CISA备考经验分享

一、考试情况简介

CISA，即Certified Information Systems Auditor，国际信息系统审计师，是和CISSP、CISM等在内的国际IT业10大热门认证之一。我是在网络安全行业工作的，行业内提及这个证书蛮多的，在外企也比较认可，目前职业规划需要这样一种证书还丰富自己的知识和简历，因此准备考一下。

从网上了解到获得CISA认证考试没有什么要求，但是想要获得CISA证书，除了通过CISA考试以外。通常要求申请人有至少5年的与信息系统审计相关的工作经验。考试内容包括信息系统审计的基本原理、方法和技术，以及信息系统控制、风险管理等相关知识（如下图）。考试是在考试中心机考，时长共4个小时，150道单选题。满分800分，450分及格。

我对报名和学习内容不太了解，为了方便及学到一些知识，所以准备找个培训机构来学习，因此选择了业内老牌的艾威，他们价格挺合适的，而且不用操心报名及维护等问题，有学习老师全程负责。结果证明选对了，老师讲课水平挺高的，课程资料丰富，售后什么的都安排妥当，省去了很多麻烦。

二．备考过程

我是很久之前就报名了，由于考研换工作还有小孩出生等原因，一直没有开始学习，去年底拿到学习资料后，才断断续续开始，直到年后才真正利用下班时间抽空看学习视频。这里要说一下，艾威给的资料很丰富，包括课程对应的PPT讲义、官方书籍、网课、直播课以及最新习题集等（见下图）。

第一阶段，学习每个章节的基础知识。我跟着录播课，边看视频边在PPT讲义上做笔记，还参加一期最新的直播课，跟着吴老师学习最新课程。吴老师经验特别丰富，能够把枯燥或者难以理解的地方结合实际工作经验或者以通俗易懂的例子讲解清楚，让我很容易接受，也打牢了基础知识。

第二阶段，做习题集。比较重要的就是做题了，1000题完整刷了一遍，每道题都有解析，对于不太理解的地方，还可以在学习群里找老师解答，老师也都会及时回复，而且还可以通过其他同学的问题及老师的解答来进一步学习。

第三阶段，冲刺资料学习。刷完题后，正好遇到要8月份改考纲的通知，正好五一后学习课程会更忙，于是赶紧预约了五一之前的最后一周去考试。不过老师给的冲刺资料，有个最新整理的回忆题没有刷完，这个比较遗憾，考试时，里面原题挺多的。不过最后还是通过了考试，虽说分数不高。

三、备考心得

1．没有基础的或者想要通过这个认证学到知识的，建议报培训课程，艾威的课绝对会让你收获颇丰。

2．直播课要跟着老师节奏，及时在讲义上记下笔记，最好能带着问题去听，跟老师互动，把不懂的地方记下来，听课过程中或课后要及时把这块弄清楚。

3．官方教材不建议看，厚厚一大本也不一定看得下去，直接看讲义以及刷题最好。

4．习题一定要刷一遍，第一遍可以边做边翻翻教材，记下不懂不熟的地方，每个题的每个选项解析要看的，主要是巩固知识点。时间充足的话可以刷第二遍。

5．备考时间不充裕的话，一定要看完习题，报班的那个冲刺资料太有用了，特别是最新的回忆题，基本很多都是原题，一定要做完。

6．考试时间挺充裕的，我一个小时就做完了，但是不建议做太快，一定要看清题目要求，小心陷阱，选择最恰当的。建议相信自己的第一直觉，检查重点放在标记的题目上，没标记的没必要再查，毕竟长时间这么大量的题，脑力消耗很大，过多检查意义不大。

总之，这次备考收获颇丰，不仅学到了知识，还在培训群认识了一些互相帮助的网友，希望以后能有更多机会在安全圈里成长进步，也希望艾威能有更多像吴老师一样优秀的老师，服务也越来越好，期待后续再来艾威学习其他课程。最后祝所有报考CISA认证的朋友都能顺利通过考试！