2013.9.7 CISA pass的一點感想

先說一個本人基本狀況從事信息安全和BCM工做，考試前沒有參加培訓機構的培訓，從6月中旬開始複習CISA，複習材料就是匯哲的教材書和2本紅寶書。
    看到論壇上各位大牛600+經過，個人經過分數4開頭，就不拿出來show了，以避免丟人現眼。在此就和你們分享幾點我的複習和備考的感覺。
一、看到論壇上有大牛複習3天也有3周過CISA的，我只想說一句，想要經過CISA背培訓機構的題庫遠遠比你搞清楚原理過簡單，可是CISA的精髓在理解整個信息科技風險的過程；
二、工做經驗對經過CISA考試確實有幫助，可是也不是絕對的；
三、CISA對於審計的整套管理體系和國內你們平常的工做還有有些區別，特別關注客觀性，因此在複習這一章節的時候其實花了更多的時間；
四、關於複習，看到有人說先看教材再複習紅寶書，個人作法是先過一邊書，以後開始作題，對於本身猶豫和作錯的題目儘量在書裏找到出處，弄清楚原理。這對於本身複習的朋友可能受益更大。固然，參加培訓班的同窗應該有其餘教材，因此能夠微微一下pass掉；
五、談一下BCM和DR的見解，由於本人作這方面工做，因此多扯一句，複習時儘量把第二章中的BCM的內容和第四章中的DR部分的內容合併在一塊兒看，二者雖然不是一回事可是倒是相輔相成的，DRP是BCP的一個重要組成部分，BIA也是DR建設優先級的主要參考結果，因此說雖然在不一樣章節出現，可是複習時我的以爲放在一塊兒看也何嘗不行；
六、對於不參加培訓班的同窗們來講紅寶書是最好的也是惟一靠得住的複習材料，因此儘量花時間去搞清楚紅寶書中提出的出處和緣由，題目後面的解釋遠比題目自己重要得多。
七、由於沒有參加培訓，因此本身花在複習上的時間也稍多一些，個人作法是6月開始工做日晚上儘量看2個小時左右的教材和紅寶書。最後再衝刺一下。