Solche Zertifizierungen haben halt nur begrenzten Wert.

Bei dem Funktionsumfang moderner Systeme kann man einfach nicht alle
möglichen Angriffe durchspielen - oder mögliche Konfigurationsfehler
berücksichtigen.
Kein Zertifikat kann einen smarten SysAdmin ersetzen!