Door Anoniem: Probeer vanuit een managementpositie te denken, leer veel van de nutteloze lijstjes uit je hoofd, lees eerst de antwoorden en dan pas de vragen. Vaak zijn de antwoorden duidelijker dan de vragen. Vragen zijn stoffig, saai, ouderwets, langdradig, vol met dubbele ontkenningen en zijn bedoeld om je te verwarren. Dat laatste was misschien 10 jaar geleden zo, maar tegenwoordig gaat die vlieger niet helemaal meer op, zeker niet v.w.b. de dubbele ontkenningen. Voor wat betreft ouderwetse en stoffige vragen: CISSP heeft inderdaad nog steeds onderwerpen in de CBK zitten die voor 99% van de cursisten nutteloos zijn. Denk aan de wetenschappelijke Biba en Bell-LaPadula modellen of de TCSEC en ITSEC onderwerpen. Ook heeft CISSP het probleem dat bepaalde onderwerpen extreem oppervlakkig worden behandeld, ingegeven doordat CISSP (te)veel wil behandelen en vrij willekeurige keuzes maakt. Zie b.v. het onderwerp over besturingssystemen. In Chapple's boek bevat dat onderwerp zo'n 20 pagina's, waarbij 1 pagina is ...