最新最全cisa学习笔记

最新最全cisa学习笔记（精选3篇）

篇1：最新最全cisa学习笔记

答题争上游最新最全学习强国挑战答题题库

1.下列中国航天史上的重要里程碑事件，按时间先后顺序排列正确的是：①“嫦娥一号”成功发射 ②“东方红一号”成功发射③“天宫一号”成功发射 ④“神舟五号载人飞船”成功发射()。

选项：

②①④③

②④①③

②③④①

①②④③

答案：②④①③

2.将许多曲牌联缀起来讲唱故事的音乐形式称为()类说唱。

选项：

渔鼓

牌子曲

鼓书

答案：牌子曲

3.生产经营单位均应当建立应急救援队伍。()

选项：

错误

正确

答案：错误

4.消防安全“四个能力”是指：检查消除火灾隐患能力、扑救初起火灾能力、组织人员疏散逃生能力、()。

选项：

组织发动政府部门能力

消防宣传教育培训能力

组织整改火灾隐患能力

组织应急逃生演练能力

答案：消防宣传教育培训能力

5.2014年，国务院决定将新型农村社会养老保险和城镇居民社会养老保险两项制度合并实施，在全国范围内建立了统一的()。

选项：

城镇职工基本养老保险制度

社会养老保险制度

城乡居民基本养老保险制度

基本养老保险制度

答案：城乡居民基本养老保险制度

6.对于某一种或者多种类型的事故风险，生产经营单位可以编制相应的专项应急预案，或将专项应急预案并入综合应急预案。()

选项：

错误

正确

答案：正确

7.碳-14断代法可以用来()。

选项：

判定物品所属的种类

判定物品生活的地理位置

判定物品的营养成分

判定完全相同地域环境下的两件物品中哪个更古老

答案：判定完全相同地域环境下的两件物品中哪个更古老

8.为纪念抗日英烈命名的左权县在()省。

选项：

陕西

安徽

山东

山西

答案：山西

9.离别是中国古典诗词中常用的主题，以下诗句中无离别之意的是“()”。

选项：

燕燕于飞，差池其羽。之子于归，远送于野。

莫愁前路无知己，天下谁人不识君。

返景入深林，复照青苔上。

海内存知己，天涯若比邻。

答案：返景入深林，复照青苔上。

10.我国的根本制度是()。

选项：

民主集中制

社会主义制度

人民代表大会制度

答案：社会主义制度

篇2：最新最全cisa学习笔记

今天2010-1-29收到通知，“We are pleased to inform you that you successfully PASSED the exam „”.感觉非常喜悦，这几个月的努力获得回报，特别是自己的理念和做事得到提升，非常满意和开心。所以想把以前忙于考试，没有时间总结cisa考试历程，走过的路，还有收获，得失，一起和大家分享一下。也为了今后更好地应用于工作中。

一、介绍 introduction： write in 2009-12-16

目的：根据自己的学习，培训，考试过程，总结cisa来提升自己的工作做事理念。我参加的为英文考试，英文阅读是道坎，但是原汁原味，更能理解精髓，特别是学习过程碰到优秀的老师，志同道合的朋友，一起沟通学习，获益匪浅。在学习cisa的过程中，收获了友情，增进用先进的理念，方法，流程来做事，也增强了用英文来阅读，思考的能力参加cisa考试的理由：很无厘头，闹着玩，试试看。参加cisa考试的之路是无心的，因为单位刚好组织这个考试的选拨，通过选拨，可以参加cisa培训，当时就想试试吧。刚好就考上了，其实当时还不知道cisa是干什么的。考了就要认真对待了，上网认真看了前辈大侠的评论和意见，才知道cisa是信息系统审计师认证，想着趁机整理一下自己的知识体系，顺便能学点英语，仅此而已。

二、培训过程training： write in2010-1-25

摘要：凡事预则立，做事要有计划plan，更要有策略，政策，实施反馈，并持续和改进。通过考试选拔后，以为正式考试也是这么简单，上网看了一下，发现完全不是这回事。特别是收到cisa发的厚书，全英文，字体超小，竟然有1k pages，晕倒。翻了一下，发现很难看懂，单词不认识，还有概念不理解，无从入口。看了一下中文版的标题，了解大概讲什么：信息系统+审计，内容包容万象。看了book2006-cn实务手册（比较旧，后来出来book2009-cn实务手册，没有时间看）。到单位组织的培训班，请中审来培训，培训过程，课程比较紧，因为搞科技出身，对审计的理念不是很明白，费了比较大的力气，感觉科技比较真实，可触摸，是比较好认知的；而审计偏向社会性，讲究法律，人际关系，审慎原则等，对提升个人的大局观和人际沟通有不少触动。培训中，没有想到回来后，自学很累，基本是听老师讲，自己没有提前认真看过英文版书，比较失策。大家一起学习，晚上一起聚餐，玩，比较开心。总体感觉：累并快乐，提升自身做事工作理念，但是困还在后头。主要是对cisa的细节的研究，还有碰到英语关，思考问题的理念差异，比如人最重要，而我们强调资产的重要性，强调按流程做事和我们强调规则的灵活性。。

三、自学过程Learning self（1）： write in2010-2-1

自学的过程，比较漫长和痛苦，因为白天要忙于工作，晚上还要陪小孩玩，基本是21点后才能正式开始学习，时间比较紧迫。听从王朝阳老师的建议，每天保证2个小时的学习，而且深入理解概念、标准、规范。在此非常感谢王老师的培训。学习的难点，一是思想上很难高度集中投入，二是对知识体系本身的掌握。为此，先看了中文版，了解基本概念和案例，做到结构化体系，掌握知识点。而后深入学习每个细节。通过朋友，网络等加深理解。学习是需要大家一起讨论，效果会更好。学习的过程，也是纠偏的过程，把自己的理念调整为和cisa的理念和原则一致。这是一个非常痛苦的过程，就像要一个人改掉睡懒觉，抽烟的过程，漫长而痛苦。但是改掉了，养成了好习惯，对自己的职业生涯帮助还是非常大，就像不抽烟了，身体会好很多。

坚持就是胜利：每天温习昨天的课程，并复习单词，开始新的学习。看书要许多遍，理解概念。全部精力专注投入。

学习的目标objective：

1.通过cisa。

2.学习先进的理念，方法，做事的流程。

3.学会用英文来阅读，写作，思考。

学习战略strategy：

1、先总后分，先粗后细。

2、先框架，架构，章节，到具体的概念。

3、用自己的话来描述定义，使用范围，优缺点，比较。

结构化知识体系，记住知识点

1、理解系统体系的结构性，从上而下，先总体后细节。

2、抽出关键词，理解知识点的含义，理解概念特征，彼此间的区别。

3、知识点要深刻理解，把重要的事情多看。

自学过程Learning self（2）体系的梳理： write in2010-2-1

学了一段时间，对CISA几个部分的关系梳理一下，总体讲CISA就是对IT相关方面的审计，审计这就必须有相关的知识了解，cisa书本就是告诉你应了解的知识。结合单位的实际情况，理解起来能好一些。

1、关键是理念的更新，架构的理解，学会它的分析问题解决问题的方法，步骤。

2、一切理念服从目标objectives，目标派生出战略，派出风险，并提供适当，经济，有效率，有效性的控制。需要考虑成本收益。

3、在乎公司的可持续发展。

1、告诉你如何做一个整体的审计。关键是独立客观。要收集证据，分析原因，向合适的管理层沟通和汇报

2、组织里面IT治理，应该是讲单位里IT的组织、管理等。强调it的支持和增值作用。

3、生命周期。讲软件及系统开发方法、过程。开发的过程，需要学习的东西比较多，杂。

4、支付与支持。组织里面的IT应用，包含硬件、软件、网络。网络等比较难以理解。注意是结合实际。

5、IT资产保护。正确使用信息资产，主要是数据资产，如何保护资产。

6、灾难恢复连续运行。这个好理解，其实就是个应急处理问题。Is auditor的职责和作用： 保住主要的、关键的应用。具有组织的全局观点和认识所有灾难后果的能力 预防比纠正更重要 角色转换：it职能转向审计职能需要更新的理念

审计的目标：证明内控是否存在，以最小化风险。所以对于流程的风险，一般是去寻找是否存在足够合适的控制做事需要高层的支持，也是感谢领导的具体含义。审计需要了解公司高层的意图和风险偏好，对企业的背景要做够的理解。it 战略必需服从企业的业务目标和战略。

沟通的重要性：如果先有友好沟通，然后做事，出报告，比较能平衡各方的态度

学习的心得 理解系统体系的结构性，从上而下，先总体后细节。抽出关键词，理解知识点的含义，理解概念特征，彼此间的区别。知识点要深刻理解，把重要的事情多看。其实很多可以参照我们工行，我们现在就是按照最佳实务在做自学过程Learning self（3）做题的体会和考试说明： write in2010-2-1

模拟考试的目标：感受一下考试：考验一下时间，体力和精力。

1、晚上花整块的时间，做模拟题一遍（200题），看看需要花多少时间。

2、全部精力专注投入，先在答题上勾好，以便以后涂写。

做了一遍模拟题，模拟考试200题，好紧张好累。from2009-12-8 考试的注意事项：

1、思想要高度集中，全身心投入。

2、采用现在答题纸上做记号，然后最后20分钟留下涂黑。

3、最初一个小时，必须保证完成60道题目。后续保证这个速度。

4、坚持再坚持，每个时点要检查进度。

5，做题时，快速抓住题目的key，并采用排除法，先去掉最错的，然后择优而选。

考试说明 试题为全英文，内容紧扣考试大纲，涉及信息系统审计过程、IT治理、系统及基础设施的生命周期管理、IT服务和交付、信息资产的保护和业务持续计划与灾难恢复计划等。

ISA 标准，准则 提供审计服务，信息系统和运行系统得到保护和受控。

审计准则，审计指南，审计内容：

审计程序，风险分析，内控，cobit框架

IT治理：战略，框架，Sdlc：项目管理，实施 评估

Web服务器核心技术：简易对象存取协议。Soap Cmm：软件能力成熟度模型。Cmm1—》cmm5 信息系统审计和信息系统相关知识两大方面七个内容：

1、信息系统审计程序；（10%）

2、信息系统的管理计划和组织；（11%）

3、技术基础和操作实务；（13%）

4、信息资产的保护；（25%）

5、灾难恢复和业务持续计划；（10%）

6、业务应用系统的开发、取得、实施和维护；（16%）

7、业务过程的评价和风险管理。（15%）

IT审计流程内容占10%，资产保护内容占31%，周期16%，IT治理15%，交付14%，灾难恢复14%。

四、成功通过CISA考试的有效途径

（ISACA 印度的分会主席写的）

CISA的目的

CISA考试由来自考生指南中介绍的7个领域200个题目组成，CISA是测试开展信息系统审计的最低能力。

对IT的理解

考生对于IT 的理解，应覆盖在实际应用中可能设计的各种IT组件的关键概念。考生的IT知识应该包括例如：IT基础结构、IT设备、各种计算机硬件、系统软件（操作系统、数据库、网络、多媒体等），商业应用软件、自动化办公软件以及审计软件。进一步说，考生应具备企业IT部署工作中涉及到的管理方面的基本概念和实践。CRM——仅仅是理论上的练习

CISA技术信息评论手册（CRM）【具体怎么叫无所谓，反正就是那个REVIEW MANUAL】的意义并不是教会考生关于信息技术的基础概念。但是，还是在必要的时候对IT组件进行解释。CISA考生指南提供了更广泛的科目清单，CRM则是提供了IS审计员在实际工作中具体需要完成的任务和知识需求的细节。CRM应该是一个指南性质的文档，考生以其为指导，学习各自需要的更多的知识。

IT —— 实践训练

对于那些不是很熟悉IT的考生，建议他们去做一些基于硬件、系统软件、自动化办公、商业和审计软件的实践。

像一个CISA一样思考—— 实践的方法

CISA考生需要具备《考生指南》所陈述的所有领域内工作的目的、任务和知识。基本上包括以下三个主要的方面：信息技术、管理、审计。

CISA考生可以按照以下建议来实践，从而获得一个CISA的思考方式：拥有对整体信息技术的全面理解——概念和实践理解在相关IT组件部署过程中存在的风险知道IT组件安全和控制的特点和官能 理解应该采用何种方式进行控制，应用上述产品的安全特性和官能，从而减小相关IT组件的风险。学会怎样鉴别风险，核查相关的安全问题，评价控制的实施，鉴别薄弱点。

清晰的概念

在以下几个领域内，CISA考生需要具备清晰的概念。（鬼子的话很拗口）

1信息技术的实现过程中存在的内部风险

2合理风险管理战略来减小风险

3安全和控制，哪个可以用来减小风险。

五、应试技巧：

预防比纠正更重要角色转换：it职能转向审计职能。人是最重要的。关注特殊字符：always，somtime等。使用排除法。

对于看书和考试,我是这样看的:

1.从题目入手,唤起记忆,看是否能理解相关的内容,再决定是否需要进一步查找资料印证;2.从每章的小结入手,快速掌握关键要点,若需要细看时再翻看相关章节;全部从头看,是没有耐心啦.3.荒废多年,我已把英文单词差不多都给回老师了,所以目前,主要是将关键术语进行浏览,期望能够恢复部分记忆;

4.对于鬼佬的考试,过了也就过啦,但你永远不会知道是怎么过的!不通过嘛,你也不知道是哪些题出了差错.所以,尽力就好.历年的CISA复习题、解析手册，包含囊括了以往考试中出现的具有代表性的题型，并包含正确与错误答案的解析。考题按照CISA流程与内容范围进行了分类，可作为考试样卷使用。考前可带些巧克力、红牛等热量高的食物，以防体力不支，专门的饮水处可在那边吃喝东西，还可带多件长衣服，以防试室空调开太大，影响考试，考试期间可一个一个申请去洗手间，但不允许同时2人或2人以上一起去，并且会有老师跟着。

模拟考试应带的东西：

1.准考证（模拟考试报名表打印出来即可）

2.橡皮、NO.2笔（可同时带HB或2B的铅笔）

考试心得、做题心得：

1、认清身份，设计师auditor，审计而不是操作，可以建议。

审计师关注：accountability，risk，control（preventive，detective，corrective）。

2、专注投入，先在答题上勾好，以便以后涂写，保证涂写的时间。

3、排除法，抓住题眼，利用结构化知识体系的知识点，排除最错的。长题目也要认真读完，并认真选。

选择最佳实践，合理化，避免绝对化，工作于纯净的环境。

理解题眼: 切题，情景考虑，它在问什么，key和对应的知识点，而不是找自己熟悉的选。

反证法：如果选项的选或者不选，对题目的影响如何？也可排除2个并列的选项，单选题寻找差异，都对的项全部可以排除。

4、key：

保护公司资产的安全，关注risk control，职责分离，第三方是可靠的，而合同方是不可靠的。

如何control：need to know，least privileges&segregation of duties

看到great risk，and control（preventive，detective，corrective），mitigate this risk to a acceptal level。

预防比纠正更重要,最好三个都要有：密码为预防，备份dcp，bcp为纠正。

internet公网不安全，敏感信息必须加密，才能保证机密性。生产时间尽量不做维护，特别是业务高峰期。最重要的往往是first step。先思考，发现证据，出报告，而不是马上行动。可靠性：审计师do》其他人，objectives》》主观judgement，audit trail，log 》》面谈，报告。强调契约精神。

MOST concern：最risk，或者最重要，Periodic reviews；the best practice。cisa关注理论，最佳实务，纯净的工作环境。学会把不会的题目，合理推断出来。英语理解错误，概念不清和审题不清的情况都存在，选择没有切题，而是找自己熟悉的选。

篇3：最新最全cisa学习笔记

网课期间学习笔记【1】

网课是一次检验，也是一次考验，在家中学习，也是锻炼。锻炼我们学习的意志，努力完成教学任务，人总要前进，不能看到电脑就想着玩游戏，就想着看电视。在家中电脑是我们学习的工具，是我们学习的课堂，老师在电脑屏幕上出现，虽然特写了，也没有在学校中的威严，但是一样值得尊重，我在学习的时候都会认真听课，毕竟老师也在花时间教导我们。而我们作为学生只要接受知识，不需要劳心劳力坐享其成，如果还不知道珍惜，那就是大笨蛋，的浪费。

我喜欢学习，上网课，一样能够提问题，一样能够与好事沟通和交流，完全没有任何的阻碍，学习更加方便，只需要发出问题老师就能够给我们解答，甚至还能够统计问题，在课堂生给我们讲解。不同的是我们对待网课的心态，是认真还是不努力。现在多流一滴汗，以后将会收获更多的梦。

每个进入学校的同学，都有这家人的期盼，在家中一样也该努力，主动去奋斗，不该总是在家中浪费时间游戏，寒假已经结束，虽然还米有去学校但是学习是必须的，要积极去学习，记去读书，更何况开通了网课，这样也可以不去学习就学习课程，对我们来说是福音。

学习充满了乐趣，网课有着不同的趣味，以前没有的学习体验，让我们知道了学习的方式不只是一个，而是有很多，最重要的是要摆正学习的心态，主动去学习，主动去接受知识，成为一个努力学习的人，机会我们有了靠我们自己的双手去绘画在学习的结果。每个人的接收能力不同，有可能有的人觉得网课不适应，其实只要主动去接受任何形式的学习都是很用以接受的。

在家不用担心自己迟到，同样也不用担心时间不够，我们可以一天学习，时间充裕，更要把时间用到实处，该休息就休息，该上课就上课，保持过去的上课方式，很快就能够适应了，这就是我的一些感受。

网课期间学习笔记【2】

虽然我学习网络课程的时间不长，但课程内容已经深深吸引了我。通过网络学院平台，结合个人工作情况及需要，有针对性地学习了一些课程，全面提升了我的工作能力和为人处事的能力。

一、课程新颖，生动有趣

网络学院将知识以生动有趣的形式展现给我们，让我们轻松掌握知识点，同时，网络学院课程更新及时，根据岗位和业务的需要，必修重点与岗位需要紧密相连，让我们及时接收新的理论知识，巩固知识点。

二、课程安排重点突出

在网络信息化的今天，网络课程节约了很多时间及人工成本，让我们学习更加自由，时间安排更加灵活。同时由于工作岗位较固定，对于岗位以外的其他业务了解太少，是网络学院拓宽了我的知识面，让我更全面地了解银行各个业务环节。

三、课程内容全面人性化

课程多引用案例分析等，从正面成功案例正确引导大家，激励着我们;从失败案例让我们吸取经验教训，鞭策着我们;从心里分析为我们排忧解惑，让我们时刻保持轻松的状态;从养生讲座为我们讲解各种身体保养的秘诀，从育儿教育讲座中让职场妈妈工作家庭两不误。

四、课程吸引力大

课程的全面及新颖始终吸引着我们，让我们对网络学院的课程充满了期待。祝愿我行的网络学院平台越办越好，我会好好利用这个学习的平台，掌握更多的知识，充实自己，以更加饱满的精神状态面对工作!

网课期间学习笔记【3】

随着社会的进步，电子时代的迅速发展，渴望求知的人是越来越多，然而网络教育给了我们一个大好时机——再次重返校园。尤其对于在职人员来说，远程教育的到来，为我们提供了新的人生起点。迎来了新的教育方式，让我们随时随地不受地区、时间与空间的限制，更快捷、方便地接受更多的新知识，寻找属于自己的人生目标，实现人生价值。

自离开校园参加工作后，我心中曾经有一个愿望就是能再一次重返校园进行学习。因为人生在世，没有经历过最努力、最艰辛的拼搏，就不会尝到在生活中奋斗的快乐。想要在事业上取得成功，那就必须用更多的知识充实自己的头脑。对于在职人员来说，工作与时间不充许我们这样去做。但是可喜的是，21世纪的网络时代给了我们求知的希望，找到了求学之路——奥鹏远程教育。也让我重新找到了人生的新里程。有了这样好的机会，我们何尝不去把握呢?这次，我是不会放过这千载难逢的好机遇，机遇是来了，最为重要的是把握，如果没有付诸实际的行动，只有一个好的机会，再好的机遇也是纸上谈兵。

去年的一个很偶尔的机会，我在网上不经意间查到了奥鹏远程教育。此时心中求知的愿望已经萌发，充满着新的希望。此时此刻有谁能体会到我的快乐呢!这种快乐，就好比沙漠上迷失很久的行路人，终于找到了解渴的水源一样欣喜若狂。

说起远程网络教育，我也是第一次接触，它给我的感觉是新颖、好奇。或许就是这种好奇心，像一个强大的磁场，使我对网络学习产生很大的乐趣。

经过一番努力，第一学期的网络学习我很快顺利地完成了，这更是让我在学习上信心百倍。有了目标，有了希望，有了动力，有了冲劲，有了恒心，有了毅力，我才有信心把网络学习搞好。我白天努力工作，晚上抽空刻苦学习。我的付出，得到了可喜的回报!我从内心为自己感到骄傲。在这段短暂的网络学习中，我得到了榆林奥鹏学习中心的老师与北京奥鹏远程教育中心老师的谆谆教导，还有与我共同努力学习的校友们的帮助，我很感谢他们，给了我学习上的动力，更给了我无微不至的关怀。让我在网络学习中感觉到了人生从未有过的快乐与欣喜。

网课期间学习笔记【4】

网络学习还是个新生事物，如同罩着一层神秘的面纱，使不少人望而却步，不知自己是否能够适应这种全新的学习模式。随着家用电脑的普及，网络学习愈来愈呈现出其特有的优势。学习资源丰富，学习时间灵活，其教学资源亦日趋成熟。网络不只是新新人类的宠儿，而已演变成为大众的学习媒介。

本人于_年春季参加网院的英语学习，迄今已一年有余，并荣获了网院_优秀学员称号，对网络学习有了一定的了解。北外网院为学生提供了非常全面的学习的平台，每一位学员都可以根据自身要求，有选择的利用其中的部分资源，便可以顺利完成学业。

本人在网院学习期间能够按照网院的要求进行网络学习，积极参加面授辅导课，认真听讲，作笔记，在课堂上与同学进行充分交流。每次面授辅导之前基本做完两个单元的学习任务，做到有备而来。每天登录平台学习网络课件，做到听读互换。每学完一个单元，便及时填写学习记录卡，对一个单元的学习进行即时的检验。认真完成作业并按时提交，这也是回顾已学知识点的很好的途径。经常上网浏览网院通知，掌握网院动态。登录学习论坛，浏览与所学课程有关的帖子，汲取所需。

此外，本人每学期初都会按照成功指南提供的学习策略做一个大概的学习计划，所有的学习活动尽量按计划进行。偶有调整，但是并不影响整个学习情况。本人认为网络学习与课堂学习的区别在于自我约束和自我管理，网院已经为网络学员提供了充分的学习策略和学习资源，只要按照网院要求，根据自己所需善加利用，必能收到良好的学习效果。

网课期间学习笔记【5】

首先在听到上网课的消息的时候，我还是一脸的茫然，也是有点不相信，因为在网上上课总感觉是有点怪乖的，但是竟也是慢慢的适应了下来，不过这是后话了，一开始的听到的上网课我对此很是感兴趣，同时也是有点紧张的，对这个我是抱有很大的期望的，在第一天上网卡课的时候我也是有点忐忑，我怕自己在这种上课的方式下面不能学习到东西，但是很快我的这种的想发就是有点多余了，第一天的时候，我很是陌生的开始了上网课，老师也一直都是非常的认真的在直播上课，开始的时候，当然是会出现各种各样的问题，比如说，网络卡顿的问题，当时这可给我的急火了，因为家里是在乡下，有的时候信号也不是很好，这就给我造成了很大的麻烦，我现在想起来的时候也是感到非常的不方便，还有的时候甚至老师的的网络也会卡，所以这就对我们的上课造成了很大的麻烦。

随着时间的推移，我也是慢慢的适应这种情况，因为在学习当中我也一一直在提醒着自己，在这个过程当中不是什么事情都能够去敷衍的，一定要去做好相关的应对措施，这也对我们大家来讲非常的关键，我现在每每想起来都是为自己的当时那种耐心而感到庆幸，如果我不保持耐心的话就会出现问题的，我很可能就不能学习到的知识，就会被甩开，高中的学习是紧张的，也是需要有一个的效率的，在这个过程当中应当保持一个好的状态，我认为不是所有的事情都能够随着时间的推移就消逝的，高中的学习这么的紧张，我也应该为这些去努力做好才是，这也是我现在的一个方向跟目标，回想这段时间在家里上网课的经历，虽然是有很多的困难，但是这些都不是什么问题，我一直都相信我是能够解决的，而且在未来的生活学习的当中我会更加坚定。