正答は「C＆CサーバのIPアドレスが取得できないので、宛先が設定できないから」でした。C＆Cサーバは攻撃者が設置しているものなので、最初から通信すべきIPアドレスをマルウェアは知っているのではないでしょうか？
私の回答は「NPCからインターネットへの通信はFWの設定で許可されていないから」としました。

そもそも設問の条件が「FQDNでアクセスした場合」みたいですね。
あとIPアドレスでアクセスして遮断されないように、IPAアドレス隠蔽したいみたいなのでね。

ありがとうございます。
ちゃんと問題読まないと！ ですね。