PC277がワームVに感染していると判断される理由がわかりません。
確かに、10/28 10:47:11に192.168.0.44のIPアドレスをリースされていますが、
IPアドレスのリース期間は1時間なので、10.28 11:47:11には、IPアドレスはリリースされているはずですよね。
なので、10/28 14:27:18の通信ログに記載されている192.168.0.44が、必ずPC277であるとは
言えないと思うのですが、私の会社が間違っているのでしょうか。

リース期間内にDHCPクライアントが電源を切るなどして、IPアドレスが不要になった場合には、IPアドレスは解放される。

リース期間を越えたとき、DHCPクライアントがまだ接続状態である場合、DHCPサーバに対してリース期限の更新の要求を行う。簡単に言うと、時間を過ぎてもクライアントが存在する場合は、クライアントはサーバと対話してIPアドレス貸し出し延長を要求する。

なので問題文にリリース時間を載せてないのがミソになります

有難うございます。DHCPサーバの仕様を理解していないと、
設問の内容からだけでは正解できない問題ですね。私の勉強不足でした。

補足です。

もし、IPアドレスがリリースされて、別の端末に割り当てられていた場合、割り当てられたログが表２に記載されているはずです。