こんにちは。
基本情報技術者に合格して、これから応用情報を受験します。
（現在の午後問題の過去問得点率:30%~60%）
9月までには得点率80~90%にできるように毎日2時間ほど勉強しています。

大問3なのですが、
1「マクロ付き文書ファイルAを受信したとき」
2「過去にやり取りされたメールを全て削除する」
3「イベントのログを管理サーバに送信」
で解答としては十分ですかね…？

記述式の採点基準を正確に分かる人はおそらくいないので、一個人の意見として参考程度にお願いします。

おそらく1～3全て不正解、解答として不十分です。

1 下線部⑤の前に「(a)～(c)に示した」とあるので、この中の挙動から疑わしき事象を解答しなければならないと思います。(a)～(c)の中であれば、「ICMPエコー要求パケットの連続した送信」が最も疑わしき事象ですので、ほぼ同じ回答でなければ不正解の可能性が高いです。

2 下線部⑥に「内部ネットワークの探索を防ぐ」とあるので、「内部ネットワークの探索ができてしまうよね」と思われる解答は全て不正解になる可能性が高いです。「メール削除」では、内部ネットワークに繋がっていることには変わりありません。内部ネットワークの探索ができてしまうと思われるので、不正解と考えられます。

3 ひねくれてるかもしれませんが、「イベントのログを管理サーバに送信した」だけでは被害内容を明らかにはできないかと思われます。「分析」をすることで、初めて被害内容が明らかになります。ですので、ここは「ログの分析」が最低限必要になるかと思われます。

以上です。
ご不明な点・気になる点があればご指摘いただけると幸いです。

そうなんですね…
ありがとうございます！
もう少し勉強頑張ってみます。