2022年9月通过CISA考试，总分573，(一个领域超700分，一个领域超600分，两个领域超500分），了解CISA的应该知道，这已经是还算可以的分数了！

一．个人基本情况

1. 知识背景：信息安全专业，安全服务工程师偏安全开发和安全研究。

2. 备考资料：CISA复习考试及解答手册12版，CISA考试复习手册27版

3. 备考时间：5月开始复习，平均每天1-2小时，9月最后冲刺每天晚上和中午休息4-5小时

4. 努力程度：官方QA（12版）做了两遍，这里建议使用ANKI记忆卡来重复记忆习题，培训机构电子版习题500+。

5. 考试情况：考试用时2个半小时，题先全部做一遍，拿不准的题（可以标记）又做了一遍，最后题全部检查一遍。

二、备考过程

第一阶段：过一下教材，把各个知识点进行总结，汇总到一个文档里面，按照章节，方便复习，我这里是先听了培训机构的课程，然后开始阅读教材，至于想以思维导图或者其他什么形式的记录笔记，根据自身喜好决定。

第二阶段：使用ANKI，不断做题和复习，将解析里面不懂的知识点粘贴到映像笔记中进行整理，按照知识点进行复习和记忆。

第三阶段：进入9月，复习之前的错题，笔记，着重学习考试机构整理的题目，有些题目或者变形题目可能在最终的考试中出现，出现的比例不定，但是有总比没有强，一定要好好过一遍培训机构给的参考题目。

三、考试注意事项

CISA考试支持考试中心和远程监考两种模式，这个根据个人和疫情状况进行，考试机构通常建议去考试中心参加考试，如果条件不允许，可以在家使用远程监考的形式参加考试，但是远程监考要求比较多，各位根据自身情况决定考试形式。我参加的是远程监考模式，以下经验仅限远程监考。

考试报名流程省略，考试中心和远程监考都一样，没啥介绍的必要，除了选择考试的形式，考试报名成功会显示以下界面。

选择线上考试，需要加载浏览器插件来验证当前网络和计算机是否支持考试，要求计算机的操作系统为：Windwos/Mac，支持的浏览器为Chrome，需要麦克风和摄像头，如果家里网络不佳，可以使用公司网络，另外远程监考要求考试环境整洁，公司会议室是最佳的选择。

四、考试过程

提前半个小时登录考试官网，界面上显示考试开始倒计时，我这里预约的是下午两点，下午1点30分就可以开始认证了，进入以下界面，点击Install Secure Brower/Launch Exam，如果没有反应，可以点击Troubleshooting HERE超链接，下载离线考试客户端。

点击Install Secure Browser/Launch Exam按钮，出现以下页面，可能由于网络原因，一直安装不成功，最终使用离线的方式安装的考试客户端。

每个考生的考试客户端安装程序是唯一的，主体程序是相同的，通过程序中包含的一段HASH数据来区分考试人员。

点击考试程序，一直下一步即可，安装完成之后，可以直接在最近添加中找到快捷方式，也可以在桌面上找到，通常都是安装完成自动打开。

以下是系统加载界面，我考完以后重新打开程序，只截取到部分图片，请见谅，各位采用远程监考这种模式，注意灵活处理。

nvidia vm 进程检查，需要到服务里面禁用，否则会自动重启，检测失败。

认证过程无法截图，这里进行口述，考试认证程序为英文，注意阅读考试要求，程序会要求拍摄你的电脑桌桌面，桌子下面，考试周边环境等信息，这些你正常录制就行，如果录制达不到要求，在提交以后，你的监考官会通过聊天窗口重新要求你展示周边环境，按照聊天窗口给出的要求进行展示，不要有侥幸的心态，远程监考是很严格的，并且要求英文沟通能力。需要注意一点儿的是，考试开始的时间是你认证完成以后才开始计时，所以不要慌张，博主认证花费了整整一个小时，开始答题的时候心态有些焦灼。

五、远程监考总结

• CISA支持线上考试（在线远程监考），考试机构一般会要求学员到考试中心作答，如果没法到考试中心，考试人员可以采用远程监考模式，自行预约，注意选择考试语言为简体中文，分上下午，提前半个小时登录官网进行考试

• 线上考试需要良好稳定的网络，百兆就可以支持，为了保证网络稳定，可以去公司考试，选择线上考试，CISA提供检测插件，包括录屏，摄像头，MAC地址，网络检查。

• 考试时使用的是另一个考试程序，PSI Bridge Secure Browser，这个需要自行安装。

• 如果没有护照或者其他政府发放的英文证件，建议到考试中心，在线监考模式，无法使用身份证进行验证。

• 桌面清理干净，不要有人打扰，网络畅通，最好是会议室，书房客厅卧室都行，考试周围不能有纸张，电子设备等等可能会产生误会的东西。具体参考会议室布置，桌面干净，考试过程中关闭各种电子设备，手机静音或者飞行模式，不要有侥幸心理。

• 电脑MAC、Windows都可以，但是Windows要求会手动关闭进程（VMware的进程，Nvidia container，task等，按照提示关闭），Mac会启动录屏

• 官方通知的时间为整体考试的开始时间，提前半个小时需要下载考试客户端进行认证，认证包括：考试人员头像，考试人员周围360度15秒清晰录像，考试笔记本前方录像，考试人员脚下录像，考试人员正面、左右耳、手腕录像，如果拍摄的不准确，监考人员会挨个要求你如果你验证没有通过也不要慌张，操作有什么疑惑，都可以通过聊天窗口进行沟通，简单英文沟通能力要有，考试时间是从你通过认证开始计时的

• 考试过程中有任何问题，可以通过聊天窗口和考官沟通，但是要求英文

• 如果有违规操作，监考人员会进行提示，比如头像移出监控窗口，考试过程中禁止读题等。

• 考试过程中可以休息两次，每次时间最长为10分钟，需要休息时，聊天窗口得到考官同意后，挂起当前考试，操作界面左上角，请根据考官提示，不要关闭程序，休息完成，重新进入考试，考官会要求你重新扫描一下证件，我这里是护照。

• 考试核心部分为150道题目，第一部分是熟悉考试软件，第二部分才是正式作答，后三部分都是调研，随便填就行。

• 完成考试后，可以看到考试已经完成，不代表一定通过。正式成绩将在 10 个工作日内通过电子邮件发送，可以在线查看。如果考试通过，将收到有关如何申请认证的详细说明。

• 1. 电子邮件通知：发送至个人资料中所列的电子邮件地址。

• 2. 在线结果：在 MyISACA（我的 ISACA）> Certifications & CPE Management（认证和 CPE 管 理）页面提供。

• 3. 不会通过电话或传真提供考试成绩。

• 4. 无法提供具体考题的结果。

• 考生的成绩按照比率分数来报告。比率分数是将考生的原始考试分数转换为通用比例后所得的分数。采用比率分数的目的是确保不同版本的考试均采用标准方式报告结果，以便比较不同版本的考试成绩和维持公平性。ISACA 按照从 200 至 800 的通用比例来使用和报告分数。请查看下方的分数说明，了解最低 分、及格分和满分。

• 800 分表示满分，所有的问题都回答正确。

• 200 分是可能的最低分，表示仅正确回答了很少的问题。

• 必须至少获得 450 分才能通过考试，这是必须达到的最低知识标准

• 考试通过以后，交钱申请你的证书。

六、参考内容

https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/exam-candidate-guides/exam-candidate-guide-continuous-testing-chinese-simplified.pdf?la=en&hash=05E4DF4AB61C18C04A384EBA12DA086362288A00