質問です。
こちらの問題で、マルウェアの詳細解析をする際に、解析用プロキシサーバに必要な設定として、被疑サーバ向けの通信を中継サーバ1に向ける必要があるとあります。
被疑サーバ向けの通信を中継サーバ1にむけず直接被疑サーバ宛にすると解析がうまく行かないのは理解できるのですが、この設定はプロキシサーバで行われるのでしょうか？

認証サーバにてDNSの設定ができるとありますので、認証サーバのレコードを書き換えれば良いのではと思いました。

プロキシサーバにおいて、宛先のipアドレスを変更(被疑サーバから中継サーバ1へ)することが可能なのでしょうか？

こつばんさん  お疲れ様です。
絶対わかる情報処理安全確保支援士2017年秋版（日経ＢＰ社発行）の解説です。

問題文には記載されていませんが、具体的な方法としては以下が考えられます。解析用プロキシサーバでパケットの宛先ＩＰアドレスを変更する際に、本来の宛先である被疑サーバではなく中継サーバ１のＩＰアドレスに書き換えます。
これにより、被疑ＰＣに対して被疑サーバのＦＱＤＮを名前解決する必要がなくなるので、図５では解析用ＤＮＳサーバを使用しなくなったのです。

参考にして下さい。よろしくお願いいたします。

コーブーさん、回答ありがとうございます

解析用プロキシサーバでパケットの宛先ＩＰアドレスを変更する際に、本来の宛先である被疑サーバではなく中継サーバ１のＩＰアドレスに書き換えます。
これにより、被疑ＰＣに対して被疑サーバのＦＱＤＮを名前解決する必要がなくなるので、図５では解析用ＤＮＳサーバを使用しなくなった

図5で解析用DNSを使用しなくなった点も含めて、わかっていませんでしたが、理解できました。ありがとうございました