我觉得CISA要不比CISSP更难，分享我的备考经验

一、复习阶段

首先说一下考试难度，很多人关注这个。

很难，你可以说出题人主观性强，但是也可以理解考试极其贴近日常审计工作中能遇到的问题。个人觉得这个比cissp还要难。（作为一个cissp通过考生）

所以也是建议参加谷安的课程，自学真的很难。

请准备记号笔一根，红笔一根，就可以了。不要搞太多，颜色多了乱。

再说一下教材，课本＋官方习题册。课本的排版非常难受，请耐着性子在老师课前读一遍，把有疑问的地方标出来，可以在百度找找答案，有的可能需要去谷歌查，现在百度的检索能力已经到了科技文章都很难检索到的程度了。第一遍精读的时候就要把重要的用记号笔画出来。

课本建议读三遍，如果时间紧张，必须精读一遍，日后做思维导图的时候再读一遍。做导图的时候，书不需要精读，但是要把自己认为非常有用的知识点提取出来。

官方习题册的质量比较糟糕，翻译，还有题目之间有冲突。这里强烈建议谷安的老师自信一些，把一些离谱的题删除掉，因为考试真正翻译差的，有冲突的题寥寥无几。

二、考试相关分享

考前准备

考试前一定要去考场转一圈。了解一下考点在哪，交通方式，大致需要的时间。了解一下考场是否需要做核酸等疫情防控要求。

北京考区当时有两个考点一个是东大桥的宫霄国际，还有一个是亮马桥使馆区的中智签证。

宫霄国际有周末约考服务（上午9点场和下午1点场），中智签证只有周内。

考试要带两种证件，身份证/护照，和身份证。

宫霄国际的考点有的桌子上没有耳塞，一定向监考人员要，一定要，一定要。那个耳包不要带，很夹头。考场里暂时没有空调，穿短袖。考试中途可以出去上厕所，但是考试时间不停。

最后说一下考试

考试会有没见过的知识点，不多，个人感觉5道多左右，比较少。纠结的题稍微多一些，不要慌，可以先标记下来。之后再一道一道题过一遍。不建议做大规模更改，除非你有90%的把握你做错了，否则不要改，因为你纠结的题大概率会因为你修改而做错。

我的关注知识点分享如下

1. 各类委员会的职能

2. 各类控制的区别是什么

3. 实施前审查

4. UAT验收测试，集成测试，系统测试等的区别是什么

5. ERP三向确认

6. 一些方法架构的优点，比如soa，saas，paas…

最后祝大家拿下考试，别的不说真的很有成就感。