正答3
解説
正解は3です。
マルウェアは、感染したPCから外部の指令サーバ（C&Cサーバ）と通信して命令を受け取ります。
その通信を企業のファイアウォールに止められないよう、通常の業務で許可されているポートを使います。
【選択肢別解説】
1：× DNSのゾーン転送に使われるのはTCPの53番ポートです。
80番ポートの説明ではありません。
2：× HTTPS通信に使われるのは443番ポートです。
80番ポートは暗号化されないHTTP通信に使われます。
3：○ TCPの80番ポートは、Webサイトの閲覧（HTTP）に使われます。
多くの組織でファイアウォールが許可しているので、マルウェアの通信も通過しやすくなります。
4：× ドメイン名の名前解決（DNS）に使われるのは53番ポートです。
80番ポートの説明ではありません。
【ポイント】
代表的なポート番号として、HTTPは80、HTTPSは443、DNSは53、SMTPは25、POP3は110を覚えておきましょう。
Web閲覧の通信に紛れる攻撃には、通信先の監視やプロキシでの検査が対策になります。