В ИБ одна наука и математика. Если в ВУЗах не давали основы теории игр, теории графов, ситуационного моделирования, системного анализа, экономики и многих других научных дисциплин, то это не значит, что ИБ не построена на науке и математике. Тот же дискреционный и мандатный контроль доступа построена на модели Белла-ЛаПадулы, а это чистая математика (если не вспоминать про модель Кларка-Вилсона, Биба и ряд других). Стойкость паролей также рассчитывается по математической формуле. Пропускная способности любого средства сетевой безопасности - это теория массового обслуживания. Анализ рисков - это тервер и матстат. Стыдно не знать основ своей профессии!!!