平成30年秋 午後1 問2 設問3
設問の解説をお願いしたいです。
なぜこの答えが導けるのかよろしくお願いいたします。

(1) 表2のDHCPのログと、表1の通信ログを突き合わせると以下のような結果になります。
時刻,NAP変換前IPアドレス,ホスト名
14:25:02,192.68.0.32,PC321
14:26:45,192.68.0.8, PC101
14:27:18,192.68.0.44,PC277
16:51:50,192.68.0.12,PC101
17:31:22,192.68.0.44,PC133
17:31:23,192.68.0.32,PC340
17:31:25,192.68.0.12,PC101
17:31:25,192.68.0.8, PC301
ここからホスト名の重複を除き、昇順に並べると、
PC101,PC133,PC277,PC301,PC321,PC340
となります。

(2) 上の突き合せた結果から、
感染したPCの送信元IPアドレスは以下4つ
192.68.0.8,192.68.0.12,192.68.0.32,192.68.0.44
これらのうち複数のPCによって使われたIPアドレスは以下3つ
192.68.0.8,192.68.0.32,192.68.0.44
となります。

大変恐縮ですが、設問に対して質問ではなく単純に解説が必要なのであれば、
今後のことを考えると上原本付録の過去問解説PDFなどを参照するのが
宜しいかと思います。
IPAは解答のみで解説を提供しておりません。そのためにも別途午後の
解説の入手は必要になります。

丁寧にありがとうございました。
過去問解説などを参考にさせていただきます。