CISA 2015認(rèn)證考試備考要點(diǎn).pdf

CISA國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師 2015年6月,9月,12月CISA考試報(bào)名 CISA考試,認(rèn)證,CPE維持和備考要點(diǎn) 2015 SPISEC CorporationPage 2 | SPISEC Corporation第 2 頁(yè) 國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì) (ISACA) 國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA，網(wǎng)址：）是全球公 認(rèn)提供信息系統(tǒng) (IS) 鑒證及安全、企業(yè) IT 治理與管理，以及IT 相關(guān)風(fēng) 險(xiǎn)與合規(guī)性之知識(shí)、認(rèn)證、社群、倡導(dǎo)與教育訓(xùn)練的領(lǐng)導(dǎo)組織，會(huì)員遍 布逾 180 個(gè)國(guó)家，總數(shù)超過(guò) 100,000 人。ISACA 成立于 1969 年， 是一個(gè)非盈利性的獨(dú)立組織。除了主辦國(guó)際會(huì)議，出版國(guó)際信息系統(tǒng) 審計(jì)期刊（ISACA Journal），并制定國(guó)際公認(rèn)的IS審計(jì)與控制標(biāo) 準(zhǔn)，以協(xié)助其成員締造一個(gè)信賴可靠，優(yōu)值的信息系統(tǒng)。 國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)致力于持續(xù)更新及擴(kuò)展各種基于COBIT框架的實(shí) 務(wù)指南和產(chǎn)品系列。COBIT能協(xié)助 IT 專才及企業(yè)領(lǐng)袖履行在IT 治理與 管理方面的職責(zé)，特別是在鑒證，安全，風(fēng)險(xiǎn)管理及控制的范疇， 使業(yè) 務(wù)價(jià)值得以提升。 2015 SPISEC CorporationPage 3 | SPISEC Corporation第 3 頁(yè) 國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì) (ISACA) 同時(shí), 為促進(jìn)與證明各人的IT 技能及知識(shí) ，ISACA推出了一系列全球公 認(rèn)的專業(yè)認(rèn)證。ISACA 認(rèn)證：IS 審計(jì)、安全、治理和風(fēng)險(xiǎn)與控制。 CISA注冊(cè)信息系統(tǒng)審計(jì)師（Certified Information Systems Auditor ） CISM注冊(cè)信息安全經(jīng)理（Certified Information Security Manager） CGEIT企業(yè)信息科技管治認(rèn)證 Certified in the Governance of Enterprise IT CRISC風(fēng)險(xiǎn)及信息系統(tǒng)監(jiān)控認(rèn)證Certified in Risk and Information Systems Control COBIT信息及相關(guān)技術(shù)的控制目標(biāo) Control Objectives for Information and related Technology 2015 SPISEC CorporationPage 4 | SPISEC Corporation第 4 頁(yè) 關(guān)于我們 “匯哲科技”是由北京匯哲信安科技有限公司、上海匯哲信息科技有限公 司等多個(gè)獨(dú)立公司所組成。（簡(jiǎn)稱“匯哲科技”或“SPISEC”）。長(zhǎng)年致 力于IT治理,信息安全,IT審計(jì),IT服務(wù)管理,業(yè)務(wù)連續(xù)性,項(xiàng)目管理,領(lǐng)先理念等 方面實(shí)踐培訓(xùn)與研究，始終以培養(yǎng)國(guó)內(nèi)信息安全專業(yè)人才、組織中國(guó)信息 安全人才交流為發(fā)展目標(biāo)。 作為國(guó)內(nèi)領(lǐng)先的專業(yè)培訓(xùn)服務(wù)機(jī)構(gòu)，匯哲科技長(zhǎng)年致力于推廣信息安全理 論和實(shí)踐，為學(xué)員提供“學(xué)習(xí)國(guó)際知識(shí)、拓寬職業(yè)道路、融入專業(yè)社區(qū)、 持續(xù)提升能力”服務(wù)。 2015 SPISEC CorporationPage 5 | SPISEC Corporation第 5 頁(yè) 2015年CISA認(rèn)證考試 中國(guó)大陸考點(diǎn)：北京、上海、深圳、廣州、南京 官方考試日期：2015年6月13日考試 開(kāi)始接受報(bào)名日期：2014年11月1日 優(yōu)惠報(bào)名截止日期：2015年2月11日 最終報(bào)名截止日期：2015年4月10日 考試報(bào)名變更日期：2015年4月10日當(dāng)天或之前不收費(fèi)；2015年4月11 日至4月24日之間，收取US$50費(fèi)用，2015年4月24日之后恕不受理任 何變更請(qǐng)求。 考試報(bào)名退款日期：2015年4月10日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對(duì)于2015年4月24日之前收到的緩考申請(qǐng)，收取 US$50手續(xù)費(fèi)。對(duì)于2015年4月25日至2010年5月22日之間收到的緩考 申請(qǐng)，收取US$100手續(xù)費(fèi)。2015年5月22日以后，不再受理緩考申請(qǐng) 所有截止時(shí)間都以美國(guó)伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 6 | SPISEC Corporation第 6 頁(yè) 2015年CISA認(rèn)證考試 官方考試日期：2015年9月12日考試 優(yōu)惠報(bào)名截止日期：2015年6月17日 最終報(bào)名截止日期：2015年7月24日 考試報(bào)名變更日期： 2015年7月24日當(dāng)天或之前不收費(fèi)；2015年7月 25日至8月3日，收取US$50費(fèi)用，8月3日后，恕不接受變更。 考試報(bào)名退款日期：2015年7月24日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對(duì)于2015年8月10日之前收到的緩考申請(qǐng)，收取 US$50手續(xù)費(fèi)。對(duì)于2015年8月11日至8月28日之間收到的緩考申請(qǐng)， 收取US$100手續(xù)費(fèi)。2015年8月28日之后，不受理任何緩考申請(qǐng)。 注意：2015年9月12日CISA考試僅限選定地點(diǎn)（北京，上海，深圳）。 截止時(shí)間都以美國(guó)伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 7 | SPISEC Corporation第 7 頁(yè) 2015年CISA認(rèn)證考試 官方考試日期：2015年12月12日考試 優(yōu)惠報(bào)名截止日期：2015年8月19日 最終報(bào)名截止日期：2015年10月23日 考試報(bào)名變更日期： 10月23日當(dāng)天或之前不收費(fèi)；2015年10月24日至 10月30日，收取US$50費(fèi)用，10月30日后，恕不接受變更。 考試報(bào)名退款日期：2015年10月23日之前，收取US$100手續(xù)費(fèi)，該日 期之后恕不退還任何費(fèi)用。 考試報(bào)名緩考日期：對(duì)于2015年10月23日之前收到的緩考申請(qǐng)，收取 US$50手續(xù)費(fèi)。對(duì)于2015年10月24日至11月27日之間收到的緩考申請(qǐng)， 收取US$100手續(xù)費(fèi)。2015年11月27日之后，不受理任何緩考申請(qǐng)。 所有截止時(shí)間都以美國(guó)伊利諾斯州芝加哥市（中部標(biāo)準(zhǔn)時(shí)間）下午5時(shí)為準(zhǔn)。 2015 SPISEC CorporationPage 8 | SPISEC Corporation第 8 頁(yè) CISA認(rèn)證考試報(bào)名 考慮成為ISACA會(huì)員 如果您尚未成為ISACA會(huì)員，請(qǐng)考慮在報(bào)名過(guò)程中加入并享受考試和學(xué)習(xí)材料 會(huì)員折扣價(jià)。 加入日期會(huì)員截止日期 自2014年8月1日至2015年5月30日2015年12月31日 自2015年6月1日至2015年7月31日2015年12月31日 自2015年8月1日至2015年12月2016年12月31日 具體的入會(huì)步驟： 在報(bào)名表第一頁(yè)的第一項(xiàng)上：注明您的會(huì)員編號(hào)為“pending”。 在報(bào)名表第二頁(yè)上的“會(huì)員”下方，計(jì)算您的總會(huì)員費(fèi)用，即分會(huì)會(huì)費(fèi)加上新 會(huì)員手續(xù)費(fèi)（現(xiàn)場(chǎng)報(bào)名為 US $30，在線報(bào)名為 US $10）。 注意：會(huì)員資格不是參加CISA考試和申請(qǐng)CISA認(rèn)證的必要條件。 注意：需要同時(shí)加入地區(qū)分會(huì)，中國(guó)香港分會(huì)（ China Hong Kong，編號(hào)64 ）會(huì)費(fèi)US $70.00，澳門分會(huì)（ Macao ，編號(hào)190)會(huì)費(fèi)US $5.00 。 注意：如果加入會(huì)員，中國(guó)大陸考生必須加入中國(guó)香港分會(huì)（ China Hong Kong，編號(hào)64）會(huì)費(fèi)US $70.00 。會(huì)員按年度交納會(huì)費(fèi)。 2015 SPISEC CorporationPage 9 | SPISEC Corporation第 9 頁(yè) CISA認(rèn)證考試報(bào)名費(fèi)用 官方認(rèn)證考試報(bào)名： 通過(guò)ISACA的網(wǎng)站(/examreg)在線報(bào)名。在線報(bào)名能夠 為考生節(jié)省US$75。非會(huì)員能夠在報(bào)名的同時(shí)加入ISACA，從而節(jié)省更 多費(fèi)用。 繳納報(bào)名費(fèi)及付款(在線報(bào)名價(jià)格)： ISACA會(huì)員ISACA非會(huì)員 優(yōu)惠報(bào)名截止日期當(dāng)天或之前收到的在線優(yōu)惠報(bào)名表：US $440 US $625 最終報(bào)名截止日期之前收到的在線最終報(bào)名表：US $490 US $675 注意：必須在優(yōu)惠截止日期之前或當(dāng)天 官方網(wǎng)站CISA考試報(bào)名流程詳解 2015 SPISEC CorporationPage 10 | SPISEC Corporation第 10 頁(yè) CISA認(rèn)證考試 考試時(shí)間: 2015年6月13日，9月12日，12月12日（6月，9月，12月第2個(gè)星期六）北京時(shí)間 入場(chǎng)時(shí)間：7：30- 8：30 準(zhǔn)備時(shí)間：8：30- 9：00 （8：30以后不能入場(chǎng)） 考生必須注意準(zhǔn)考證上規(guī)定的確切登記入場(chǎng)時(shí)間與考試時(shí)間。在考試開(kāi)始前約 30 分鐘，主監(jiān)考老師開(kāi)始宣讀說(shuō)明，此時(shí)，任何考生均不得進(jìn)入考場(chǎng)。任何在 主監(jiān)考老師宣讀說(shuō)明開(kāi)始之后到達(dá)的考生都不得進(jìn)入考場(chǎng)，并且不予退還報(bào)名 費(fèi)。考生只能在準(zhǔn)考證上指定的考場(chǎng)使用其準(zhǔn)考證。 考試時(shí)間：9：00-13：00（4小時(shí)） 考試地點(diǎn)：北京、上海、南京、廣州、深圳5個(gè)城市，注意：2015年9月12日北 京，上海、深圳3個(gè)城市 考試語(yǔ)言：簡(jiǎn)體中文/繁體中文/英語(yǔ)/法語(yǔ)/德語(yǔ)/日語(yǔ)等； 大多數(shù)中國(guó)大陸考生選擇簡(jiǎn)體中文。 講師個(gè)人建議：具有CET4及以上英文水平，閱讀能力強(qiáng)，可選擇英文，避免出 現(xiàn)“由于看不懂中文而不會(huì)做或答錯(cuò)題”。 注意：以下考點(diǎn)地點(diǎn)地圖基于2014年12月考試考點(diǎn)信息。具體以準(zhǔn)考證為準(zhǔn) 2015 SPISEC CorporationPage 11 | SPISEC Corporation第 11 頁(yè) 北京考點(diǎn) 北京考點(diǎn):Test Site: 6620- Beijing, China 北京市朝陽(yáng)區(qū)勁松八區(qū) 811樓北京市勁松職業(yè)高 中 主樓 電話交通路線參考： 北京站出發(fā)： 1、可乘坐52路、638路、 434路至光明橋站下即達(dá) 首都機(jī)場(chǎng)出發(fā)： 1、機(jī)場(chǎng)三線至雅寶路站 換特12內(nèi)環(huán)至光明橋站下 即達(dá) 2、機(jī)場(chǎng)七線至磁器口站 換41路至光明橋站下即達(dá) 2015 SPISEC CorporationPage 12 | SPISEC Corporation第 12 頁(yè) 上?？键c(diǎn) 上?？键c(diǎn)：Test Site: 6650-Shanghai, China 上海市徐匯區(qū)宜山路650號(hào)神旺大酒 店2樓 交通路線參考： 1、上海虹橋機(jī)場(chǎng)出發(fā)：乘地鐵2號(hào)線 至中山公園轉(zhuǎn)3號(hào)線至宜山路，轉(zhuǎn)9號(hào) 線至桂林路，1號(hào)口出站，步行約2分 可到酒店 2、上海浦東國(guó)際機(jī)場(chǎng)出發(fā)：乘地鐵2 號(hào)線至世紀(jì)大道轉(zhuǎn)9號(hào)線至桂林路，1 號(hào)口出站，步行約2分鐘可到酒店 3、上?；疖嚹险境霭l(fā)：乘地鐵1號(hào)線 至徐家匯轉(zhuǎn)9號(hào)線至桂林路，1號(hào)口出 站，步行約2分可到酒店。 4、上?；疖囌境霭l(fā)：乘地鐵1號(hào)線至 徐家匯轉(zhuǎn)9號(hào)線至桂林路，1號(hào)口出站 ，步行約2分鐘可到酒店。 2015 SPISEC CorporationPage 13 | SPISEC Corporation第 13 頁(yè) 南京考點(diǎn) 南京考點(diǎn)：Test Site: 6640-Nanjing, China 南京考點(diǎn)：南京市鼓 樓區(qū)北圩路77號(hào)南 京審計(jì)學(xué)院莫愁校區(qū) 教學(xué)樓2005-2008 室 交通線路（南京火車 站出發(fā)）： 地鐵一 號(hào)線(南京站站)上車 ，坐5站至(新街口站 )下車。同站換乘轉(zhuǎn) 地鐵二號(hào)線，乘3站 至(莫愁湖站)下車。 后步行約4分鐘30秒 到達(dá)終點(diǎn)。 2015 SPISEC CorporationPage 14 | SPISEC Corporation第 14 頁(yè) 廣州考點(diǎn) 廣州考點(diǎn): 6635- Guangzhou, China 廣州考點(diǎn)： 廣州市 新港西路135號(hào) 中 山大學(xué)外國(guó)語(yǔ)學(xué)院 407,408室 交通線路（廣州火 車站出發(fā)）：從地 鐵2號(hào)線(廣州火車 站站)上車，坐7站 至昌崗路站下車轉(zhuǎn) 地鐵8號(hào)線，坐2站 至中大站下車，后 步行約4分鐘30秒 到達(dá)終點(diǎn)。 2015 SPISEC CorporationPage 15 | SPISEC Corporation第 15 頁(yè) 深圳考點(diǎn) 深圳考點(diǎn): 6680- Shenzhen, China 深圳考點(diǎn)：深圳市福 田區(qū)福中路17號(hào)國(guó)際 人才大廈507室 交通路線：地鐵蛇口 線崗廈北站下即達(dá)。 2015 SPISEC CorporationPage 16 | SPISEC Corporation第 16 頁(yè) 考試必帶物品 考試必帶物品：準(zhǔn)考證，身份證，No.2/HB鉛筆，橡皮，手表 準(zhǔn)考證 在 CISA 考試前 2 到 3 周，考生會(huì)收到來(lái)自 ISACA 的書(shū)面準(zhǔn)考證以及電子準(zhǔn)考 證?？忌部梢詮木W(wǎng)站 My ISACA頁(yè)面下載準(zhǔn)考證的副本。 準(zhǔn)考證上標(biāo)明了考試的日期、入場(chǎng)登記時(shí)間與考試地點(diǎn)、當(dāng)天日程安排以及參 加 CISA 考試必須攜帶的材料?？忌梢詰{借打印的電子準(zhǔn)考證或準(zhǔn)考證原件進(jìn) 入考場(chǎng)。除非聯(lián)系信息發(fā)生變更，否則考生不應(yīng)在準(zhǔn)考證上涂寫(xiě)。 請(qǐng)注意：要接收到準(zhǔn)考證，必須付清全款。準(zhǔn)考證將通過(guò)硬拷貝和電子郵件以 文件形式發(fā)送到當(dāng)前郵件和電子郵件地址。 僅當(dāng)考生擁有準(zhǔn)考證及政府頒發(fā)的正規(guī)身份證明時(shí)才能參加考試，并且準(zhǔn)考證 上的姓名必須與政府頒發(fā)的身份證明上的姓名一致。書(shū)面準(zhǔn)考證或打印的電子 準(zhǔn)考證均對(duì)本考試有效。如果考生的郵件或電子郵件地址發(fā)生更改，他/她應(yīng)該 在 ISACA 網(wǎng)站 () 上更新其資料或聯(lián)系 。 除非事先做出特別安排，否則任何食品或飲料都不準(zhǔn)帶入考場(chǎng)。（注：部分考 點(diǎn)考試時(shí)可在教室后部食用。） 2015 SPISEC CorporationPage 17 | SPISEC Corporation第 17 頁(yè) 考試必帶物品 身份證 考生只有攜帶有效的準(zhǔn)考證以及通用的身份證明才能進(jìn)入考場(chǎng)?？山邮?的身份證明形式必須是當(dāng)前有效并由政府簽發(fā)的身份證明原件，其中包 含與準(zhǔn)考證姓名相符的考生姓名，同時(shí)還應(yīng)帶有考生相片。身份證明上 的信息不能為手寫(xiě)形式?？忌峁┑膯螐埳矸葑C明必須顯示以上所有 重要特征。相關(guān)示例包括但不限于護(hù)照、駕駛執(zhí)照、軍人身份證、州身 份證、綠卡或國(guó)家身份證等。任何無(wú)法提供身份證明原件的考生都不得 進(jìn)入考場(chǎng)，并且其報(bào)名費(fèi)不予退還。將在考試期間檢查考生身份證。 No.2/HB鉛筆，橡皮 考生應(yīng)攜帶若干削好的 2 號(hào)（即 HB 軟芯）鉛筆和橡皮?？键c(diǎn)不提供鉛 筆和橡皮。 2015 SPISEC CorporationPage 18 | SPISEC Corporation第 18 頁(yè) 遵守考點(diǎn)規(guī)則 遵守時(shí)間規(guī)定 所有考點(diǎn)的開(kāi)始登記時(shí)間均為準(zhǔn)考證上所注明的時(shí)間。在主監(jiān)考老師開(kāi)始宣讀 口頭說(shuō)明時(shí)，所有考生應(yīng)登記完畢并已在考場(chǎng)室內(nèi)就坐。在考試開(kāi)始前約 30 分 鐘，主監(jiān)考老師會(huì)開(kāi)始宣讀口頭說(shuō)明，此時(shí)，任何考生均不得進(jìn)入考場(chǎng)?？陬^ 說(shuō)明開(kāi)始后，考生不得進(jìn)入考場(chǎng)。 考生應(yīng)攜帶若干削好的2號(hào)或HB（軟芯）鉛筆和好用的橡皮擦?？键c(diǎn)不提供鉛 筆和橡皮擦。 由于考試地點(diǎn)不盡相同，我們將盡一切努力確保每個(gè)考場(chǎng)都保持舒適的溫度。 考生可以根據(jù)自己的情況舒適穿著。 考生不得將參考資料、白紙、便條本或詞典帶入考場(chǎng)。 考生在考場(chǎng)不得攜帶或使用計(jì)算器。 考生不得攜帶任何類型的通信、監(jiān)控或記錄設(shè)備（包括但不僅限于手機(jī)、平板 電腦、智能眼鏡、智能手表、移動(dòng)設(shè)備等）進(jìn)入考場(chǎng)。如果在考試管理期間查 出某考生攜帶任何此類通信、監(jiān)控或記錄設(shè)備，則該考生的成績(jī)將被視為無(wú)效 ，并將要求該考生立即離開(kāi)考場(chǎng)。 考生不得攜帶任何類型的提包，包括但不僅限于手袋/錢包、公文包等，進(jìn)入考 場(chǎng)。無(wú)關(guān)人員不得進(jìn)入考場(chǎng)。 2015 SPISEC CorporationPage 19 | SPISEC Corporation第 19 頁(yè) 遵守考點(diǎn)規(guī)則 考場(chǎng)中不得飲食（在未事先得到ISACA批準(zhǔn)的情況下）。 建議考生直接在答題紙上標(biāo)記答案。如果考生先將答案標(biāo)記在試卷上， 當(dāng)考試結(jié)束時(shí)間一到，考生不得拖延，必須立刻停止答題或謄寫(xiě)答案到 答題紙上。只根據(jù)答題紙上的記錄評(píng)定考試成績(jī)。 考生必須獲得允許或在監(jiān)考老師陪同下才能離開(kāi)考場(chǎng)。 考試期間，考生經(jīng)過(guò)允許可以離開(kāi)考場(chǎng)進(jìn)入設(shè)施。一次只允許一人離開(kāi) 考場(chǎng)?？荚嚬ぷ魅藛T將收取考生的考試資料，考生重新進(jìn)入考場(chǎng)后，需 再次接受檢查和入場(chǎng)。注意，考試時(shí)間不會(huì)停止，并且不額外分配考試 時(shí)間。 衣服：注意環(huán)境，6月考試可能很冷（空調(diào)教室）。 2015 SPISEC CorporationPage 20 | SPISEC Corporation第 20 頁(yè) 考試舉止 有問(wèn)題舉手問(wèn)監(jiān)考人員，任何時(shí)候不要和其他考生說(shuō)話。 上洗手間（每次只能去1個(gè)人），需經(jīng)監(jiān)考人員批準(zhǔn)或陪同。（部分考點(diǎn)無(wú)人陪 同） 監(jiān)考宣人員布開(kāi)始答卷后開(kāi)始做答，監(jiān)考人員宣布結(jié)束后立刻停筆，安排好考 試時(shí)間：考試時(shí)間為四個(gè)小時(shí)，200個(gè)問(wèn)題，每個(gè)問(wèn)題平均有1.2分鐘（1分12 秒）的時(shí)間。建議考生調(diào)整好自己的進(jìn)度，以便完成所有的問(wèn)題?？忌仨毱?均在每個(gè)小時(shí)之內(nèi)完成 50 道問(wèn)題?？忌毤皶r(shí)在答題紙的正確答案上做標(biāo)記。 考試結(jié)束時(shí)間一到，考生不得拖延，必須立刻停止答題或謄寫(xiě)答案。 作弊行為：考場(chǎng)中如發(fā)現(xiàn)考生有任何形式的作弊行為，比如提供或接受幫助， 使用紙條、試卷或其他輔助工具，試圖替他人考試，在考試管理期間使用任何 類型的通訊設(shè)備（包括手機(jī)），或從考場(chǎng)帶走考試冊(cè)、答題卡或紙條，則將取 消考生的考試資格并可能采取法律措施。對(duì)于在未經(jīng)監(jiān)考人員批準(zhǔn)或陪同的情 況下擅自離開(kāi)考場(chǎng)區(qū)域的考生，將不允許其返回考場(chǎng)，并將取消其考試資格。 考試機(jī)構(gòu)將向 ISACA 的 CISA 認(rèn)證委員會(huì)報(bào)告此類違規(guī)行為。 2015 SPISEC CorporationPage 21 | SPISEC Corporation第 21 頁(yè) 考試填寫(xiě)答題紙 填寫(xiě)答題紙時(shí)請(qǐng)務(wù)必小心：為保證考生的安全，維護(hù)考生成績(jī)的有效性，考生 必須在答題紙上簽字。 在考生開(kāi)始答題前，考場(chǎng)的主監(jiān)考老師會(huì)大聲宣讀有關(guān)在答題紙上書(shū)寫(xiě)個(gè)人信 息的說(shuō)明?？忌仨氄_輸入其準(zhǔn)考證上的考號(hào)信息以及所有其他必需信息， 否則可能會(huì)延誤或誤報(bào)其成績(jī)。 每個(gè)考點(diǎn)都會(huì)有一位講考試主語(yǔ)言的監(jiān)考老師。有時(shí)，考生會(huì)希望以考點(diǎn)主語(yǔ) 言以外的其他某種語(yǔ)言來(lái)參加考試，而監(jiān)考老師可能并不熟悉此考生所選的語(yǔ) 言。不過(guò)，考點(diǎn)會(huì)提供考試所用語(yǔ)言的書(shū)面說(shuō)明。 監(jiān)考老師會(huì)提醒考生首先仔細(xì)閱讀并理解所有的考試說(shuō)明，然后再答題。如果 考生瀏覽考試說(shuō)明的速度過(guò)快，則可能會(huì)漏掉重要的信息，從而導(dǎo)致丟分。 必須在答題紙上的對(duì)應(yīng)圓圈內(nèi)標(biāo)記所有正確的答案。請(qǐng)考生注意，每個(gè)問(wèn)題不 得標(biāo)記多個(gè)答案，并且請(qǐng)確保在正確的行中答題。如果要修改答案，考生必須 先用橡皮徹底擦掉錯(cuò)誤的答案，然后再在正確的答案上做標(biāo)記。 所有的問(wèn)題都必須回答。如果答題錯(cuò)誤，不會(huì)扣除分?jǐn)?shù)。分?jǐn)?shù)完全取決于正確 答案的數(shù)量，因此請(qǐng)不要將任何問(wèn)題留空。 答題完畢后，考生須交上答題紙及試卷。 2015 SPISEC CorporationPage 22 | SPISEC Corporation第 22 頁(yè) 考試評(píng)分規(guī)則 800分滿分，450分通過(guò)（標(biāo)準(zhǔn)分）大約150道題正確可以通過(guò) 考生的成績(jī)按照比例分?jǐn)?shù)來(lái)報(bào)告。比例分?jǐn)?shù)是將原本考試分?jǐn)?shù)轉(zhuǎn)換為通用比例 后所得的分?jǐn)?shù)。ISACA 按照從 200 到 800 的通用比例來(lái)使用和報(bào)告分?jǐn)?shù)。例 如，比例分?jǐn)?shù)為 800 的代表滿分，所有問(wèn)題全部回答正確；比例分?jǐn)?shù)為 200 的 是最低分?jǐn)?shù)，表示只回答對(duì)了其中少數(shù)問(wèn)題?？忌姆?jǐn)?shù)必須達(dá)到 450 或更高 才可以通過(guò)考試。（注意：比較流行的說(shuō)法，歷史經(jīng)驗(yàn)估計(jì)450分為大約150道 題正確，但是無(wú)官方渠道證明，按照標(biāo)準(zhǔn)分的計(jì)分方法，理解為一種統(tǒng)計(jì)學(xué)的 方法，即根據(jù)統(tǒng)計(jì)分析確定及格分?jǐn)?shù)線，以便各次考試的結(jié)果具有較好的可比 性）450 分代表由 ISACA 的 CISA 認(rèn)證委員會(huì)所制定的最低的統(tǒng)一知識(shí)標(biāo)準(zhǔn)。 如果其他所有要求全部都已達(dá)到，則考試分?jǐn)?shù)及格的考生可以隨后提出認(rèn)證申 請(qǐng)。 CISA 考試中包含一些僅為研究和分析目的而被加入的考題。這些考題沒(méi)有被分 別指明出來(lái)，并且不會(huì)計(jì)入最后分?jǐn)?shù)。 每道題有且只有一個(gè)正確選項(xiàng)（200道單選題，無(wú)加權(quán)，無(wú)倒扣） 所有的問(wèn)題都必須回答。如果答題錯(cuò)誤，不會(huì)扣除分?jǐn)?shù)。分?jǐn)?shù)完全取決于正確 答案的數(shù)量，因此請(qǐng)不要將任何問(wèn)題留空。 2015 SPISEC CorporationPage 23 | SPISEC Corporation第 23 頁(yè) 考試試題類型 CISA 試題的編寫(xiě)目的是對(duì)實(shí)務(wù)知識(shí)以及一般性概念和標(biāo)準(zhǔn)進(jìn)行衡量和 測(cè)試。每道問(wèn)題只有一個(gè)最佳答案。 每道 CISA 問(wèn)題均包含一個(gè)題干（問(wèn)題）和四個(gè)選項(xiàng)（答案選項(xiàng)）?？?生需從選項(xiàng)中選擇正確或最佳答案。題干的形式可以是問(wèn)句，也可以是 不完整的陳述句。在某些情況下，可能還會(huì)包含特定場(chǎng)景。這些問(wèn)題通 常包含對(duì)某情形的描述，并要求考生根據(jù)所提供的信息回答兩個(gè)或多個(gè) 問(wèn)題?？忌鷳?yīng)仔細(xì)閱讀每道問(wèn)題。CISA 試題可能會(huì)要求考生根據(jù)某限 定詞選擇一個(gè)最恰當(dāng)?shù)拇鸢?，例如可能性最大或最佳的答案。無(wú)論屬于 哪種情況，考生均需仔細(xì)閱讀試題，排除已知錯(cuò)誤答案，并在最佳答案 上做相應(yīng)標(biāo)記。有關(guān) CISA 試題的示例，請(qǐng)?jiān)L問(wèn) /cisaassessment 。 正確填涂-圓圈涂黑涂實(shí)！ 每道題有4個(gè)選項(xiàng)，你需要做出選擇： 正確的選項(xiàng)，錯(cuò)誤的選項(xiàng)，ISACA的正確選項(xiàng) 2015 SPISEC CorporationPage 24 | SPISEC Corporation第 24 頁(yè) 成績(jī)通知 成績(jī)?cè)诳荚嚭?周郵寄和email通知(在報(bào)名時(shí)選擇email通知)。 自考試日期起，約五周之后，考生將接到郵寄的正式考試成績(jī)通知單。 此外，如果考生在報(bào)名表注明同意，ISACA還可以向考生發(fā)送電子郵件 ，其中包含考生及格/不及格的狀態(tài)以及考試得分。這份電子郵件只在 最初發(fā)布考試成績(jī)時(shí)向考生資料中所列的電子郵件地址發(fā)送。為了對(duì)考 試分?jǐn)?shù)保密，考試結(jié)果將不采用電話或傳真的方式進(jìn)行通知。為了防止 電子郵件通知發(fā)送到垃圾郵件文件夾，考生需將 加 入地址簿、白名單或安全發(fā)件人名單。 考生收到的成績(jī)報(bào)告包含所有考核方面的單項(xiàng)得分。如果考生成績(jī)及格 ，則將隨成績(jī)報(bào)告收到一份關(guān)于如何申請(qǐng) CISA 認(rèn)證的詳細(xì)說(shuō)明。如果 考生成績(jī)不及格，則將隨成績(jī)報(bào)告收到一份新的 CISA 考生信息公告的 副本。 如果未及格的考生需要再次參加考試，則單項(xiàng)得分表可幫助他們確定需 要在哪些領(lǐng)域繼續(xù)深入學(xué)習(xí)。未及格的考生須注意，總比率分?jǐn)?shù)不是各 單項(xiàng)得分的簡(jiǎn)單或加權(quán)平均求和。 2015 SPISEC CorporationPage 25 | SPISEC Corporation第 25 頁(yè) 人工成績(jī)復(fù)查 考試未及格的考生可以申請(qǐng)對(duì)試卷進(jìn)行人工成績(jī)復(fù)查。 此過(guò)程可確保不規(guī)范的標(biāo)記、多選等其他因素不致對(duì)計(jì)算機(jī)評(píng)判的分?jǐn)?shù) 產(chǎn)生影響。但是，考生應(yīng)知道，所有的成績(jī)?cè)诠贾岸冀?jīng)過(guò)了若干道 質(zhì)量控制檢查程序，因此，成績(jī)復(fù)查極有可能不會(huì)改變得分。 考生必須在考試結(jié)果公布 90 天之內(nèi)以書(shū)面形式向認(rèn)證部門提交成績(jī)復(fù) 查申請(qǐng)。 如果在截止日期之后提交人工復(fù)查申請(qǐng)，則申請(qǐng)將不會(huì)得到處理。 所有的申請(qǐng)都必須包含考生姓名、考號(hào)及郵寄地址。 每份申請(qǐng)須同時(shí)提交 75 美元的費(fèi)用。注意：不建議申請(qǐng)復(fù)查。 2015 SPISEC CorporationPage 26 | SPISEC Corporation第 26 頁(yè) 申請(qǐng)認(rèn)證 申請(qǐng)認(rèn)證 即使考生通過(guò)了考試，也并不表示考生即可擁有 CISA 證書(shū)?？忌ㄟ^(guò) CISA 考試之后，他/她必須在考試當(dāng)日后的五年內(nèi)申請(qǐng)認(rèn)證?？荚嚰案?的考生必須完成認(rèn)證申請(qǐng)，并使用申請(qǐng)表中所附的對(duì)應(yīng)表單驗(yàn)證其工作 經(jīng)驗(yàn)。在相關(guān)部門收到并批準(zhǔn)其完整的申請(qǐng)之前，考生不得使用 CISA 的稱呼。 申請(qǐng)CISA 認(rèn)證時(shí)，請(qǐng)一同繳納 US $50 的手續(xù)費(fèi)。 通過(guò)認(rèn)證之后，新 CISA 會(huì)員將會(huì)收到一份證書(shū)以及 CISA 繼續(xù)專業(yè)教 育 (CPE) 政策要求。申請(qǐng)時(shí)，個(gè)人還必須同時(shí)認(rèn)可 ISACA 保留發(fā)布或 披露其 CISA 狀態(tài)的權(quán)利，但不是義務(wù)。 資格要求 五(5)年以上（含）IS審計(jì)、控制、鑒證或安全工作經(jīng)驗(yàn)。最長(zhǎng)可抵減三 (3)年。 2015 SPISEC CorporationPage 27 | SPISEC Corporation第 27 頁(yè) CISA認(rèn)證的首次申請(qǐng)要求 ISACA將向成功通過(guò) CISA 考試且滿足以下工作經(jīng)驗(yàn)要求的個(gè)人授予認(rèn)證。申請(qǐng)認(rèn)證時(shí)， 必須具有最少五年的專業(yè)信息系統(tǒng)審計(jì)、控制、鑒證與安全等方面的工作經(jīng)驗(yàn)。具備下列 條件者，可進(jìn)行相應(yīng)抵減： 最多可以用一年的信息系統(tǒng)經(jīng)驗(yàn)或一年非信息系統(tǒng)審計(jì)經(jīng)驗(yàn)抵減一年的工作經(jīng)驗(yàn)。 在大學(xué)完成 60-120 個(gè)學(xué)分（相當(dāng)于兩年或四年大學(xué)學(xué)歷），不受 10 年先前經(jīng)驗(yàn)的限制 ，可以相應(yīng)抵減一年或兩年的工作經(jīng)驗(yàn)。即使已獲取多個(gè)學(xué)位，最多也只能抵減兩年的工 作經(jīng)驗(yàn)。 在開(kāi)設(shè) ISACA 模型課程的大學(xué)中獲得學(xué)士或碩士學(xué)位，則可抵減 1 年的工作經(jīng)驗(yàn)。有關(guān) 這些學(xué)校的名單，請(qǐng)?jiān)L問(wèn) /modeluniversities 。如果已經(jīng)使用三年經(jīng)驗(yàn) 抵減和教育豁免的規(guī)定，則不能使用本項(xiàng)規(guī)定。 從經(jīng)認(rèn)可的大學(xué)開(kāi)設(shè)的信息安全或信息技術(shù)專業(yè)獲取的碩士學(xué)位可抵減一年的工作經(jīng)驗(yàn)。 例外情況：兩年相關(guān)領(lǐng)域（例如，計(jì)算機(jī)科學(xué)、會(huì)計(jì)、信息系統(tǒng)審計(jì)等）大學(xué)全職講師工 作經(jīng)驗(yàn)可抵減一年的工作經(jīng)驗(yàn)。 工作經(jīng)驗(yàn)必須在 CISA 認(rèn)證申請(qǐng)日之前的十年內(nèi)，或首次通過(guò)考試之日起的五年內(nèi)獲得。 如果考生未在首次通過(guò)考試之日的五年內(nèi)提交 CISA 認(rèn)證的完整申請(qǐng)，則需要重新參加并 通過(guò)考試。 有一點(diǎn)需要注意，許多人員都是先參加 CISA 考試，之后才獲取了相應(yīng)的工作經(jīng)驗(yàn)。這種 做法是ISACA認(rèn)可并鼓勵(lì)的，不過(guò)，只有在滿足所有的要求之后，才能授予 CISA 認(rèn)證。 /cisarequirements 2015 SPISEC CorporationPage 28 | SPISEC Corporation第 28 頁(yè) 認(rèn)證維持要求 只有在符合下列要求的情況下，才能保留 CISA 認(rèn)證： 每年最少獲取20個(gè)CPE小時(shí)數(shù)并遞交報(bào)告，并在三年報(bào)告期內(nèi)最少獲取 120 個(gè) CPE 小時(shí)數(shù)并遞交報(bào)告。按 CISA CPE 政策 (/cisacpepolicy) 要求，必須以三年為報(bào)告期，報(bào)告每年所獲取的 CPE 小時(shí)數(shù)。自2013年起需在 線填寫(xiě)CPE活動(dòng)細(xì)節(jié)。 向ISACA 國(guó)際總部全額提交 CPE 維護(hù)年費(fèi)。 年度認(rèn)證費(fèi)（2015年非Member US$85.00， Member US$45.00)和CPE申報(bào) （3年120小時(shí)每年至少20小時(shí)），每年1月Online支付和申報(bào)。 如果在年度審計(jì)中被選擇，則根據(jù)要求作出回應(yīng)并提交所需的 CPE 活動(dòng)相關(guān)文 檔，以證明所報(bào)告的小時(shí)數(shù)。 遵守ISACA 職業(yè)道德規(guī)范的要求。 如果認(rèn)證持有人未能遵守這些一般性要求，其認(rèn)證通常會(huì)被撤消。 ISACA 職業(yè)道德規(guī)范： ISACA 制定職業(yè)道德規(guī)范的目的是引導(dǎo)協(xié)會(huì)會(huì)員和/或認(rèn)證持有人的職業(yè)行為及 個(gè)人行為。如果協(xié)會(huì)會(huì)員和/或認(rèn)證持有人未能遵守職業(yè)道德規(guī)范，則可能 會(huì)招致相關(guān)部門對(duì)其行為進(jìn)行調(diào)查，進(jìn)而采取相應(yīng)的紀(jì)律措施?？梢栽诰€查看 ISACA 職業(yè)道德規(guī)范，網(wǎng)址為 /ethics 。 2015 SPISEC CorporationPage 29 | SPISEC Corporation第 29 頁(yè) CPE填報(bào)方法 關(guān)于CISA證書(shū)的維持CPE積分需要向官方提交:年度認(rèn)證費(fèi)用(非會(huì)員 :US$85.00, 會(huì)員US$40.00)和CPE申報(bào)(3年120小是每年至少20小時(shí)), 每年1月Online支付和申報(bào);持證人拿到證書(shū)后滿1年的時(shí)間時(shí)交納證書(shū) 維持費(fèi)用以后才能提交CPE積分。 提交步驟: 登入/-點(diǎn)擊MYISACA-點(diǎn) PROFILE-Accout Certification CPE Demographic info-填寫(xiě)CPE積分. 2015 SPISEC CorporationPage 30 | SPISEC Corporation第 30 頁(yè) CPE填報(bào)方法 關(guān)于填報(bào)2015年CPE的方法與步驟: CISA官方標(biāo)準(zhǔn)CPE政策： CISA通過(guò)后續(xù)教育政策與方法解讀: 官方CISA認(rèn)證證書(shū)查詢: /Certification/CISA-Certified-Information- Systems-Auditor/Pages/default.aspx 2015 SPISEC CorporationPage 31 | SPISEC Corporation第 31 頁(yè) CISA認(rèn)證的吊銷 CISA 認(rèn)證委員會(huì)在經(jīng)過(guò)恰當(dāng)?shù)娜婵紤]之后，可能會(huì)決定吊銷； 某人的 CISA 認(rèn)證，原因可能為下列中的任意一種： 未能遵守 CISA CPE 政策 違反了ISACA 職業(yè)道德規(guī)范中的任一條款 偽造或拒不提供相關(guān)信息 故意捏造重要的事實(shí) 參與或協(xié)助他人從事欺詐、未授權(quán)或不當(dāng)行為，無(wú)論該行為發(fā)生在參加 CISA 考試時(shí)還是在申請(qǐng)認(rèn)證過(guò)程中 2015 SPISEC CorporationPage 32 | SPISEC Corporation第 32 頁(yè) CISA認(rèn)證知識(shí)體系 CISA 考試每年舉行3次，考題為200道多項(xiàng)選擇題，范圍覆蓋根據(jù)最新 CISA 工 作實(shí)務(wù)分析所創(chuàng)建的五個(gè)工作實(shí)務(wù)領(lǐng)域。ISACA聘用著名的行業(yè)領(lǐng)導(dǎo)、課題事 務(wù)專家和行業(yè)執(zhí)業(yè)者來(lái)進(jìn)行工作實(shí)務(wù)分析，并對(duì)其進(jìn)行驗(yàn)證。以下的實(shí)務(wù)領(lǐng)域 和百分率表明考試中出現(xiàn)的題目的重點(diǎn)。 涉及領(lǐng)域及相關(guān)定義如下: 領(lǐng)域2 14% 領(lǐng)域3 19% 領(lǐng)域4 23% 領(lǐng)域5 30% IT治理與管理 用以確保具備必要 的領(lǐng)導(dǎo)層、組織結(jié) 構(gòu)及流程來(lái)實(shí)現(xiàn)相 關(guān)目標(biāo)和支持組織 戰(zhàn)略。 信息系統(tǒng)的購(gòu)置、開(kāi) 發(fā)與實(shí)施 用以確保信息系統(tǒng) 的購(gòu)置、開(kāi)發(fā)、測(cè) 試和實(shí)施實(shí)務(wù)符合 組織的戰(zhàn)略與目標(biāo)。 信息系統(tǒng)的操作、維 護(hù)與支持 用以確保信息系統(tǒng) 的操作、維護(hù)