答えは「マルウェア内にFQDNで指定したC&CサーバのIPアドレスの変更」
でした。IPアドレスをFQDNに変えるのはDNSが行うことだと
認識しているのですが、本問のような場合はDNSを通らない
ということでしょうか？本ケースの場合の流れのようなものを
分かりやすく教えて頂けますと大変有り難いです！お願いします。

発想が違います。
UTMにはIPアドレスでしか通信拒否できません。
しかし、問題発生時点のC&CサーバのFQDNを正引きした結果のIPアドレスを
UTMのIPリストに登録したとしたとします。
DNSの管理は攻撃者側ですので、すぐにDNS側でFQDNとIPアドレスの設定を
変更されてしまい、IPリストをすり抜けてしまいます。

このIPアドレスを高速に変更する方法はFastFlux手法という攻撃方法として
確立されています。
IPAの試験でもNWやSCで問われる攻撃手法なので、知識として押さえておく
必要があります。

なるほど…勉強になります。
教えてくださりありがとうございます。