逗比青年歡樂多，學(xué)習(xí)CISA輕松過

CISA備考感悟

原創(chuàng)2018-07-24艾威學(xué)員

逗比青年歡樂多，學(xué)習(xí)CISA輕松過

本人90后目前就職于通信行業(yè)內(nèi)某國企單位，主要從事通信類業(yè)務(wù)營銷以及項目支撐等工作。個人能力屬項目管理稍傾向技術(shù)方面，未來發(fā)展趨勢信息安全管理類。

學(xué)習(xí)CISA動機

1、去年開始施行的《網(wǎng)絡(luò)安全法》，其中將等級保護備案制度提升至法律層面。目前無論從甲方角度還是從乙方角度，都希望了解自己的信息系統(tǒng)是否合法是否合規(guī)。學(xué)習(xí)CISA會有助于我對等保這類專項審計工作有個新認識。

2、今年6月Global Knowledge發(fā)布的15Top-Paying ITCertifications for 2018中，ISACA的認證均名列榜上，CISA居13位，相比往年有所下降但仍相當具有權(quán)威性。所以多考個證即使現(xiàn)在用不上也給以后晉升或者跳槽增加點籌碼，目前對于信息安全崗位用人單位一般都會備注擁有CISA或者CISSP優(yōu)先。

3、本人平時上班兩點一線，與其下班后肥宅廢掉，還不如多學(xué)點什么。至于為什么會選擇艾威，一半原因艾威是ISACA指定培訓(xùn)機構(gòu)，從心理上會感覺比別的培訓(xùn)機構(gòu)靠譜一些（事實證明確實倍兒棒），還有一半原因去年12月參加過艾威的PMI-PBA認證培訓(xùn)并且今年3月穩(wěn)穩(wěn)通過，無論從售前咨詢到培訓(xùn)學(xué)習(xí)過程，無論平時的監(jiān)督學(xué)習(xí)還是報考指導(dǎo)都感受頗好。

CISA學(xué)習(xí)過程

由于艾威的排課是工作日加周末的方式，上班時間請假出來培訓(xùn)成本太高，所以在4月底報了網(wǎng)課，想好好看視頻學(xué)習(xí)的，但事實證明那也確實只是想想，感覺沒有強大的自控力實在堅持不了，到5月底的時候?qū)W習(xí)進度也只到了54%，《CISA復(fù)習(xí)考題及解答手冊》不要說題目做沒做了就連書都沒翻過。這時，艾威的課程顧問突然某天和我說6月份安排了5天的面授果斷補差上面授班。結(jié)課是在7月1號，所以整個學(xué)習(xí)以及復(fù)習(xí)的Schedule都計劃排在6月里即一整個月時間。

規(guī)定自己每天完成50題復(fù)習(xí)題并且看30分鐘-40分鐘網(wǎng)課，下班后，就會去星爸爸（星巴克）里做題看書，其實并非很安靜，晚上來蹭空調(diào)的阿姨媽媽都嘰嘰喳喳的。我是拿紙片擋著題目做一題看一題分析這樣來做的，完成50題大概要花3個小時時間。（因為很多知識點都是_次接觸理解起來不容易）把做錯的和難理解的題目標記出來。需勞逸結(jié)合，所以我周末兩天共只做50題，這樣既能休息休息也不至于忘掉做題的感覺，如果兩天題都不碰周一再做可能很不適應(yīng)，而且容易犯懶。

艾威的吳老師講課的順序是按4-5-3-2-1章節(jié)的順序來講課，這樣會更加貼近實際工作。外加上已經(jīng)聽過網(wǎng)課并且做過題，所以聽課會輕松許多，而且吳老師授課會從實際工作的角度出發(fā)，一名審計師在實際工作中遇到了這種情況是會如何應(yīng)對或采取措施的，以及會對課程中涉及的模型和案例做分析。還會對CISA考試中部分有針對性的題目進行重點講解，讓我印象深刻（事實證明確實考到了這樣的題）。

CISA考試預(yù)約，我選在了結(jié)課后的_個周六，所以結(jié)課后還會有5個工作日的復(fù)習(xí)時間，這5天我是根據(jù)吳老師的講課順序以每天復(fù)習(xí)一個章節(jié)的進度，將_遍做后標記出來的題都再做一遍。這樣不僅對重點考點的題目能做到心領(lǐng)神會，而且考前會對生僻冷門的題也會一個印象。

CISA考試及題型

報考過程完全不用擔(dān)心，只要根據(jù)艾威教務(wù)所發(fā)的步驟并填寫信息表就可以完成，剩下的只要交給艾威教務(wù)就可以了。

考試240分鐘綽綽有余，基本用了2個小時不到的時間就能完成考題。做題時是能標注的，對于模棱兩可的題我都標注出來，做完的時候發(fā)現(xiàn)有17道題是把握不準的。由于過了兩遍習(xí)題書未免會產(chǎn)生好像見過這題卻又不知道選哪個的情況，這時候回想下艾威吳老師常提的知識點，重點講解的自己再結(jié)合題意稍加分析基本能猜個八九不離十了。如果實在不知道選項的一般根據(jù)題意能判斷出2個明顯是錯誤的選項，然后再看剩下的選項中其中一個和明顯錯誤的兩個選項會比較相近或者有同類的地方，那大概率剩下的那個就是正確答案了的。

CISA考試的題目我遇到的考備份的不多或者我印象不深，印象比較深的還是業(yè)務(wù)目標的題目起碼有5題左右，人員安全考疏散計劃的有涉及到，其次是涉及業(yè)務(wù)案例的題有3-4題。印象_深的是考前吳老師分析外包時說不要只認得第三方托管協(xié)議，不認得軟件Or代碼可用性，結(jié)果考題我遇到的確實是代碼可用性。防火墻網(wǎng)絡(luò)拓撲中位置的題有涉及到2-3題。別的就記不太清了。

我覺得__重要的建議就是一旦你有點把握了就盡早約考，如果每次都想著拖啊拖的，時間越長知識點也就淡忘得越快，因為CISA考點范圍還是挺廣的，知識點也較為松散的。

_后的感謝

首先感謝艾威CISA主講老師吳老師，不僅從考試認證的角度而且還從審計工作實務(wù)上都給出了指導(dǎo)和建議，故而此次培訓(xùn)收貨頗豐。

其次感謝艾威的課程顧問，課程咨詢方面的貼心小棉襖，能根據(jù)我實際情況給予_佳的學(xué)習(xí)建議，逗比青年歡樂多~變魔術(shù)變了10次就2次是成功的，哈哈！

_后，感謝的教務(wù)，二楞青年的典范，但是每次我遇到問題都是能耐心地解答，而且對各個課程的學(xué)習(xí)，報考以及備案流程都能給到較為專業(yè)的建議，雖然平時給我有點呆呆的感覺，但是責(zé)任心強，工作認真。

預(yù)祝那些正在考CISA以及準備考CISA的小伙伴們能夠滿分通過考試，早日取證。