マルウェアに感染したPCの対応に関して、過去問(H25SC秋午後Ⅱ問1)に事例が載っているので掲載する。
 Z社のX氏が本社を訪れ,マルウェアPの検出状況並びにA社のPC及びネットワーク構成について,K主任から説明を受けた。X氏は,まずMさんのPCについて詳しく調査することにした。X氏は,②MさんのPCにおける設定が,バックアップされているかどうかを確認したが,A社では設定のバックアップは取得していなかった。また,X氏は,プロキシで取得しているWebサイトへのアクセスログの提供をK主任に依頼した。
 X氏は,MさんのPCのハードディスク全体を別のハードディスクにコピーし,コピーの方のハードディスクを読取り専用でマウントし,調査した。

設問2(1) 本文中の下線②について,X氏がバックアップの有無を確認した目的を,30字以内で述べよ。

解答例は「マルウェア感染前後におけるOSの状態の差分を確認するため」である。