关于本手册

概述

《CISA®考试复习手册》（第28版）旨在帮助考生准备CISA考试。本手册只是备考资源之一，不是唯一资源。本手册也并非通过该考试所需的所有信息和经验的全集。没有任何一种出版物具有这样的涵盖范围和详细程度。如果考生在阅读手册的过程中遇到新主题或发觉自身在某主题方面的知识和经验有限，考生应寻求其他参考资料。CISA考试的问题旨在测试考生的技术和实践知识，以及他们在特定情况下运用基于经验的知识的能力。

《CISA®考试复习手册》（第28版）涵盖CISA工作实务内容领域中与各种职能相关的知识和活动，相关内容详见《ISACA认证考试指南》。

编写及整理本手册的目的是帮助考生学习。CISA考生应根据自己的知识和经验，评估个人在上述各个领域的能力。

本手册的编排

本手册的每章均采用相同的编排：

• 概述部分提供了各个章节的重点摘要及下述内容：

■ 领域的考试内容大纲。

■ 学习目标/任务说明。

■ 深造学习参考资源。

■ 自我评估问题。

• 内容部分包括：

■ 支持工作实务不同领域的内容。

■ 考试中常见术语的定义。

准备CISA考试

如本手册所述，CISA考试评估考生在工作实务领域中的实务知识、经验和应用。我们建议考生在备考过程中参考多种资源，包括本手册以及其他出版物。本部分包含了一些备考提示。

请阅读这些提示，了解需要进一步学习的领域。然后查阅其他参考资源，以扩展这些领域的知识，以及获得这些领域的经验。

开始准备

用足够的时间准备CISA考试至关重要。大部分考生在参加考试之前需要花三到六个月的时间来学习。每周留出固定的时间用于学习，随着考试日期临近，可根据情况适当增加学习时间。

制订学习计划有助于考生做好考试准备。

使用《CISA®考试复习手册》

《CISA®考试复习手册》分为5章，每章对应于CISA工作实务中的一个领域。虽然本手册不包含CISA考试中可能会考查的每个概念，但其涵盖了广泛的知识，可为考生打下坚实的基础。本手册只是备考资源之一，不应将其当作唯一资源或视为通过该考试所需的所有信息和经验的全集。

考试复习手册中的模块

《CISA®考试复习手册》包含多个模块，可帮助您充分了解工作实务，并加强对材料的学习和巩固。

CISA考试中的题目类型

CISA考试题目的设置目的是衡量和测试信息系统审计和鉴证原则的实务知识和运用。所有题目均采用选择题的形式，并且每道题目仅有一个最佳答案。

考生应仔细阅读每道题目。了解提问的题目类型以及如何学会回答这些题目有助于考生正确回答问题。最佳答案在所给的选项中。根据行业、地理位置等的不同，题目中的场景可能有许多潜在的解决方案。明智的做法是，考虑问题中提供的信息，然后确定所提供的选项中哪一个是最佳答案。

每个CISA考试题目均包含一个题干（题目）和四个选项（备选答案）。考生需要从选项中选出正确的或最佳的答案。题干的形式可能是问句，也可能是不完整的陈述句。

有助于解答此类题目的方法包括：

• 阅读整个题干，确定题目是在问什么。寻找“最佳”“最”“首先”这类关键词，以及指明题目所考查的领域或概念的关键术语。

• 阅读所有选项，然后再次阅读题干，看看能否根据您对题目的直观理解排除任何选项。

• 再次阅读剩余选项，结合个人经验确定哪个选项是该题的最佳答案。

考试准备

准备考试时，考生应认识到信息安全属于全球性行业，考生个人的看法和经验可能无法反映更国际化的形势。本手册是针对国际信息安全管理社区而编写的，考生在读到与自己的经验相悖的状况时，必须灵活对待。

请注意，CISA考试题目均由世界各地经验丰富的信息安全专业人员编写。考试中的每道题目亦经过ISACA下属的由国际成员组成的CISA考题编写工作组审阅。这样的地域分布可保证所有考题在不同国家/地区和语言中的理解相同。

使用ISACA考试准备资源

可将《CISA®考试复习手册》与其他CISA备考资源结合使用。以下资源基于CISA工作实务，可使用引用的工作实务领域来查找《CISA®考试复习手册》中的相关内容。这些资源包括：

• CISA复习考题及解答全库——12个月订阅期。

• CISA在线复习课程。

• CISA复习课程（由ISACA本地分会和认证培训组织提供）。

关于CISA复习考题及解答全库

CISA复习考题及解答全库——12个月订阅期。在线数据库包含CISA工作实务中按知识领域归类的1000道考题和解答。借此辅导资源，CISA考生可以随意选答不同长度的模拟试卷，查看在不同领域的作答成绩，从而确定自己在各领域的强项和弱项。也可以按领域选择模拟试卷以进行强化学习，一次针对一个领域；另外，还有一些分类功能，如筛选略过之前答对的题目等。

《CISA®复习考题及解答手册》（第13版）可与《CISA®考试复习手册》（第28版）结合使用，以帮助考生为考试做好准备，并复习需要补充知识的主题和领域。