情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

よろしくお願いします。
H27秋午後１問３設問１で質問があります。
WebAPサーバ2が最初の侵入経路との事ですが、なぜログイン履歴には侵入者がログインした履歴が残っていないのでしょうか？
2015/1/22に「調査の結果，サーブレットコンテナの管理画面に対して．よく使われる利用者IDとパスワードでログインが試行され，その結果，ログインが成功したものと推測された。」と問題文に書かれていますが、表４のWebAPサーバ2のログイン履歴に履歴がありません。
最初からつまづき問題を解くのに時間が掛かりました。

IPAの講評に記載ありました。
「サーブレットコンテナから侵入されているため、OSのログイン履歴には記録が残らない」です。

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2015h27_2/2015h27a_sc_pm1_cmnt.pdf

返信ありがとうございます。
講評に書いてあったんですね。
今度の試験も唸ることになりそうです。