CISA考试总结

我是2016年报了一个CISA的班,后面由于各种原因,也没考试,到了2017年9月份才奋发决定把这个考完。到2017年12月份考试通过。
CISA相对来说以前没接触过这方面的知识,所以看起来比较吃力,到10月底才看完第一遍书,11月份又重新看了一遍书,就开始反复做题,11月-12月平均每天做50道左右。考试时碰到的原题不到3道,所以题海战术还是不靠谱。CISA跟PMP类似,每道题给你一个场景,几个答案都有些沾边,让你选择最优项。考CISA一定要站在审计角度,然后从道德最高点来审视考题。
注意事项:
1、 考点确认,CISA北京的考点比较多,我当时选的北邮考点,问了下公司北邮的同事,都不知道这个位置,然后自己去北邮校园,问了好多人也是不知道,最后自己到南门一个一个的敲门,才找到了考点,如果当天临时找,很难找到,而且肯定会影响考试的状态。
2、 一定要看书,我16年学习时,没看书就开始做题,考背题去参加这个考试,是自己在提升难度。做了一两周,自己放弃了。到17年自己把书看了三遍,知识点理解了,再开始做题,才有感觉。这样做题不再一脸茫然。
CISA考完后,做什么事能从审计的思维出发,多一种思路。

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
第一章. 信息 系统 审计 过程 1. IS 审计和保障标准、指南工具 、职业 道德规范 信息 技术保证框架( ITAFITAFITAFITAF,Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework)  审计准则 :强制性要求 :强制性要求 :强制性要求  一般 准则 :基本的 审计 指导原理 指导原理  执行 准则 :涉及 任务的执行和管理 任务的执行和管理 任务的执行和管理  报告 准则 :落实 :落实 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息  审计指南:侧重 审计指南:侧重 于审计方法、理论 于审计方法、理论 于审计方法、理论  工具 和技术( 和技术( 也叫 程序) 程序) :提供各种 :提供各种 方法、工具和模版 方法、工具和模版 方法、工具和模版 方法、工具和模版 三者关系 :IS 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 了具体的流程和步骤范例。 了具体的流程和步骤范例。 了具体的流程和步骤范例。 2. 风险评估概念、工具 及技术 风险 的定义 :“风险 是特定的威胁 是特定的威胁 是特定的威胁 利用 资产的脆弱性 资产的脆弱性 从而 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 ”(ISO ISO/IEC /IEC /IEC PDTR13335PDTR13335 PDTR13335 PDTR13335PDTR13335PDTR13335PDTR13335-1) 风险评估 的过程: (1) 识别 业务目标 业务目标 (BO ,Business Object Business Object Business Object Business Object Business ObjectBusiness ObjectBusiness ObjectBusiness Object) (2) 识别 信息资产 信息资产 (IA ,Information Asset Information AssetInformation AssetInformation AssetInformation AssetInformation Asset Information Asset Information Asset Information AssetInformation AssetInformation Asset ) (3) 进行 风险评估( 风险评估( RA ,Risk Assessment Risk Assessment Risk AssessmentRisk AssessmentRisk Assessment Risk AssessmentRisk AssessmentRisk Assessment ):威胁 →脆弱性 脆弱性 →可能性 →影响 (4) 进行风险 减缓( 减缓( RM ,Risk M Risk M Risk Mitigation itigation itigation itigation itigation):落实相关控制 落实相关控制 (5) 进行风险 处置( 处置( RT ,Risk Treatment Risk Treatment Risk TreatmentRisk Treatment Risk TreatmentRisk Treatment Risk Treatment) 基于

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值