スレタイの問について二つ質問です。

（1）通信を許可するFWのルールに内部LAN→インターネットが無いのだから、「内部LAN→インターネットの通信がFWで許可されていないから」も正答になりませんか？

（2）内部DNSサーバは外部DNSサーバに名前解決要求を転送すると書いてあるので、結局外部のコンテンツサーバに問い合わせできて、C&CサーバのIPアドレスが取得できるのではないのでしょうか？

(1)実際に通信が失敗した理由を聞かれてるので、そもそもIPアドレス取得できない事が、答えかと。

(2)図4にある通り、フルサービスリゾルバとして利用しているのは内部DNSサーバではなく、DNSサーバ2なのでね。

ご回答ありがとうございます。

（2）解説系動画と合わせて見てみたところ、内部LANからDNSサーバ2への通信がFWで許可されていませんでした。これだと名前解決できませんね。