問題文2ページ目の「攻撃者の不正アクセスによって受付サーバが侵害されたが、攻撃者によるDMZと工場LANとのファイル送受信はないと推測した。」なぜこれが言えるのか謎です。DBサーバと製造管理サーバがFTP通信しているのならば、ファイルの送受信あったのでは？と考えてしまいます。

最近同様の質問が以下スレッドでありました。
参考にしてみてください。
https://www.sc-siken.com/bbs/1730.html
R5秋午後Ⅰ問2  設問1 [1730]

pixさん良くわかりました。
ありがとうございます。