攻撃者が行う設定変更を回答する問題なのですが、「UTMに登録されている、通信を拒否するIPアドレスのリストの変更」ではいけないのでしょうか？
解答が「マルウェア内にFQDNで指定したC＆CサーバのIPアドレスの変更」となっており、上記の方法ではダメなのかと疑問に思っています。
よろしくお願いします。

設問はFastFlux手法についての問題です。
解答：「マルウェア内にFQDNで指定したC＆CサーバのIPアドレスの変更」のように
攻撃者によって、C＆CサーバのIPアドレスが頻繁に変更されてしまいます。

スレ主様の解答は「UTMに登録されている、通信を拒否するIPアドレスのリストの
変更」です。
これを実現するためには攻撃者がUTMに不正アクセスして設定を変更するという
少々無理のある方法となってしまいます。これは現実的ではありません。

最近の出題でFastFlux手法についての設問が数回ありました。
必須知識として押さえておくことをお勧めします。

大変勉強になりました。ありがとうございます！

fastfluxは、
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2019h31_2/2019r01a_nw_pm2_qs.pdf
のP20-21を読むと説明があります。