどれかという設問でしたね。

支払った＝要求に応じた後というのは、あまりに曲解しすぎではないでしょうか。
単純に考えれば、支払ったので犯人の要求額がそっくりそのまま費用に、
そして、要求に応じたことで犯罪を助長してしまった＝企業の信用の失墜と捉えられますが・・・。

要求に応じた＝金銭を支払った、ということで攻撃者の要求する金額を失っているわけですから当然該当すると思います。
また、ここの問題の主旨は担当者は要求に応じた場合と応じなかった場合の損失を比較している段ですので、身代金金額は当然考慮されていなければならないと考えます。

逆に私は４について「そこまで考えるのかなぁ」と疑問を感じましたが
１のみの選択肢がないのでオに致しました。

参考になれば幸いです

いわゆる埋没原価と、意思決定後の費用の問題ですね！

対応を検討している段階で、この先に発生する費用を割り出そうというのが狙いです。
例えば、近所のラーメン屋でラーメンを食べた場合と、博多まで行ってラーメンを食べた場合とを比較する場合、後者は、博多までの交通費も費用に含まれます。そういう感覚です。
博多に行った後のことを考えているわけではないのです。

身代金の要求は、埋没原価（どちらにせよ掛かる費用）ではないのです。

また、一般に身代金というのは、一度支払うと、カモにされます。
本問は中規模の事業所ですが、これが、公的機関だったとしたら？どうでしょう？
金で解決なんて、最悪のイメージダウンです。

民間でも、多少同情されるくらいで、基本的には同じです。

そういった意味で、
攻撃者から要求されている金額
と
犯罪助長によるイメージダウン
が、正答になります。

ｃは、項目３だけ。

再発防止に要する金額
と
マルウェアに感染したという事実に起因する企業価値の損失
については、どちらにしてもかかるコスト（埋没原価）です。

恐らく、この”埋没原価”を理解していれば、勘違いしないのではないでしょうか？

次の項目1-5は、表中の、Ⅰ、Ⅱ、Ⅲのうちどこに該当するか？
排他的ということもあり「全ての被害と費用がいずれかに該当する」と考えるべきでしょう
仮定文で時制を迷いだすと面倒です、何しろ決断してから最後までにかかるコストです
  Ⅰ. 1.攻撃者の要求金額、4.犯罪助長の企業価値
 Ⅱ. 3.自力復元
Ⅲ. 2.再発防止、5.感染の企業価値
と考えてみたら如何でしょうか

そうですよね･･･。
最初は支払うケースと支払わないケースを考えてオを選択したのですが、
もったいないミスでしたね。
それにしても日本語って難しいですね(T_T)

今後の勉強に役立てさせて頂きます。
回答頂いた皆様ご丁寧に有難うございました。