ある組織が、コマンド＆コントロールサーバーが関与するサイバーセキュリティインシデントを経験しました。影響を受けたホストを特定するために、以下のどのログを分析すべきですか？（2つ選択してください。）

コマンド＆コントロール（C2）サーバーが関与するインシデントでは、マルウェアに感染したホストがC2サーバーと通信を試みます。この通信はネットワークトラフィックとして現れるため、ネットワークログは感染ホストとC2サーバー間の接続試行やデータ転送を特定するのに不可欠です。ファイアウォールログは、組織の境界を越えるトラフィックを記録するため、C2サーバーへのアウトバウンド接続やC2サーバーからのインバウンド接続の試みを特定するのに役立ちます。 アプリケーションログは特定のアプリケーションの動作を記録しますが、C2通信を直接示すことは稀です。認証ログはユーザーのログイン情報に関連し、DHCPログはIPアドレスの割り当てを記録しますが、これらはC2通信の直接的な証拠にはなりません。データベースログはデータベースの操作を記録するため、C2通信の特定には関連性が低いです。