2008年6月这次CISA的考试,我昨天晚上收到的EMAIL,450,刚刚够. 应该是有运气的成份吧.虽然这样的成绩不能说明我的经验会有多大的可用性,但为了表示对网络分享精神的感谢,尤其要向在ITPUB上给大家提供许多有用的资料和信息的XDJM表示感谢. 把自己的一些经验简略回顾一下, 随便哈拉, 不够严谨的地方请原谅先了.
-
学习资料
1.CISA Review Manual 2007和2008两本
2.CISA Review Questions Answers & Explanations Manual 2007和2008两本
3.中文信息系统审计实务手册(CISA Review Manual 中文译版)
(以 上材料我都是在这边找到的,再次感谢各位英雄的分享)
-
学习方法
.其实开始时间在网络上找了乱78糟一堆东西, 我敢肯定的是,只有要以上这些材料就绝对够了.
.建议先看第3项的中文资料,有一个大致的理解,毕竟母语的效率高,而且第一次看,主要是有个大致的了解,不需要硬记
.然后试做第2项的题库, 这个时候对知识点的理解还是蛮重要的,一定要看懂,为什么要这么选.
. 题库做完,可以再拿第1项的英文手册,对做题中遇到不清楚的知识点加强理解.这是很重要的一步, 这时候最好可以将上下文及相关的知识点都要了解到.
. 再做题吧, 尤其是那些总是容易出错的地方,要对照手册去加深记忆,或者在网上查找相关的资料来加强理解
. 我做IT很多年,编程,系统都做过. 这两年开始做一些IT内控和审计方面的工作. 我在审计方面的工作经验和知识原先是空白. 我真正用在学习上面的时间,我相信不超过四周. 唉,我得承认,我是一个很懒散的人, 不到考前一周是不会急的.更多时候是在打开学习资料的同时,在网上逛着. 所以,学习时候不要开MSN不要开FIREFOX,不要上网….不要学我.
-
考试经验
. 我不是在国内考的, 当然也是英文. 我不确定是否有部分经验不太合适, 大家注意
. 我反正是从后往前做的, 时间也狠 紧,看我的成绩就知道,我并不种准备得很好的人 ?
. 试题应该是随机的, 但是我也同意一点是, 有关DR和FIREWALL的内容是在考试中给人印象比较深的.
. 考题的内容与形式给我最大的印象, 是ISACA其实已经没有办法在这些固定的知识点以外,找到更多的出题方法了.除了在语言,文字上,玩一些烟雾,迷惑你一下. 所以, 看清楚题,尤其是对题意的理解, 倒是要比理解知识点更对我们有挑战. 从这个角度上讲, 英语的理解能力但是真的很重要.最少要占到50%以上.
-
废话
.没有人怀疑CISA的认证本身会对增强你的自信心以及个人事业的发展有一定程度的帮助, 我也相信做IT很多年的人是永远不会害怕面对一个系统和一个程序,但是如何面对一个IT部门的内控和管理工作呢? 我觉得CISA能够提供一个完整,成熟的框架来帮助我们对IT管理的方法和方向有一个初步的认识.借此如果能够将个人能力向管理阶面进行拓展, 走出从职业生涯中从技术到管理转变的第一步,相信那就是最大的收获了吧.
|
