论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 7 篇帖子 ] 
作者 内容
 文章标题 : CISA备考经验(晚上附上成绩单)
帖子发表于 : 2013-07-09 12:55 
离线
新手

注册: 2013-07-09 12:49
最近: 2013-07-09 12:55
拥有: 74.00 安全币

奖励: 0 安全币
在线: 9 点
帖子: 1
CISA备考经验

我是在2011年10月份左右开始接触CISA,当时大三,无意间在招聘网站发现“CISA”这个名词,开始不停地百度收集关于它的资料和信息。我的第一份复习资料是在网上荡的CISA Review Munual 2010中文版电子文档,因为一开始没有下定决心要考取认证,只是抱着学习知识的态度去了解CISA,正是这种玩玩的学习心理让我体会到了什么叫煎熬,书勉强看了两章实在是看不下去了,根本理解不了也看不懂。我开始意识到凭我自己的力量是没有办法独立学习通过考试,我果断选择了汇哲的CISA培训班。关于是否选择报班网友都有自己的看法,我不过多评论,但就我而言,我希望能有专业的老师手把手带着我学习,帮我梳理知识,传授我备考技巧,并通过他们的经验帮我拓展视野。汇哲的CISA老师经验都非常丰富,我的两位CISA老师马老师和Alex,马老师有二十多年的从业经验,Alex老师也是大审计事务的资深审计。汇哲的培训不仅提供优质的培训,还能提供更多的资源,培训内容而且汇哲会在考前组织CISA考前辅导,针对历届真题总结和常见错题精讲。参加汇哲培训我需要做的唯一一件事情就是专心备考,其余的报名,确认的琐事汇哲都会帮我处理,通过考试后还会提供后续的CPE维护。。(同时汇哲在当时就给我提供了国际信息安全学习联盟的VIP帐号(CNCISA),永久有效,当我通过考试以后至到现在仍是通过国盟平台学习IT审计具体项目实施的方法和流程、长年有收到国盟的信息安全通报,让我这类大学生对于信息安全和IT审计行业的动态有所了解,为我目前就职打下了良好的基础)
接下来给大家具体讲讲我的备考经历:

当时的备考教材:1本CISA Review Manual 2011 中文版(汇哲)
2本中英文对照习题集(汇哲)
现在的汇哲习题集已经发布到4本

我主要的备考教材就只有这3本,书贵在精而不在多,第一本书是CISA备考手册,内容涵盖了CISA考试的所有知识点,所有这本书一定要有也一定要看,可以根据你考试语言选择阅读中文版还是英文版。做题的重要性对于每项考试来说不言而喻,而CISA的题目都是根据实际审计工作中的某一场景让考生选择最佳或者最适合的选项,大量的习题训练可以让你培养出一种审计师的sense,这种sense无论对于考试还是实际工作都大有裨益。另外,相信参加过CISA考试或者做过CISA习题的同学都知道,部分翻译出来的中文题目很拗口,有时候甚至看不懂或者理解不了题目真正意思,但没有办法,作为考生你只能选择改变自己适应考试。而原汁原味的英文题目能够帮助你理解题目,毕竟题目是ISACA出的,作为考生我们应该要努力理解国外考官的语言和逻辑思维。

备考方法:
1、先制定一个属于自己的备考计划,执行和坚持。
每个人的空余时间和备考周期不一样,工作经验背景和学习能力也有异,一定要制定属于自己的备考计划。当时我还在上学,时间比较充裕,而且备考周期也比较长,我是从2011年11月就开始培训,2012年6月参加考试。就是因为时间太长了,所以一开始备考很不积极,常常三天打鱼两天晒网,有时候甚至一两个月都没碰过CISA的书。真正开始坚持是从3月份开始,因为报名的美金已经交给ISACA,不过钱就打水漂了,想想就心疼,从那时起就开始学会坚持。自己定的计划是书至少看3遍,2本题集至少做3遍,书每天至少50页,把自己的学习目标量化分解后你会发现其实任务并不多。我具体是先看完第一遍书,第一遍书看的相对慢些,吸收和消化知识点。第一遍书看完后开始做题集,从第一章开始做到最后一章,把错的和不理解的题目标注。做题的时候最好把完全不懂选错的用一种标记,可以筛选到剩两个选项的选错用另一种标记,其他的再另外标记。第二遍是看一章书做一章题目。第三遍书要结合题目来看,让模糊或者难以理解的题目回到书本相应的知识点找答案,梳理知识点和薄弱点。接下来我就只做题目,偶尔总结一些考点,特别是临近考试的几天,一定要保持每天计时200题。最后我书应该是看了4遍以上,题目最少也有6遍。可能很多备考的考友很忙,能够利用的时间很少,但是你们的优势在于经验,很多知识点你只需要简单看看,或者老师点拨就能轻松理解。
这里有个做题的小技巧分享给大家,就是当你做完题目回头对答案的时候,不要直接看答案,把答案遮住再选一次,选完再看答案,这样题目相当于多做了一遍,而且你对做错的题目印象会非常深刻。每次对完题目都统计自己的正确率,正确率能够帮助你评估自己的实力,要想通过考试正确率最起码要75%+,更重要的是看着自己一点一滴地进步也是件很开心的事情。
还有一个我的做题数据分享给大家参考:备考后期200道题目不超过90分钟,正确率保持在85%以上。

2、考前身心调整
心理:无论你之前备考如何,你都要坚信“自己是最强的!”
身体:忌口刺激性的食物,早餐一定要吃好,能给为你提供4个小时的能量。

3、考时莫慌张,摒除杂念
机会就一次,正式考试大家难免紧张,无论是为了什么,都希望能拿下考试,但过来人告诉你,紧张你更容易输,遇到不会的题目完全是正常现象,特别是一开始头50道题目,人总需要热身和调整才能进入状态。我还记得我当时在考场的头50道题目就把我虐的晕头转向,半数以上的题目都不能确定答案,而且花费了很多思考时间,我当时看了一下时间大概前50道题目花了1个多小时。考场还会有其他干扰,陆续有大神会在三四十分钟的时候交卷。我能做的就是停下笔调整,深呼吸,然后摒除杂念接着做题,慢慢地越往后做心情越发轻松,几乎大多数题目都能一眼勾出答案,有20几道不确定的题目稍微考虑了一下,都凭第一感觉决定。最后花了1个小时40分做完了200题,但这是卷子上仍50道左右的题目不确定答案。这时我申请去洗手间放松自己,重新理清思路。回来后开始一道一道检查题目,特别是对于2选1不确定的题目,又花了1个半小时,期间改动了20多个答案。最后自己开始计算能够100%确定的题目是否超过150道,结果统计能够确定的题目接近160,剩余40道虽然不确定但也不表示一定选错,估算自己赢的面还是比较大就交卷走了。考后一起和汇哲培训的学员聚餐放松自己,大家都聊了自己比较多的感受。

4、收获
八周的等待最终收获胜利的果实,其实最终的结果跟我实际估算的差不多,503分飘过,但真当你收到ISACA邮件并出现“Congratulations!You were successful in achieving a passing score on the CISA exam.”,内心难免会激动感慨。路漫漫其修远兮,吾等将上下而求索!


--------本帖迄今已累计获得73安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2013-07-09 13:39 
离线
中级用户

注册: 2007-03-05 19:37
最近: 2016-06-23 21:51
拥有: 1,385.20 安全币

奖励: 55 安全币
在线: 4255 点
帖子: 136
mark


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2013-07-09 13:40 
离线
顶级用户

注册: 2008-05-24 12:30
最近: 2018-05-15 13:08
拥有: 17,902.90 安全币

奖励: 15343 安全币
在线: 22264 点
帖子: 943
其实等有相关工作经验1-2年考也不晚,那会对知识体系的理解肯定不一样。不过要是为了学习知识,帮助求职,只要是认真学习的也不错!


--------本帖迄今已累计获得37安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2013-07-10 00:06 
离线
高级用户

注册: 2011-01-27 23:43
最近: 2017-06-13 14:35
拥有: 3,913.00 安全币

奖励: 1415 安全币
在线: 5038 点
帖子: 279
在LZ身上找到了一丝自己的影子,经历有点像,不过当时木有条件上培训,LZ加油!下个目标cissp!


--------本帖迄今已累计获得37安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2013-07-10 01:03 
离线
高级用户

注册: 2009-05-12 01:26
最近: 2018-01-06 19:16
拥有: 7,610.00 安全币

奖励: 5 安全币
在线: 6357 点
帖子: 167
odyssey 写道:
其实等有相关工作经验1-2年考也不晚,那会对知识体系的理解肯定不一样。不过要是为了学习知识,帮助求职,只要是认真学习的也不错!

支持,CISA这些东西的培训班上面遇到很多业务审计人员,他们对培训的很多知识点都不了解或者不接受,毕竟是业务出身,CISA的知识点非常广,但是深度不够深,IT出身的都是喜欢IT问题IT解决,对CISA处于保护业务系统服务水平的角度也是难以接受,所以在学生阶段还是不建议考CISA,毕业工作2-3年后再培训,或许有更好的理解。


--------本帖迄今已累计获得48安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2014-01-02 12:04 
离线
顶级用户

注册: 2004-07-21 10:43
最近: 2018-01-17 00:18
拥有: 6,018.90 安全币

奖励: 20328 安全币
在线: 16236 点
帖子: 753
地址: beijing
准备认证考试是对比国际最佳实践,结合分析工作经验和个人知识结构的过程


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: CISA备考经验(晚上附上成绩单)
帖子发表于 : 2014-01-02 15:47 
离线
初级用户

注册: 2012-07-03 22:37
最近: 2015-02-04 11:21
拥有: 38.00 安全币

奖励: 0 安全币
在线: 768 点
帖子: 48
审计方面很多要跟现实工作的业务结合才能落地,才能有更多实际感受。个人不是太赞成为考试而考试,就像CCIE。但把CISA当做学习哦的课程倒是也不错的。


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 7 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012