Also es ist bei mir schon ein paar Jahre her, aber es gab schon auch einige Technikfragen. Es stimmt total, dass es insgesamt eher in Richtung Security Management geht, aber dennoch gab es auch Fragen zu Schlüssellängen von Verschlüsselungsverfahren.
Wo ich wirklich zustimmen muss: Der CISSP zielt auf Leute ab, welche sich in Vollzeit mit Informationssicherheit beschäftigen. Sicherlich hatte man auch in der Ausbildung irgendwie Berührung damit, aber wenn man hier kein ganz besonderes eigenes Interesse mitbringt, würde ich nicht erwarten, dass man diese Inhalte nach einer Ausbildung drauf hat.
Das gilt in gleicher Weise für jemanden mit Studienabschluss, sofern im Studium nicht ~15-20 ECTS mit diesen Themen gefüllt waren. Als ich mit dem CISSP anfing, hatte ich schon ein Studium mit Modulen wie Angewandter Kryptographie, IT-Security, Informationssicherheit und IT-Forensik hinter mir. Es gab dennoch mehrere Themen, die ich mir nochmal genauer anschauen musste.