2018年11月热气腾腾的CISA考试经验

一、 先说说我的基本情况，方便大家比照我的情况进行评估：
工作经验两年，做信息系统审计两年（目前已转其他领域），主要接触行业集中在零售业、金融业和制造业（按接触数量分类）。最近正在做一家互联网银行的项目，由于做的是全面审计（做银行的朋友应该都知道），让本人对IT审计有了一个更全面的认识，重点是对我通过考试的帮助挺大的。
二、考试情况
考试时间：2018年11月28号（周四） 上午9：30；
时长：4小时（如果你要考CISSP，那么提前告诉你是6个小时）；
考试证件：身份证（如果是临时身份证，记得把护照、驾照什么的都带上，以防不测）；
考场：某教育中心一个办公室的小隔间，当天就我一个考CISA的，三个全方位无死角高清摄像头，考试之前老师让你把所有身上东西都放进储物柜，不管你是喝水还是尿遁都请举手，不要擅自行动，遇到一哥们在里边抽烟（估计生活烦恼太多），直接被监考美女给拎出去了；
设备：台式机，网络在最后一个小时颠儿得不行，还弹出去了一次，当时心里想要是答的题都没了，是不是还要枯坐4小时；
题量：150道单项选择题；
考试答题流程：进入考场，老师先输入ID号，进入考试界面，你点enter两次（至于是啥就不用看了，反正不同意也得考啊）。然后进到考试界面，比如第一题，跟考试题库里是一样的，一段问题（都比较短小）+四个选项，点击选择，点击下边的“答案”按钮（其实就是answer，由于系统是英文的，自动翻译成中文词性就从动词变成了名词），拿不稳的可以点右侧“标注”按钮，每次“答案”完一道题，返回去看那道题，你会发现界面是灰色的，意味着提交的答案被系统锁定了，界面会提示你点右侧的“清除”可以解除锁定状态，然后才能重新选择选项。做完之后不要点太快直接结束考试，有时间就检查一下，想想自己被扣的五千多考试费，就是坐也要坐出性价比来。
三、考试经验
复习时间：五天（看到这朋友们请先坐下，那些报了班的朋友也不要拍桌子，花钱更舒心，花钱更放心，花钱买的是周到的服务和帝皇般的享受）
状态：无报班+每晚刷题五小时（无报班）
用书：教材（认真看过首页）+题库（做了一遍）
为什么只用五天：1.曾经有一大本书摆在我的面前，我看了第一页，发现头昏脑胀，眼冒金星，毅然决然合上了它，当我在打开它的时候，发现只剩下了五天时间，如果再给我一次机会，我会说，下次我只要三天（哈哈哈哈哈）；
2.咳咳，言归正传，我是一个对考试还有各种认证很不上心的人，所以当我发现只有五天时间的时候，我花了一个小时看翻了一遍教材，得出的结论就是：看不完，看完了记不住，但这本书的思路跟我平时工作接触的东西差不多，我先看看考试题什么风格；
3.然后开始翻考试题，我发现老外考试和中国的不一样，不会死考某个概念，而是秉承一贯的思路去想，基本八九不离十，既然试题是官方出的，考试估计也差不多；
4.既然书看不了，那就只能做题了，做着做着发现果然如此，五章内容都比较浅，要么有一贯的套路，要么也是很基本的概念性考试。不过很多需要建立在之前工作认知的基础上，这点很重要，因为这些东西我见过，所以知道它实际是什么样的，以及操作流程是什么样的。比如业务连续性计划，没有感性认知是觉得很抽象的。建议遇到新概念的时候，大家花点时间百度一下，至少你知道它大体在说什么，为什么需要它，就够了。
5.需要注意的是，选择中文考试的朋友，你看到的都是英语直译过来的，有的词性不对，有的内容不完整，甚至根本就不是一句话，那么你就要联想，这句话到底想表达什么，通过联想把题内容补全，这样能保证你对题的理解是对的，各位看官天资聪颖，区区小事肯定不在话下；另外，把自己当作一个正在做审计的人去回答这个问题，不在站在第三人称去看这道题，身临其境思考问题，对自己会很有帮助，问题一般都很短，多读几遍，把4个小时的性价比做出来；除上面所讲，老外的提问风格跟我们也不太一样，一道题问你最该注意什么，可能是问你风险最大项，也有可能最不应该去做项，或者最可能去做项，先搞清楚问题在问什么，再下手选答案。
6.套路总结：1.遇到危险，人是第一位的，不要考虑什么集体主义，这是老外的考试，牺牲自我换不回一个正确的答案；2.业务当先，由于互联网时代的技术驱动观点，加上五花八门的各种语言，各种技术，搞得人眼花缭乱，但平心而论，技术是用来支撑业务的，保证业务稳定、安全，后方不起火，是对IT最基本的要求；3.首先要做的事和最重要的事是不一样的，首先要做的是当务之急，最重要的事是关键因素；4.某项风险最大，就把最可能两项拿来比一下，哪项做不好会产生更大的影响，假设一下如果缺少它，公司会怎么样；5.做一件事情，先把范围涵盖到，再考虑锦上添花和深度，只有范围都涵盖到了，才能开展下一步。
7.为什么在工作中要考试？这本无足轻重的问题，我却放在最后来说，是因为考完CISA第二天又报了CISSP。为什么我这么讨厌考试的一个人又报考了？抛开那些证书和薪资挂钩的言论，考试其实是对一个参加工作的人的鞭策，督促你去读书，去将平时工作的内容体系化，提升自己的认知水平，为开展工作提供理论基础，知识的体系化是自己工作逻辑和方法论的底子，值得我们去重视。所以，我这种考前突击是不可取的，希望大家都踏踏实实复习，建议三周到一个月左右时间，好好梳理，认真做题。
以上，希望对各位看官有帮助，顺利通过CISA。