Scheinbar wurde der komplette Test ohne Wissen über SELinux bzw. den typischen und sinnvollen Zugriffsrechten eines Webservers durchgeführt.

Das glaube ich nicht. Ich denke die wissen sehr genau wie Linux, Apache und SELinux arbeiten. Die wollen aber auch Ihre Studie verkaufen und die verkauft sich halt sehr viel besser, wenn man irgendein "Problem" gefunden hat. Stell Dir vor im Blog steht "Alles gut, wie erwartet.", wer kauft dann noch die Studie dazu.