応用情報技術者 試験情報＆徹底解説

https://www.ap-siken.com/kakomon/25_haru/pm09.html
閲覧いただきありがとうございます。
今年秋の試験に向け過去問の演習を行っております。
設問4について疑問に思うことがあり、皆さんのご意見をお聞きしたいです。

設問4(1)の模範解答は「あらかじめ指定されたWebサイトにマルウェアを埋め込まれた場合」ですが、
私は「指定されたWebサイトが改ざんされ、水飲み場攻撃を受けた場合」としました。
解説には水飲み場型攻撃に関する説明もありますが、模範解答としてその攻撃手法が記載されていないのには何か理由があるのでしょうか？

また、設問4(2)について、模範解答が「データのバックアップを外部媒体に定期的にとる」となっていますが、最近ではクラウドストレージサービスもよく使用されている印象です。
この問題の出題当時は外部媒体に取ることが主流だったのかなと思うのですが、もし似通った問題が今後出題された場合はクラウドバックアップ系の回答も正解になったりするのでしょうか？

お手数をおかけいたしますが、よろしくお願いいたします。