Warum will Keynote (Version 3.0.2) denn manchmal (nicht immer) auf den Apple Server zugreifen?

Vielleicht sucht es die Version 4.0.1?

Nee, das Denke ich nicht.
Schließlich kann man nicht mal manuell (von Keynote aus) nach Updates suchen.
Das geht doch über Software aktualisieren in den Systemeinstellungen.

Ausserdem, wieso 4.0.1
Normalerweise doch 4.0.0 ... oder weisst Du mehr

Die Software such auch von sich aus nach Updates.. Und wenn es eins gefunden hat wird Software-Update gestartet.
Zur not, kannst du auch per ethercap o. ethereal/wireshark oder auch nur tcpdump gucken was übertragen, empfangen wird. Aber ich bin mir sicher, dass es die Updatesuche ist.

*ettercap