原創(chuàng)2019-05-07小艾老師

CISA信息系統(tǒng)審計師認(rèn)證知識體系考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問

CISA認(rèn)證是由信息系統(tǒng)審計與控制協(xié)會（ISACA）頒發(fā)的，針對信息系統(tǒng)審計、控制與安全領(lǐng)域的專業(yè)認(rèn)證。它表明持證人在評估和審計信息系統(tǒng)的安全性、可靠性和有效性方面具備專業(yè)知識和技能。CISA 認(rèn)證在信息技術(shù)和審計領(lǐng)域具有較高的認(rèn)可度。

中文名CISA信息系統(tǒng)審計師認(rèn)證
英文名Certified Information Systems Auditor
英文簡稱CISA
頒證機(jī)構(gòu)ISACA（國際信息系統(tǒng)審計與控制協(xié)會）
證書類別IT審計，IT運(yùn)維，信息安全
同類認(rèn)證CISM、CRISC

因為工作變動的關(guān)系，我在2月底報名了艾威CISA_班，復(fù)習(xí)時間一個月，4月中旬一次性通過，分?jǐn)?shù)500多一點(diǎn)，本人是中年媽媽，家有二寶男孩，03年計算機(jī)系畢業(yè)，在國企上班。

因為平時工作很忙，再加上晚上陪伴小朋友的時間，我每天復(fù)習(xí)只能是工作中忙里抽閑做題，晚上待小朋友睡覺之后再聽講座鞏固知識，經(jīng)常邊聽著艾威CISA講師吳老師的磁性嗓音邊進(jìn)入夢鄉(xiāng)，后面鍛煉到一聽到講課，眼皮就往下耷拉。(￣▽￣)

首先我不是傳統(tǒng)意義的學(xué)霸，而是作為二寶媽媽，生活要求我必須高效完成很多事情，才能有時間陪伴和平衡工作家庭，所以我的備考也是圍繞著“高效”二字。

1.?戰(zhàn)略上藐視敵人，戰(zhàn)術(shù)上重視敵人。這句話對于我所有的考試都是壓箱底的金句。戰(zhàn)略上藐視敵人，首先要樹立信心，別人能夠通過，要相信自己通過努力也能通過；其次戰(zhàn)術(shù)上重視敵人，雖然CISA是通過性考試，而非選拔性考試，我始終認(rèn)為準(zhǔn)備考試還是要對自我要求高一些，按照60分通過去準(zhǔn)備，很大概率是通不過的（雖然網(wǎng)絡(luò)上很多攻略是教如何剛剛過，但這種情況有些冒險），你起碼得按70-80分的努力去準(zhǔn)備，才基本能夠及格，如果要拿高分，就得更加擴(kuò)展知識面，而不局限于老師授課和題目知識，曾經(jīng)有個學(xué)霸跟我說過一個笑話，100分與99分的區(qū)別在于100分是卷面考試內(nèi)容有限，只能得100分，99分是你的能力就是99分的水平，我覺得CISA要得高分，跟你之前的知識儲備關(guān)聯(lián)度很大，現(xiàn)場考試的時候有一些題目不是書上的那些。

2. 先把厚書讀薄，再把薄書讀厚。我的復(fù)習(xí)計劃是：

（1）_階段以講座為主。統(tǒng)聽一遍全部章節(jié)的講座，不管是否理解，讓大腦對CISA有一個基礎(chǔ)的概念，然后一章一章的邊聽邊答題，盡快在腦海里面形成知識點(diǎn)對應(yīng)，這是初步復(fù)習(xí)，時間分配20天。

（2）第二階段以做題為主。重新做一遍試題，將錯誤的部分做好記號，同步聽講座鞏固知識點(diǎn)（這個部分夸一下艾威，網(wǎng)上吳老師的講座可以隨時倒帶，對于我這種需要碎片時間學(xué)習(xí)的人效率很高）。這就要把厚書讀薄，在腦中將重要的知識點(diǎn)形成對應(yīng)關(guān)系，從_后的考試來看，幾乎沒有原題，在題目本身糾結(jié)意義不大，還是要弄清楚概念。例如：BIA-業(yè)務(wù)目標(biāo)保持一致，HASH-完整性， RTO-時間，RPO-數(shù)據(jù)等；這些關(guān)聯(lián)關(guān)系建立的越多，對于考試的初步要求基本是可以達(dá)到的，也是我認(rèn)為較為高效和重要的。

（3）查缺補(bǔ)漏。_后的5-10天，對于自己的薄弱章節(jié)系統(tǒng)性的查缺補(bǔ)漏，這個時間_好選擇連續(xù)性時間，比較費(fèi)腦。所謂“再把薄書讀厚”，例如：對于公鑰、私鑰、CA、電子簽名、hash的概念，我還是很容易混淆，為此我專門去網(wǎng)上看代碼，研究數(shù)據(jù)包之間的傳遞過程，對于理解這些概念用處很大（雖然_后考試沒考，但是對于自己知識儲備還是有收獲），但因為我前期的審計經(jīng)歷幾乎為零，而且_后這段復(fù)習(xí)時間也很短，所以我也沒有拿到高分成績，還沒有真正意義做到“把薄書讀厚”。

3.考試時一刻千金，檢查再檢查。CISA考試報名費(fèi)應(yīng)該4500多，按照4個小時來算，相當(dāng)于1分鐘18元，所以你的時間很值錢 (￣▽￣)?？荚嚂r幾乎是沒有原題的，我考試時是把確切有把握的題目先做好，不大把握的全部做好記號，努力回想一下之前的知識點(diǎn)，確切的取消記號，_后再針對記號的部分，深入考慮，實在想不清楚的，就用自己的題感，把題目對著答案讀一遍，哪個順口用哪個?？荚嚂r要注意2個小點(diǎn)：

（1）審題要專注，題目很喜歡考那個是_**的，其實都滿足，而是程度和概率的問題，這些對知識的扎實要求比較高；

（2）注意名詞的英文解釋，我記得我考試時有一道完整性題目，我一直找不到答案，后面發(fā)現(xiàn)hash沒有翻譯為哈希，而是翻譯成**邏輯，后面我看到英文解釋才知道答案。