原創(chuàng)2019-05-07小艾老師

CISA信息系統(tǒng)審計(jì)師認(rèn)證知識(shí)體系考證須知證書(shū)含金量培訓(xùn)大綱 3分鐘小視頻我要提問(wèn)

CISA認(rèn)證是由信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）頒發(fā)的，針對(duì)信息系統(tǒng)審計(jì)、控制與安全領(lǐng)域的專(zhuān)業(yè)認(rèn)證。它表明持證人在評(píng)估和審計(jì)信息系統(tǒng)的安全性、可靠性和有效性方面具備專(zhuān)業(yè)知識(shí)和技能。CISA 認(rèn)證在信息技術(shù)和審計(jì)領(lǐng)域具有較高的認(rèn)可度。

中文名CISA信息系統(tǒng)審計(jì)師認(rèn)證
英文名Certified Information Systems Auditor
英文簡(jiǎn)稱(chēng)CISA
頒證機(jī)構(gòu)ISACA（國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)）
證書(shū)類(lèi)別IT審計(jì)，IT運(yùn)維，信息安全
同類(lèi)認(rèn)證CISM、CRISC

因?yàn)楣ぷ髯儎?dòng)的關(guān)系，我在2月底報(bào)名了艾威CISA_班，復(fù)習(xí)時(shí)間一個(gè)月，4月中旬一次性通過(guò)，分?jǐn)?shù)500多一點(diǎn)，本人是中年媽媽?zhuān)矣卸毮泻ⅲ?3年計(jì)算機(jī)系畢業(yè)，在國(guó)企上班。

因?yàn)槠綍r(shí)工作很忙，再加上晚上陪伴小朋友的時(shí)間，我每天復(fù)習(xí)只能是工作中忙里抽閑做題，晚上待小朋友睡覺(jué)之后再聽(tīng)講座鞏固知識(shí)，經(jīng)常邊聽(tīng)著艾威CISA講師吳老師的磁性嗓音邊進(jìn)入夢(mèng)鄉(xiāng)，后面鍛煉到一聽(tīng)到講課，眼皮就往下耷拉。(￣▽?zhuān)?

首先我不是傳統(tǒng)意義的學(xué)霸，而是作為二寶媽媽?zhuān)钜笪冶仨毟咝瓿珊芏嗍虑?，才能有時(shí)間陪伴和平衡工作家庭，所以我的備考也是圍繞著“高效”二字。

1.?戰(zhàn)略上藐視敵人，戰(zhàn)術(shù)上重視敵人。這句話(huà)對(duì)于我所有的考試都是壓箱底的金句。戰(zhàn)略上藐視敵人，首先要樹(shù)立信心，別人能夠通過(guò)，要相信自己通過(guò)努力也能通過(guò)；其次戰(zhàn)術(shù)上重視敵人，雖然CISA是通過(guò)性考試，而非選拔性考試，我始終認(rèn)為準(zhǔn)備考試還是要對(duì)自我要求高一些，按照60分通過(guò)去準(zhǔn)備，很大概率是通不過(guò)的（雖然網(wǎng)絡(luò)上很多攻略是教如何剛剛過(guò)，但這種情況有些冒險(xiǎn)），你起碼得按70-80分的努力去準(zhǔn)備，才基本能夠及格，如果要拿高分，就得更加擴(kuò)展知識(shí)面，而不局限于老師授課和題目知識(shí)，曾經(jīng)有個(gè)學(xué)霸跟我說(shuō)過(guò)一個(gè)笑話(huà)，100分與99分的區(qū)別在于100分是卷面考試內(nèi)容有限，只能得100分，99分是你的能力就是99分的水平，我覺(jué)得CISA要得高分，跟你之前的知識(shí)儲(chǔ)備關(guān)聯(lián)度很大，現(xiàn)場(chǎng)考試的時(shí)候有一些題目不是書(shū)上的那些。

2. 先把厚書(shū)讀薄，再把薄書(shū)讀厚。我的復(fù)習(xí)計(jì)劃是：

（1）_階段以講座為主。統(tǒng)聽(tīng)一遍全部章節(jié)的講座，不管是否理解，讓大腦對(duì)CISA有一個(gè)基礎(chǔ)的概念，然后一章一章的邊聽(tīng)邊答題，盡快在腦海里面形成知識(shí)點(diǎn)對(duì)應(yīng)，這是初步復(fù)習(xí)，時(shí)間分配20天。

（2）第二階段以做題為主。重新做一遍試題，將錯(cuò)誤的部分做好記號(hào)，同步聽(tīng)講座鞏固知識(shí)點(diǎn)（這個(gè)部分夸一下艾威，網(wǎng)上吳老師的講座可以隨時(shí)倒帶，對(duì)于我這種需要碎片時(shí)間學(xué)習(xí)的人效率很高）。這就要把厚書(shū)讀薄，在腦中將重要的知識(shí)點(diǎn)形成對(duì)應(yīng)關(guān)系，從_后的考試來(lái)看，幾乎沒(méi)有原題，在題目本身糾結(jié)意義不大，還是要弄清楚概念。例如：BIA-業(yè)務(wù)目標(biāo)保持一致，HASH-完整性， RTO-時(shí)間，RPO-數(shù)據(jù)等；這些關(guān)聯(lián)關(guān)系建立的越多，對(duì)于考試的初步要求基本是可以達(dá)到的，也是我認(rèn)為較為高效和重要的。

（3）查缺補(bǔ)漏。_后的5-10天，對(duì)于自己的薄弱章節(jié)系統(tǒng)性的查缺補(bǔ)漏，這個(gè)時(shí)間_好選擇連續(xù)性時(shí)間，比較費(fèi)腦。所謂“再把薄書(shū)讀厚”，例如：對(duì)于公鑰、私鑰、CA、電子簽名、hash的概念，我還是很容易混淆，為此我專(zhuān)門(mén)去網(wǎng)上看代碼，研究數(shù)據(jù)包之間的傳遞過(guò)程，對(duì)于理解這些概念用處很大（雖然_后考試沒(méi)考，但是對(duì)于自己知識(shí)儲(chǔ)備還是有收獲），但因?yàn)槲仪捌诘膶徲?jì)經(jīng)歷幾乎為零，而且_后這段復(fù)習(xí)時(shí)間也很短，所以我也沒(méi)有拿到高分成績(jī)，還沒(méi)有真正意義做到“把薄書(shū)讀厚”。

3.考試時(shí)一刻千金，檢查再檢查。CISA考試報(bào)名費(fèi)應(yīng)該4500多，按照4個(gè)小時(shí)來(lái)算，相當(dāng)于1分鐘18元，所以你的時(shí)間很值錢(qián) (￣▽?zhuān)??？荚嚂r(shí)幾乎是沒(méi)有原題的，我考試時(shí)是把確切有把握的題目先做好，不大把握的全部做好記號(hào)，努力回想一下之前的知識(shí)點(diǎn)，確切的取消記號(hào)，_后再針對(duì)記號(hào)的部分，深入考慮，實(shí)在想不清楚的，就用自己的題感，把題目對(duì)著答案讀一遍，哪個(gè)順口用哪個(gè)?？荚嚂r(shí)要注意2個(gè)小點(diǎn)：

（1）審題要專(zhuān)注，題目很喜歡考那個(gè)是_**的，其實(shí)都滿(mǎn)足，而是程度和概率的問(wèn)題，這些對(duì)知識(shí)的扎實(shí)要求比較高；

（2）注意名詞的英文解釋，我記得我考試時(shí)有一道完整性題目，我一直找不到答案，后面發(fā)現(xiàn)hash沒(méi)有翻譯為哈希，而是翻譯成**邏輯，后面我看到英文解釋才知道答案。