2012-cisa-认证考试指南

《2012-cisa-认证考试指南》由会员分享，可在线阅读，更多相关《2012-cisa-认证考试指南（12页珍藏版）》请在金锄头文库上搜索。

1、Certified information SyStemS auditor 2012 CiSa 认证考试指南 2 CISA 认证考试指南 目录 概述. .3 CISA 计划再次通过ISO/IEC 17024:2003.认证. .3 CISA 考试.3 准备.CISA.考试3 CISA.考试管理. .4 CISA.考试评分规则. 6 CISA.考试试题类型. 6 申请.CISA.认证6 CISA.认证的首次申请要求. .6 CISA认证的维持要求7 ISACA.职业道德规范. .7 CISA认证的吊销. .7 CISA.任务和知识点说明. 8 国际信息系统审计协会 (ISACA) ISACA (

2、www.isaca.org) 是全球公认提供信息系统 (IS) 鉴 证及保安、企业 IT 治理与管理，以及信息科技相关风险 与遵循之知识、认证、社群、倡导与教育培训的领导组 织，成员遍布逾 160 个国家，总数超过 95,000 人。ISACA 成立于 1969 年，是一个非牟利的独立组织。除了主办国际 会议外，还出版国际信息系统审计期刊(ISACA)，并制 定国际公认的信息系统的审计与监控标准，以协助其成员 缔造一个信赖可靠、有价值的信息系统。此外，为促进与 证明个人的 IT 技术及知识，ISACA 还推出各项享誉全球的 专业认证资格：注册信息系统审计师 (CISA)、注册信息 安全经理 (

3、CISM) 、企业信息科技管治认证 (CGEIT)，以 及风险及信息系统监控认证TM (CRISCTM) 的认证资格。 ISACA 持续更新 COBIT，帮助 IT 专业人员和企业领导者完 成他们的 IT 治理和管理职责，特别是在鉴证、安全、风 险和监控领域，并且为业务部门提供价值。 免责声明 2012 年 CISA 认证考试指南是由 ISACA 和 CISA 认证 委员会开发设计的，可作为 CISA 认证考试的考生指导说 明。ISACA 不能保证和担保考生使用本指南以及其他协会 出版物就可以通过 CISA 考试。 保留权利 版权所有 2011 ISACA。未经 ISACA 事先书面许可，不

4、得以任何目的，进行任何形式的复制或保留。不授予关于 本指南任何其他权限。保留所有权利。 ISACA 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL 60008, USA 电话：+1.847.253.1545 传真：+1.847.253.1443 电子邮件：examisaca.org 网站：www.isaca.org CISA考试.2012 重要日期信息 考试日期.2012 年.6.月.9.日 优惠报名截止日期： 2012 年 2 月 8 日 最终报名截止日期： 2012 年 4 月 4 日 考试报名信息变更： 在 4月 14 日至 4 月

5、 20 日 之间办理，费用为 50 美元， 2012 年 4 月 20 日之后不再接 受信息变更申请 退款： 在 2012 年 4 月 13 日之前办 理，手续费为 100 美元，之后将 不予退款 缓考： 2012 年 4 月 20 日之前提交的 缓考申请，手续费为 50 美元。 2012 年 4 月 21 日至 2012 年 5 月 24 日之间提交的缓考申 请，手续费为 100 美元。 2012 年 5 月 24 日以后不再接 受缓考申请。 考试日期.2012.年.12.月.8.日 优惠报名截止日期： 2012 年 8 月 15 日 最终报名截止日期： 2012 年 10 月 3 日 考试

6、报名信息变更： 在 10 月 6 日至 10 月 12 日 之间办理，费用为 50 美元， 2012 年 10 月 12 日之后不再接 受信息变更申请 退款： 在 2012 年 10 月 5 日之前办 理，手续费为 100 美元，之后将 不予退款 缓考： 2012 年 10 月 12 日之前提交的 缓考申请，手续费为 50 美元。 2012 年 10 月 13 日至 2012 年 11 月 21 日之间提交的缓考申 请，手续费为 100 美元。2012 年 11 月 21 日之后不再接受缓考 申请。 所有截止时间都以美国伊利诺斯州芝加哥市（中部标准时间）下午 5:00 为准。 2012 CIS

7、A 认证考试指南 印刷地点：美国 3 CISA .认证考试指南 概述 对于通过专业性认证考试的个人而言，专业性认证考试可以证明他们的价值以及所得到的认可。自 1978 年以来，由 ISACA 组织的信息系统审计师 (CISA) 考试已为全球公认的信息系统 (IS) 审计、控制和安全专业人员的成就标准。 CISA 所推广和评估的技能和实践经验是信息技术领域成功的基石。获得了 CISA 资格证书，则表明拥有丰富的信息技术知 识，这是衡量专业水平的基础。随着社会对信息系统审计、控制和安全专业人员的需求不断高涨，CISA 已成为全球个人 以及组织首选的认证考试。CISA 认证是认证持有者对组织及其所选

8、行业忠诚度的最佳证明。 CISA 计划再次通过.ISO/IEC 17024:2003 认证 美国国家标准协会 (ANSI) 已经依照 ISO/IEC 17024:2003 标准，对 CISA 认证计划进行了资格鉴定，ISO/IEC 17024:2003 标准是对从事个人资格认证的团体的总体要求。ANSI 是一家私营非牟利组织，专门对作为第三方的产品、系统和人员的 认证机构进行鉴定。 对于依照特定要求，进个人资格认证的机构而言，ISO/IEC 17024 标准规定了其所应遵守的要求。 ANSI 对 ISO/IEC 17024 的描述是“期望其在促进认证领域全球标准化、改善国家或地区间的流动性、

9、提高公共安全和保护消费者方面扮演突出的角色。” ANSI.鉴定具有以下作用： 推广 ISACA 认证所提供的特有资格和专业知识技能 保护认证的信誉并提供法律保护 增强消费者和公众对本认证及其持有人的信心 便利跨国、跨行业的人才流动 通过 ANSI 鉴定即表明 ISACA 的认证程序符合 ANSI 有关开放、均衡、普遍认可和适当程序方面的基本要求。由于通过了 此鉴定，ISACA 可预言 CISA 持证人将会继续受到来自世界各地的良好机会的青睐。 CISA 考试 CISA 考试的开发过程/说明 CISA 认证委员会负责监管 CISA 考试的开发过程，并确保其内容的通用性。CISA 的考试题目均是通

10、过一套旨在提高考试 质量的综合性流程进行开发的。测试提高小组委员会 (TES) 是此流程的参与者之一，它会先和单个题目的编写人员一起 开发和审阅题目，然后才会将所开发的题目提交到 CISA 认证委员会进行审查。 工作实务是 CISA 考试的基本要件，同时也是申请 CISA 认证的经验要求。此工作实务会定期更新，内容涉及五个方面（领 域）。这些领域及相关任务和知识内容是全球相关领域的专家广泛研究和反馈的结果。 任务和知识内容描述了 CISA 人员要执行的任务以及执行这些任务所必备的知识。考试将会依据执行这些任务所需的实际 知识，对考生进行测试。 下面是更新后的当前工作实务分析所涉及的领域及其百分

11、比： .信息系统的审计流程.(14%) .IT.治理与管理.(14%) .信息系统的购置、开发与实施.(19%) .信息系统的操作、维护与支持.(23%) .信息资产的保护.(30%) 请注意：与知识领域一起列出的百分比表示每个领域在考试中的比重或试题百分比。有关每个领域的任务和知识内容的说 明，请参阅第 8-11 页。 考试试题为 200 道选择题，每半年举行一次考试，分别在 6 月份 和 12 月份，考试时间为 4 小时。考生可以选择若干种 语言中的一种来参加考试。有关当前可选语言的列表，请访问 www.isaca.org/cisaterminology。 准备 CISA 考试 完整而系统

12、的学习计划有助于您通过 CISA 考试。为帮助考生制定成功的学习计划，ISACA 为考生提供了辅导材料和复习课 程，供检验学习成果。有关可帮助您做好考试准备的 ISACA 辅导材料，请参阅 www.isaca.org/cisaguide。根据地理位置和海 关清关规定的不同，货运时间可能为一至四个星期，因此请尽早订购。若要查询当前的运输信息， 请访问www.isaca.org/shipping。 ANSI.认证计划 个人认证 #0694 ISO/IEC.17024 4 CISA 认证考试指南 ISACA 还提供了一门 CISA 在线复习课程。此课程涵盖交互式练习、案例研究、复习工具和实证问题。您

13、可 以访问网站 www.isaca.org/elearning，查询详细信息并体验此课程。 2012 年 CISA 考试复习手册中提供了针对考生学习而推荐的参考资料详细单。 有关考生应熟悉的缩略语词汇表，以及考生可能希望查看的缩略语词汇表，请访问 www.isaca.org/cisaguide。 为帮助考生复习技术术语，我们在 ISACA 网站中提供了最常用英文技术术语及其对应的其他语言翻译的列表，网址为 www.isaca.org/cisaguide。 ISACA 负责维护术语表以及每种认证考试的特定词汇表。您可以从 www.isaca.org/glossary 获得这些词汇表。 ISACA

14、 或 CISA 认证委员会不能保证和担保考生使用本指南以及其他协会出版物就可以通过考试。 CISA 考试管理. ISACA 聘请国际公认的专业测试机构来帮助开发、管理和进行 CISA 考试评分。 考试时间结束时，可能会要求考生完成“考试管理问卷”以注明其对于考试管理规则和条例的意见。考试管理问卷在考试 试卷的背面，问卷答案必须在答题纸正面“特殊规范”部分（网格号 4）的框 P 到 S 中输入。 考生欲就考试管理附加任何建议或提出疑问（包括考点环境或考试内容），请写信或电邮 (examisaca.org) 至 ISACA 国际总 部。ISACA 将在自考试日起的两周内受理这些建议或疑问。请您在建

15、议中提供以下信息：考试身份证号、考试地点、考试日 期以及关于具体问题的任何相关细节。仅由 ISACA 自考试管理起的前两周内收到的建议才会被考虑纳入最终考试评分过程。 准考证 在 CISA 考试前 2 到 3 周，考生会收到来自 ISACA 的书面准考证以及电子准考证。考生也可以从网站 www.isaca.org MyISACA 页面下载准考证的副本。准考证上标明了考试的日期、入场登记时间和考试地点、当天日程安排以及参加 CISA 考试必须携带 的材料。除非联系信息发生变更，否则考生不应在准考证上涂写。 请注意：考生必须先支付所有费用，然后才能收到准考证。准考证将通过硬拷贝和电子邮件以文件形式

16、发送到当前邮件和 电子邮件地址。考生拥有准考证及政府颁发的正规身份证时才能参加考试，并且准考证上的姓名必须与政府颁发的身份证 上的姓名一致。书面准考证或打印的电子准考证均对本考试有效。如果考生的邮件和/或电子邮件地址发生变更，则考生 应更新其在 ISACA 网站 (www.isaca.org) 上的个人信息，或通过 examisaca.org 取得联系。 考生务必要确切知道其准考证上的特定登记和考试时间。考试开始前约 30 分钟，主监考老师会开始宣读说明，此时，任 何考生均不得进入考场。在主监考老师宣读说明开始之后到达的任何考生都不得进入考场，并且不予退还报名费。准考证 只能在其所指定的考点使用。将在考试管理期间检查考生身份证。 特别安排 对于提出残疾或宗教习惯要求的考生，ISACA 会在收到请求后根据书面请求，对其考试程序进行合理的安排调整。具有上述要 求的考生可以申请适当地改变考试形式、衣着方式、考场内提供的饮食或考试时间安排。申请将食物和饮料带入考场必须 出具医生的证明材料，否则不