CISA 2015認(rèn)證考試備考要點(diǎn).pdf

CISA國際注冊信息系統(tǒng)審計(jì)師 2015年6月,9月,12月CISA考試報(bào)名 CISA考試,認(rèn)證,CPE維持和備考要點(diǎn) 2015 SPISEC CorporationPage 2 | SPISEC Corporation第 2 頁 國際信息系統(tǒng)審計(jì)協(xié)會(huì) (ISACA) 國際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA，網(wǎng)址：）是全球公 認(rèn)提供信息系統(tǒng) (IS) 鑒證及安全、企業(yè) IT 治理與管理，以及IT 相關(guān)風(fēng) 險(xiǎn)與合規(guī)性之知識、認(rèn)證、社群、倡導(dǎo)與教育訓(xùn)練的領(lǐng)導(dǎo)組織，會(huì)員遍 布逾 180 個(gè)國家，總數(shù)超過 100,000 人。ISACA 成立于 1969 年， 是一個(gè)非盈利性的獨(dú)立組織。除了主辦國際會(huì)議，出版國際信息系統(tǒng) 審計(jì)期刊（ISACA Journal），并制定國際公認(rèn)的IS審計(jì)與控制標(biāo) 準(zhǔn)，以協(xié)助其成員締造一個(gè)信賴可靠，優(yōu)值的信息系統(tǒng)。 國際信息系統(tǒng)審計(jì)協(xié)會(huì)致力于持續(xù)更新及擴(kuò)展各種基于COBIT框架的實(shí) 務(wù)指南和產(chǎn)品系列。COBIT能協(xié)助 IT 專才及企業(yè)領(lǐng)袖履行在IT 治理與 管理方面的職責(zé)，特別是在鑒證，安全，風(fēng)險(xiǎn)管理及控制的范疇， 使業(yè) 務(wù)價(jià)值得以提升。 2015 SPISEC CorporationPage 3 | SPISEC Corporation第 3 頁 國際信息系統(tǒng)審計(jì)協(xié)會(huì) (ISACA) 同時(shí), 為促進(jìn)與證明各人的IT 技能及知識 ，ISACA推出了一系列全球公 認(rèn)的專業(yè)認(rèn)證。ISACA 認(rèn)證：IS 審計(jì)、安全、治理和風(fēng)險(xiǎn)與控制。 CISA注冊信息系統(tǒng)審計(jì)師（Certified Information Systems Auditor ） CISM注冊信息安全經(jīng)理（Certified Information Security Manager） CGEIT企業(yè)信息科技管治認(rèn)證 Certified in the Governance of Enterprise IT CRISC風(fēng)險(xiǎn)及信息系統(tǒng)監(jiān)控認(rèn)證Certified in Risk and Information Systems Control COBIT信息及相關(guān)技術(shù)的控制目標(biāo) Control Objectives for Information and related Technology 2015 SPISEC CorporationPage 4 | SPISEC Corporation第 4 頁 關(guān)于我們 “匯哲科技”是由北京匯哲信安科技有限公司、上海匯哲信息科技有限公 司等多個(gè)獨(dú)立公司所組成。（簡稱“匯哲科技”或“SPISEC”）。長年致 力于IT治理,信息安全,IT審計(jì),IT服務(wù)管理,業(yè)務(wù)連續(xù)性,項(xiàng)目管理,領(lǐng)先理念等 方面實(shí)踐培訓(xùn)與研究，始終以培養(yǎng)國內(nèi)信息安全專業(yè)人才、組織中國信息 安全人才交流為發(fā)展目標(biāo)。 作為國內(nèi)領(lǐng)先的專業(yè)培訓(xùn)服務(wù)機(jī)構(gòu)，匯哲科技長年致力于推廣信息安全理 論和實(shí)踐，為學(xué)員提供“學(xué)習(xí)國際知識、拓寬職業(yè)道路、融入專業(yè)社區(qū)、 持續(xù)提升能力”服務(wù)。 2015 SPISEC CorporationPage 5 | SPISEC Corporation第 5 頁 2015年CISA認(rèn)證考試 中國大陸考點(diǎn)：北京、上海、深圳、廣州、南京 官方考試日期：2015年6月13日考試 開始接受報(bào)名日期：2014年11月1日 優(yōu)惠報(bào)名截止日期：2015年2月11日 最終報(bào)名截止日期：2015年4月10日 考試報(bào)名變更日期：2015年4月10日當(dāng)天或之前不收費(fèi)；2015年4月11 日至4月24日之間，收取US$50費(fèi)用，2015年4月24日之后恕不受理任 何變更請求。 考試報(bào)名退款日期：2015年4月10日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對于2015年4月24日之前收到的緩考申請，收取 US$50手續(xù)費(fèi)。對于2015年4月25日至2010年5月22日之間收到的緩考 申請，收取US$100手續(xù)費(fèi)。2015年5月22日以后，不再受理緩考申請 所有截止時(shí)間都以美國伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 6 | SPISEC Corporation第 6 頁 2015年CISA認(rèn)證考試 官方考試日期：2015年9月12日考試 優(yōu)惠報(bào)名截止日期：2015年6月17日 最終報(bào)名截止日期：2015年7月24日 考試報(bào)名變更日期： 2015年7月24日當(dāng)天或之前不收費(fèi)；2015年7月 25日至8月3日，收取US$50費(fèi)用，8月3日后，恕不接受變更。 考試報(bào)名退款日期：2015年7月24日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對于2015年8月10日之前收到的緩考申請，收取 US$50手續(xù)費(fèi)。對于2015年8月11日至8月28日之間收到的緩考申請， 收取US$100手續(xù)費(fèi)。2015年8月28日之后，不受理任何緩考申請。 注意：2015年9月12日CISA考試僅限選定地點(diǎn)（北京，上海，深圳）。 截止時(shí)間都以美國伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 7 | SPISEC Corporation第 7 頁 2015年CISA認(rèn)證考試 官方考試日期：2015年12月12日考試 優(yōu)惠報(bào)名截止日期：2015年8月19日 最終報(bào)名截止日期：2015年10月23日 考試報(bào)名變更日期： 10月23日當(dāng)天或之前不收費(fèi)；2015年10月24日至 10月30日，收取US$50費(fèi)用，10月30日后，恕不接受變更。 考試報(bào)名退款日期：2015年10月23日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對于2015年10月23日之前收到的緩考申請，收取 US$50手續(xù)費(fèi)。對于2015年10月24日至11月27日之間收到的緩考申請， 收取US$100手續(xù)費(fèi)。2015年11月27日之后，不受理任何緩考申請。 所有截止時(shí)間都以美國伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 8 | SPISEC Corporation第 8 頁 CISA認(rèn)證考試報(bào)名 考慮成為ISACA會(huì)員 如果您尚未成為ISACA會(huì)員，請考慮在報(bào)名過程中加入并享受考試和學(xué)習(xí)材料 會(huì)員折扣價(jià)。 加入日期會(huì)員截止日期 自2014年8月1日至2015年5月30日2015年12月31日 自2015年6月1日至2015年7月31日2015年12月31日 自2015年8月1日至2015年12月2016年12月31日 具體的入會(huì)步驟： 在報(bào)名表第一頁的第一項(xiàng)上：注明您的會(huì)員編號為“pending”。 在報(bào)名表第二頁上的“會(huì)員”下方，計(jì)算您的總會(huì)員費(fèi)用，即分會(huì)會(huì)費(fèi)加上新 會(huì)員手續(xù)費(fèi)（現(xiàn)場報(bào)名為 US $30，在線報(bào)名為 US $10）。 注意：會(huì)員資格不是參加CISA考試和申請CISA認(rèn)證的必要條件。 注意：需要同時(shí)加入地區(qū)分會(huì)，中國香港分會(huì)（ China Hong Kong，編號64 ）會(huì)費(fèi)US $70.00，澳門分會(huì)（ Macao ，編號190)會(huì)費(fèi)US $5.00 。 注意：如果加入會(huì)員，中國大陸考生必須加入中國香港分會(huì)（ China Hong Kong，編號64）會(huì)費(fèi)US $70.00 。會(huì)員按年度交納會(huì)費(fèi)。 2015 SPISEC CorporationPage 9 | SPISEC Corporation第 9 頁 CISA認(rèn)證考試報(bào)名費(fèi)用 官方認(rèn)證考試報(bào)名： 通過ISACA的網(wǎng)站(/examreg)在線報(bào)名。在線報(bào)名能夠 為考生節(jié)省US$75。非會(huì)員能夠在報(bào)名的同時(shí)加入ISACA，從而節(jié)省更 多費(fèi)用。 繳納報(bào)名費(fèi)及付款(在線報(bào)名價(jià)格)： ISACA會(huì)員ISACA非會(huì)員 優(yōu)惠報(bào)名截止日期當(dāng)天或之前收到的在線優(yōu)惠報(bào)名表：US $440 US $625 最終報(bào)名截止日期之前收到的在線最終報(bào)名表：US $490 US $675 注意：必須在優(yōu)惠截止日期之前或當(dāng)天 官方網(wǎng)站CISA考試報(bào)名流程詳解 2015 SPISEC CorporationPage 10 | SPISEC Corporation第 10 頁 CISA認(rèn)證考試 考試時(shí)間: 2015年6月13日，9月12日，12月12日（6月，9月，12月第2個(gè)星期六）北京時(shí)間 入場時(shí)間：7：30- 8：30 準(zhǔn)備時(shí)間：8：30- 9：00 （8：30以后不能入場） 考生必須注意準(zhǔn)考證上規(guī)定的確切登記入場時(shí)間與考試時(shí)間。在考試開始前約 30 分鐘，主監(jiān)考老師開始宣讀說明，此時(shí)，任何考生均不得進(jìn)入考場。任何在 主監(jiān)考老師宣讀說明開始之后到達(dá)的考生都不得進(jìn)入考場，并且不予退還報(bào)名 費(fèi)?？忌荒茉跍?zhǔn)考證上指定的考場使用其準(zhǔn)考證。 考試時(shí)間：9：00-13：00（4小時(shí)） 考試地點(diǎn)：北京、上海、南京、廣州、深圳5個(gè)城市，注意：2015年9月12日北 京，上海、深圳3個(gè)城市 考試語言：簡體中文/繁體中文/英語/法語/德語/日語等； 大多數(shù)中國大陸考生選擇簡體中文。 講師個(gè)人建議：具有CET4及以上英文水平，閱讀能力強(qiáng)，可選擇英文，避免出 現(xiàn)“由于看不懂中文而不會(huì)做或答錯(cuò)題”。 注意：以下考點(diǎn)地點(diǎn)地圖基于2014年12月考試考點(diǎn)信息。具體以準(zhǔn)考證為準(zhǔn) 2015 SPISEC CorporationPage 11 | SPISEC Corporation第 11 頁 北京考點(diǎn) 北京考點(diǎn):Test Site: 6620- Beijing, China 北京市朝陽區(qū)勁松八區(qū) 811樓北京市勁松職業(yè)高 中 主樓 電話交通路線參考： 北京站出發(fā)： 1、可乘坐52路、638路、 434路至光明橋站下即達(dá) 首都機(jī)場出發(fā)： 1、機(jī)場三線至雅寶路站 換特12內(nèi)環(huán)至光明橋站下 即達(dá) 2、機(jī)場七線至磁器口站 換41路至光明橋站下即達(dá) 2015 SPISEC CorporationPage 12 | SPISEC Corporation第 12 頁 上?？键c(diǎn) 上海考點(diǎn)：Test Site: 6650-Shanghai, China 上海市徐匯區(qū)宜山路650號神旺大酒 店2樓 交通路線參考： 1、上海虹橋機(jī)場出發(fā)：乘地鐵2號線 至中山公園轉(zhuǎn)3號線至宜山路，轉(zhuǎn)9號 線至桂林路，1號口出站，步行約2分 可到酒店 2、上海浦東國際機(jī)場出發(fā)：乘地鐵2 號線至世紀(jì)大道轉(zhuǎn)9號線至桂林路，1 號口出站，步行約2分鐘可到酒店 3、上海火車南站出發(fā)：乘地鐵1號線 至徐家匯轉(zhuǎn)9號線至桂林路，1號口出 站，步行約2分可到酒店。 4、上?；疖囌境霭l(fā)：乘地鐵1號線至 徐家匯轉(zhuǎn)9號線至桂林路，1號口出站 ，步行約2分鐘可到酒店。 2015 SPISEC CorporationPage 13 | SPISEC Corporation第 13 頁 南京考點(diǎn) 南京考點(diǎn)：Test Site: 6640-Nanjing, China 南京考點(diǎn)：南京市鼓 樓區(qū)北圩路77號南 京審計(jì)學(xué)院莫愁校區(qū) 教學(xué)樓2005-2008 室 交通線路（南京火車 站出發(fā)）： 地鐵一 號線(南京站站)上車 ，坐5站至(新街口站 )下車。同站換乘轉(zhuǎn) 地鐵二號線，乘3站 至(莫愁湖站)下車。 后步行約4分鐘30秒 到達(dá)終點(diǎn)。 2015 SPISEC CorporationPage 14 | SPISEC Corporation第 14 頁 廣州考點(diǎn) 廣州考點(diǎn): 6635- Guangzhou, China 廣州考點(diǎn)： 廣州市 新港西路135號 中 山大學(xué)外國語學(xué)院 407,408室 交通線路（廣州火 車站出發(fā)）：從地 鐵2號線(廣州火車 站站)上車，坐7站 至昌崗路站下車轉(zhuǎn) 地鐵8號線，坐2站 至中大站下車，后 步行約4分鐘30秒 到達(dá)終點(diǎn)。 2015 SPISEC CorporationPage 15 | SPISEC Corporation第 15 頁 深圳考點(diǎn) 深圳考點(diǎn): 6680- Shenzhen, China 深圳考點(diǎn)：深圳市福 田區(qū)福中路17號國際 人才大廈507室 交通路線：地鐵蛇口 線崗廈北站下即達(dá)。 2015 SPISEC CorporationPage 16 | SPISEC Corporation第 16 頁 考試必帶物品 考試必帶物品：準(zhǔn)考證，身份證，No.2/HB鉛筆，橡皮，手表 準(zhǔn)考證 在 CISA 考試前 2 到 3 周，考生會(huì)收到來自 ISACA 的書面準(zhǔn)考證以及電子準(zhǔn)考 證。考生也可以從網(wǎng)站 My ISACA頁面下載準(zhǔn)考證的副本。 準(zhǔn)考證上標(biāo)明了考試的日期、入場登記時(shí)間與考試地點(diǎn)、當(dāng)天日程安排以及參 加 CISA 考試必須攜帶的材料。考生可以憑借打印的電子準(zhǔn)考證或準(zhǔn)考證原件進(jìn) 入考場。除非聯(lián)系信息發(fā)生變更，否則考生不應(yīng)在準(zhǔn)考證上涂寫。 請注意：要接收到準(zhǔn)考證，必須付清全款。準(zhǔn)考證將通過硬拷貝和電子郵件以 文件形式發(fā)送到當(dāng)前郵件和電子郵件地址。 僅當(dāng)考生擁有準(zhǔn)考證及政府頒發(fā)的正規(guī)身份證明時(shí)才能參加考試，并且準(zhǔn)考證 上的姓名必須與政府頒發(fā)的身份證明上的姓名一致。書面準(zhǔn)考證或打印的電子 準(zhǔn)考證均對本考試有效。如果考生的郵件或電子郵件地址發(fā)生更改，他/她應(yīng)該 在 ISACA 網(wǎng)站 () 上更新其資料或聯(lián)系 。 除非事先做出特別安排，否則任何食品或飲料都不準(zhǔn)帶入考場。（注：部分考 點(diǎn)考試時(shí)可在教室后部食用。） 2015 SPISEC CorporationPage 17 | SPISEC Corporation第 17 頁 考試必帶物品 身份證 考生只有攜帶有效的準(zhǔn)考證以及通用的身份證明才能進(jìn)入考場?？山邮?的身份證明形式必須是當(dāng)前有效并由政府簽發(fā)的身份證明原件，其中包 含與準(zhǔn)考證姓名相符的考生姓名，同時(shí)還應(yīng)帶有考生相片。身份證明上 的信息不能為手寫形式。考生所提供的單張身份證明必須顯示以上所有 重要特征。相關(guān)示例包括但不限于護(hù)照、駕駛執(zhí)照、軍人身份證、州身 份證、綠卡或國家身份證等。任何無法提供身份證明原件的考生都不得 進(jìn)入考場，并且其報(bào)名費(fèi)不予退還。將在考試期間檢查考生身份證。 No.2/HB鉛筆，橡皮 考生應(yīng)攜帶若干削好的 2 號（即 HB 軟芯）鉛筆和橡皮。考點(diǎn)不提供鉛 筆和橡皮。 2015 SPISEC CorporationPage 18 | SPISEC Corporation第 18 頁 遵守考點(diǎn)規(guī)則 遵守時(shí)間規(guī)定 所有考點(diǎn)的開始登記時(shí)間均為準(zhǔn)考證上所注明的時(shí)間。在主監(jiān)考老師開始宣讀 口頭說明時(shí)，所有考生應(yīng)登記完畢并已在考場室內(nèi)就坐。在考試開始前約 30 分 鐘，主監(jiān)考老師會(huì)開始宣讀口頭說明，此時(shí)，任何考生均不得進(jìn)入考場?？陬^ 說明開始后，考生不得進(jìn)入考場。 考生應(yīng)攜帶若干削好的2號或HB（軟芯）鉛筆和好用的橡皮擦。考點(diǎn)不提供鉛 筆和橡皮擦。 由于考試地點(diǎn)不盡相同，我們將盡一切努力確保每個(gè)考場都保持舒適的溫度。 考生可以根據(jù)自己的情況舒適穿著。 考生不得將參考資料、白紙、便條本或詞典帶入考場。 考生在考場不得攜帶或使用計(jì)算器。 考生不得攜帶任何類型的通信、監(jiān)控或記錄設(shè)備（包括但不僅限于手機(jī)、平板 電腦、智能眼鏡、智能手表、移動(dòng)設(shè)備等）進(jìn)入考場。如果在考試管理期間查 出某考生攜帶任何此類通信、監(jiān)控或記錄設(shè)備，則該考生的成績將被視為無效 ，并將要求該考生立即離開考場。 考生不得攜帶任何類型的提包，包括但不僅限于手袋/錢包、公文包等，進(jìn)入考 場。無關(guān)人員不得進(jìn)入考場。 2015 SPISEC CorporationPage 19 | SPISEC Corporation第 19 頁 遵守考點(diǎn)規(guī)則 考場中不得飲食（在未事先得到ISACA批準(zhǔn)的情況下）。 建議考生直接在答題紙上標(biāo)記答案。如果考生先將答案標(biāo)記在試卷上， 當(dāng)考試結(jié)束時(shí)間一到，考生不得拖延，必須立刻停止答題或謄寫答案到 答題紙上。只根據(jù)答題紙上的記錄評定考試成績。 考生必須獲得允許或在監(jiān)考老師陪同下才能離開考場。 考試期間，考生經(jīng)過允許可以離開考場進(jìn)入設(shè)施。一次只允許一人離開 考場?？荚嚬ぷ魅藛T將收取考生的考試資料，考生重新進(jìn)入考場后，需 再次接受檢查和入場。注意，考試時(shí)間不會(huì)停止，并且不額外分配考試 時(shí)間。 衣服：注意環(huán)境，6月考試可能很冷（空調(diào)教室）。 2015 SPISEC CorporationPage 20 | SPISEC Corporation第 20 頁 考試舉止 有問題舉手問監(jiān)考人員，任何時(shí)候不要和其他考生說話。 上洗手間（每次只能去1個(gè)人），需經(jīng)監(jiān)考人員批準(zhǔn)或陪同。（部分考點(diǎn)無人陪 同） 監(jiān)考宣人員布開始答卷后開始做答，監(jiān)考人員宣布結(jié)束后立刻停筆，安排好考 試時(shí)間：考試時(shí)間為四個(gè)小時(shí)，200個(gè)問題，每個(gè)問題平均有1.2分鐘（1分12 秒）的時(shí)間。建議考生調(diào)整好自己的進(jìn)度，以便完成所有的問題?？忌仨毱?均在每個(gè)小時(shí)之內(nèi)完成 50 道問題。考生須及時(shí)在答題紙的正確答案上做標(biāo)記。 考試結(jié)束時(shí)間一到，考生不得拖延，必須立刻停止答題或謄寫答案。 作弊行為：考場中如發(fā)現(xiàn)考生有任何形式的作弊行為，比如提供或接受幫助， 使用紙條、試卷或其他輔助工具，試圖替他人考試，在考試管理期間使用任何 類型的通訊設(shè)備（包括手機(jī)），或從考場帶走考試冊、答題卡或紙條，則將取 消考生的考試資格并可能采取法律措施。對于在未經(jīng)監(jiān)考人員批準(zhǔn)或陪同的情 況下擅自離開考場區(qū)域的考生，將不允許其返回考場，并將取消其考試資格。 考試機(jī)構(gòu)將向 ISACA 的 CISA 認(rèn)證委員會(huì)報(bào)告此類違規(guī)行為。 2015 SPISEC CorporationPage 21 | SPISEC Corporation第 21 頁 考試填寫答題紙 填寫答題紙時(shí)請務(wù)必小心：為保證考生的安全，維護(hù)考生成績的有效性，考生 必須在答題紙上簽字。 在考生開始答題前，考場的主監(jiān)考老師會(huì)大聲宣讀有關(guān)在答題紙上書寫個(gè)人信 息的說明?？忌仨氄_輸入其準(zhǔn)考證上的考號信息以及所有其他必需信息， 否則可能會(huì)延誤或誤報(bào)其成績。 每個(gè)考點(diǎn)都會(huì)有一位講考試主語言的監(jiān)考老師。有時(shí)，考生會(huì)希望以考點(diǎn)主語 言以外的其他某種語言來參加考試，而監(jiān)考老師可能并不熟悉此考生所選的語 言。不過，考點(diǎn)會(huì)提供考試所用語言的書面說明。 監(jiān)考老師會(huì)提醒考生首先仔細(xì)閱讀并理解所有的考試說明，然后再答題。如果 考生瀏覽考試說明的速度過快，則可能會(huì)漏掉重要的信息，從而導(dǎo)致丟分。 必須在答題紙上的對應(yīng)圓圈內(nèi)標(biāo)記所有正確的答案。請考生注意，每個(gè)問題不 得標(biāo)記多個(gè)答案，并且請確保在正確的行中答題。如果要修改答案，考生必須 先用橡皮徹底擦掉錯(cuò)誤的答案，然后再在正確的答案上做標(biāo)記。 所有的問題都必須回答。如果答題錯(cuò)誤，不會(huì)扣除分?jǐn)?shù)。分?jǐn)?shù)完全取決于正確 答案的數(shù)量，因此請不要將任何問題留空。 答題完畢后，考生須交上答題紙及試卷。 2015 SPISEC CorporationPage 22 | SPISEC Corporation第 22 頁 考試評分規(guī)則 800分滿分，450分通過（標(biāo)準(zhǔn)分）大約150道題正確可以通過 考生的成績按照比例分?jǐn)?shù)來報(bào)告。比例分?jǐn)?shù)是將原本考試分?jǐn)?shù)轉(zhuǎn)換為通用比例 后所得的分?jǐn)?shù)。ISACA 按照從 200 到 800 的通用比例來使用和報(bào)告分?jǐn)?shù)。例 如，比例分?jǐn)?shù)為 800 的代表滿分，所有問題全部回答正確；比例分?jǐn)?shù)為 200 的 是最低分?jǐn)?shù)，表示只回答對了其中少數(shù)問題。考生的分?jǐn)?shù)必須達(dá)到 450 或更高 才可以通過考試。（注意：比較流行的說法，歷史經(jīng)驗(yàn)估計(jì)450分為大約150道 題正確，但是無官方渠道證明，按照標(biāo)準(zhǔn)分的計(jì)分方法，理解為一種統(tǒng)計(jì)學(xué)的 方法，即根據(jù)統(tǒng)計(jì)分析確定及格分?jǐn)?shù)線，以便各次考試的結(jié)果具有較好的可比 性）450 分代表由 ISACA 的 CISA 認(rèn)證委員會(huì)所制定的最低的統(tǒng)一知識標(biāo)準(zhǔn)。 如果其他所有要求全部都已達(dá)到，則考試分?jǐn)?shù)及格的考生可以隨后提出認(rèn)證申 請。 CISA 考試中包含一些僅為研究和分析目的而被加入的考題。這些考題沒有被分 別指明出來，并且不會(huì)計(jì)入最后分?jǐn)?shù)。 每道題有且只有一個(gè)正確選項(xiàng)（200道單選題，無加權(quán)，無倒扣） 所有的問題都必須回答。如果答題錯(cuò)誤，不會(huì)扣除分?jǐn)?shù)。分?jǐn)?shù)完全取決于正確 答案的數(shù)量，因此請不要將任何問題留空。 2015 SPISEC CorporationPage 23 | SPISEC Corporation第 23 頁 考試試題類型 CISA 試題的編寫目的是對實(shí)務(wù)知識以及一般性概念和標(biāo)準(zhǔn)進(jìn)行衡量和 測試。每道問題只有一個(gè)最佳答案。 每道 CISA 問題均包含一個(gè)題干（問題）和四個(gè)選項(xiàng)（答案選項(xiàng)）?？?生需從選項(xiàng)中選擇正確或最佳答案。題干的形式可以是問句，也可以是 不完整的陳述句。在某些情況下，可能還會(huì)包含特定場景。這些問題通 常包含對某情形的描述，并要求考生根據(jù)所提供的信息回答兩個(gè)或多個(gè) 問題?？忌鷳?yīng)仔細(xì)閱讀每道問題。CISA 試題可能會(huì)要求考生根據(jù)某限 定詞選擇一個(gè)最恰當(dāng)?shù)拇鸢?，例如可能性最大或最佳的答案。無論屬于 哪種情況，考生均需仔細(xì)閱讀試題，排除已知錯(cuò)誤答案，并在最佳答案 上做相應(yīng)標(biāo)記。有關(guān) CISA 試題的示例，請?jiān)L問 /cisaassessment 。 正確填涂-圓圈涂黑涂實(shí)！ 每道題有4個(gè)選項(xiàng)，你需要做出選擇： 正確的選項(xiàng)，錯(cuò)誤的選項(xiàng)，ISACA的正確選項(xiàng) 2015 SPISEC CorporationPage 24 | SPISEC Corporation第 24 頁 成績通知 成績在考試后5周郵寄和email通知(在報(bào)名時(shí)選擇email通知)。 自考試日期起，約五周之后，考生將接到郵寄的正式考試成績通知單。 此外，如果考生在報(bào)名表注明同意，ISACA還可以向考生發(fā)送電子郵件 ，其中包含考生及格/不及格的狀態(tài)以及考試得分。這份電子郵件只在 最初發(fā)布考試成績時(shí)向考生資料中所列的電子郵件地址發(fā)送。為了對考 試分?jǐn)?shù)保密，考試結(jié)果將不采用電話或傳真的方式進(jìn)行通知。為了防止 電子郵件通知發(fā)送到垃圾郵件文件夾，考生需將 加 入地址簿、白名單或安全發(fā)件人名單。 考生收到的成績報(bào)告包含所有考核方面的單項(xiàng)得分。如果考生成績及格 ，則將隨成績報(bào)告收到一份關(guān)于如何申請 CISA 認(rèn)證的詳細(xì)說明。如果 考生成績不及格，則將隨成績報(bào)告收到一份新的 CISA 考生信息公告的 副本。 如果未及格的考生需要再次參加考試，則單項(xiàng)得分表可幫助他們確定需 要在哪些領(lǐng)域繼續(xù)深入學(xué)習(xí)。未及格的考生須注意，總比率分?jǐn)?shù)不是各 單項(xiàng)得分的簡單或加權(quán)平均求和。 2015 SPISEC CorporationPage 25 | SPISEC Corporation第 25 頁 人工成績復(fù)查 考試未及格的考生可以申請對試卷進(jìn)行人工成績復(fù)查。 此過程可確保不規(guī)范的標(biāo)記、多選等其他因素不致對計(jì)算機(jī)評判的分?jǐn)?shù) 產(chǎn)生影響。但是，考生應(yīng)知道，所有的成績在公布之前都經(jīng)過了若干道 質(zhì)量控制檢查程序，因此，成績復(fù)查極有可能不會(huì)改變得分。 考生必須在考試結(jié)果公布 90 天之內(nèi)以書面形式向認(rèn)證部門提交成績復(fù) 查申請。 如果在截止日期之后提交人工復(fù)查申請，則申請將不會(huì)得到處理。 所有的申請都必須包含考生姓名、考號及郵寄地址。 每份申請須同時(shí)提交 75 美元的費(fèi)用。注意：不建議申請復(fù)查。 2015 SPISEC CorporationPage 26 | SPISEC Corporation第 26 頁 申請認(rèn)證 申請認(rèn)證 即使考生通過了考試，也并不表示考生即可擁有 CISA 證書?？忌ㄟ^ CISA 考試之后，他/她必須在考試當(dāng)日后的五年內(nèi)申請認(rèn)證?？荚嚰案?的考生必須完成認(rèn)證申請，并使用申請表中所附的對應(yīng)表單驗(yàn)證其工作 經(jīng)驗(yàn)。在相關(guān)部門收到并批準(zhǔn)其完整的申請之前，考生不得使用 CISA 的稱呼。 申請CISA 認(rèn)證時(shí)，請一同繳納 US $50 的手續(xù)費(fèi)。 通過認(rèn)證之后，新 CISA 會(huì)員將會(huì)收到一份證書以及 CISA 繼續(xù)專業(yè)教 育 (CPE) 政策要求。申請時(shí)，個(gè)人還必須同時(shí)認(rèn)可 ISACA 保留發(fā)布或 披露其 CISA 狀態(tài)的權(quán)利，但不是義務(wù)。 資格要求 五(5)年以上（含）IS審計(jì)、控制、鑒證或安全工作經(jīng)驗(yàn)。最長可抵減三 (3)年。 2015 SPISEC CorporationPage 27 | SPISEC Corporation第 27 頁 CISA認(rèn)證的首次申請要求 ISACA將向成功通過 CISA 考試且滿足以下工作經(jīng)驗(yàn)要求的個(gè)人授予認(rèn)證。申請認(rèn)證時(shí)， 必須具有最少五年的專業(yè)信息系統(tǒng)審計(jì)、控制、鑒證與安全等方面的工作經(jīng)驗(yàn)。具備下列 條件者，可進(jìn)行相應(yīng)抵減： 最多可以用一年的信息系統(tǒng)經(jīng)驗(yàn)或一年非信息系統(tǒng)審計(jì)經(jīng)驗(yàn)抵減一年的工作經(jīng)驗(yàn)。 在大學(xué)完成 60-120 個(gè)學(xué)分（相當(dāng)于兩年或四年大學(xué)學(xué)歷），不受 10 年先前經(jīng)驗(yàn)的限制 ，可以相應(yīng)抵減一年或兩年的工作經(jīng)驗(yàn)。即使已獲取多個(gè)學(xué)位，最多也只能抵減兩年的工 作經(jīng)驗(yàn)。 在開設(shè) ISACA 模型課程的大學(xué)中獲得學(xué)士或碩士學(xué)位，則可抵減 1 年的工作經(jīng)驗(yàn)。有關(guān) 這些學(xué)校的名單，請?jiān)L問 /modeluniversities 。如果已經(jīng)使用三年經(jīng)驗(yàn) 抵減和教育豁免的規(guī)定，則不能使用本項(xiàng)規(guī)定。 從經(jīng)認(rèn)可的大學(xué)開設(shè)的信息安全或信息技術(shù)專業(yè)獲取的碩士學(xué)位可抵減一年的工作經(jīng)驗(yàn)。 例外情況：兩年相關(guān)領(lǐng)域（例如，計(jì)算機(jī)科學(xué)、會(huì)計(jì)、信息系統(tǒng)審計(jì)等）大學(xué)全職講師工 作經(jīng)驗(yàn)可抵減一年的工作經(jīng)驗(yàn)。 工作經(jīng)驗(yàn)必須在 CISA 認(rèn)證申請日之前的十年內(nèi)，或首次通過考試之日起的五年內(nèi)獲得。 如果考生未在首次通過考試之日的五年內(nèi)提交 CISA 認(rèn)證的完整申請，則需要重新參加并 通過考試。 有一點(diǎn)需要注意，許多人員都是先參加 CISA 考試，之后才獲取了相應(yīng)的工作經(jīng)驗(yàn)。這種 做法是ISACA認(rèn)可并鼓勵(lì)的，不過，只有在滿足所有的要求之后，才能授予 CISA 認(rèn)證。 /cisarequirements 2015 SPISEC CorporationPage 28 | SPISEC Corporation第 28 頁 認(rèn)證維持要求 只有在符合下列要求的情況下，才能保留 CISA 認(rèn)證： 每年最少獲取20個(gè)CPE小時(shí)數(shù)并遞交報(bào)告，并在三年報(bào)告期內(nèi)最少獲取 120 個(gè) CPE 小時(shí)數(shù)并遞交報(bào)告。按 CISA CPE 政策 (/cisacpepolicy) 要求，必須以三年為報(bào)告期，報(bào)告每年所獲取的 CPE 小時(shí)數(shù)。自2013年起需在 線填寫CPE活動(dòng)細(xì)節(jié)。 向ISACA 國際總部全額提交 CPE 維護(hù)年費(fèi)。 年度認(rèn)證費(fèi)（2015年非Member US$85.00， Member US$45.00)和CPE申報(bào) （3年120小時(shí)每年至少20小時(shí)），每年1月Online支付和申報(bào)。 如果在年度審計(jì)中被選擇，則根據(jù)要求作出回應(yīng)并提交所需的 CPE 活動(dòng)相關(guān)文 檔，以證明所報(bào)告的小時(shí)數(shù)。 遵守ISACA 職業(yè)道德規(guī)范的要求。 如果認(rèn)證持有人未能遵守這些一般性要求，其認(rèn)證通常會(huì)被撤消。 ISACA 職業(yè)道德規(guī)范： ISACA 制定職業(yè)道德規(guī)范的目的是引導(dǎo)協(xié)會(huì)會(huì)員和/或認(rèn)證持有人的職業(yè)行為及 個(gè)人行為。如果協(xié)會(huì)會(huì)員和/或認(rèn)證持有人未能遵守職業(yè)道德規(guī)范，則可能 會(huì)招致相關(guān)部門對其行為進(jìn)行調(diào)查，進(jìn)而采取相應(yīng)的紀(jì)律措施。可以在線查看 ISACA 職業(yè)道德規(guī)范，網(wǎng)址為 /ethics 。 2015 SPISEC CorporationPage 29 | SPISEC Corporation第 29 頁 CPE填報(bào)方法 關(guān)于CISA證書的維持CPE積分需要向官方提交:年度認(rèn)證費(fèi)用(非會(huì)員 :US$85.00, 會(huì)員US$40.00)和CPE申報(bào)(3年120小是每年至少20小時(shí)), 每年1月Online支付和申報(bào);持證人拿到證書后滿1年的時(shí)間時(shí)交納證書 維持費(fèi)用以后才能提交CPE積分。 提交步驟: 登入/-點(diǎn)擊MYISACA-點(diǎn) PROFILE-Accout Certification CPE Demographic info-填寫CPE積分. 2015 SPISEC CorporationPage 30 | SPISEC Corporation第 30 頁 CPE填報(bào)方法 關(guān)于填報(bào)2015年CPE的方法與步驟: CISA官方標(biāo)準(zhǔn)CPE政策： CISA通過后續(xù)教育政策與方法解讀: 官方CISA認(rèn)證證書查詢: /Certification/CISA-Certified-Information- Systems-Auditor/Pages/default.aspx 2015 SPISEC CorporationPage 31 | SPISEC Corporation第 31 頁 CISA認(rèn)證的吊銷 CISA 認(rèn)證委員會(huì)在經(jīng)過恰當(dāng)?shù)娜婵紤]之后，可能會(huì)決定吊銷； 某人的 CISA 認(rèn)證，原因可能為下列中的任意一種： 未能遵守 CISA CPE 政策 違反了ISACA 職業(yè)道德規(guī)范中的任一條款 偽造或拒不提供相關(guān)信息 故意捏造重要的事實(shí) 參與或協(xié)助他人從事欺詐、未授權(quán)或不當(dāng)行為，無論該行為發(fā)生在參加 CISA 考試時(shí)還是在申請認(rèn)證過程中 2015 SPISEC CorporationPage 32 | SPISEC Corporation第 32 頁 CISA認(rèn)證知識體系 CISA 考試每年舉行3次，考題為200道多項(xiàng)選擇題，范圍覆蓋根據(jù)最新 CISA 工 作實(shí)務(wù)分析所創(chuàng)建的五個(gè)工作實(shí)務(wù)領(lǐng)域。ISACA聘用著名的行業(yè)領(lǐng)導(dǎo)、課題事 務(wù)專家和行業(yè)執(zhí)業(yè)者來進(jìn)行工作實(shí)務(wù)分析，并對其進(jìn)行驗(yàn)證。以下的實(shí)務(wù)領(lǐng)域 和百分率表明考試中出現(xiàn)的題目的重點(diǎn)。 涉及領(lǐng)域及相關(guān)定義如下: 領(lǐng)域2 14% 領(lǐng)域3 19% 領(lǐng)域4 23% 領(lǐng)域5 30% IT治理與管理 用以確保具備必要 的領(lǐng)導(dǎo)層、組織結(jié) 構(gòu)及流程來實(shí)現(xiàn)相 關(guān)目標(biāo)和支持組織 戰(zhàn)略。 信息系統(tǒng)的購置、開 發(fā)與實(shí)施 用以確保信息系統(tǒng) 的購置、開發(fā)、測 試和實(shí)施實(shí)務(wù)符合 組織的戰(zhàn)略與目標(biāo)。 信息系統(tǒng)的操作、維 護(hù)與支持 用以確保信息系統(tǒng) 的操作、維護(hù)