等CISA过了我才敢写这个，否则也不能算什么经验。其实如果我第一次就按照自己的计划好好复习，那我也就不用又浪费银子又少拿Q-Pay考第二次了。

我两次报的都是中文考试，但复习用的是英文真题和盗版中文教材。中文考试的好处就在于（对我这样的英语不灵光的人而言）能较快理解题意，把精力花在思考答案上，而不是英文阅读上。就我和同事们的经验而言，（像我这样的土鳖考生）考中文能做一遍检查一遍，考英文卡着点儿做完。中文考试的专有名词翻译得不是很好。对那些没列出英文说法对照的，把中文按词翻回英文反而理解得更快。

我手头的复习资料包括：

07年英文100题（就是教材习题汇编）
07年英文教材（包括了某大牛bookmark出了和06年的差异部分）
06中文教材（翻译得比考卷差很多，而且还有不少错别字）
06年中文400题
06年英文725题模考CD
04年英文700题
国外各培训机构不知什么时候出的英文题，700道分在6个word文档中，有重复

其中最重要的就是习题和教材。以我参加的07年考试为例，如果能在考前看一遍06年中文教材+06年英文725题，应该就能过了。

在第一次考试前，我还不太清楚IT审计和CISA到底是做什么的，为了不浪费宝贵的近些年的真题，我趁工作之余先看的是04年700题。后来发现这些题虽然老，但也是从题库里挖出来的，所以有些和近几年的习题相重，有些还在考试中见到。如果时间比较紧，不建议看这么早的题，有些答案已经变了，再看容易产生误解。

看了500道04年老题后，到了考前两周，我请假回家复习，保证每天8小时高效学习。先看的06年中文400题，不管做得对不对，都要仔细看解释，这样比通读教材容易记住知识点。看过中文400题后知道考试是怎么回事了，看教材时目标也更明确。

如果时间特别紧，那就尽量把题做了，教材先放一边吧。但我个人认为不看教材不容易过，只看题的话太多知识点覆盖不到。有的题就是根据教材里某个角落的一句话改编的，看过至少有个印象。

看完了中文题，我开始看06年中文教材。我是没耐心的人，教材比较枯燥，看着看着效率就下降了，只是浏览但记不住。我就用做06年英文725题CD来提神。CD的好处在于有统计功能，可以按照各章题目在考试中所占的比例生成任意题目总数的试卷，做完后能自动计算正确率，还可选做未答题目或错过的题目。同样CD中习题的解释也要认真看，写得比教材对题目更有针对性。

我采用习题教材穿插的方法，在第一次考试前做完了CD中的550题（正确率70%左右），教材看完了第一、四、五章，第二、三、六章看了一部分。如果你没有IT背景，建议还是把三、四、五章都看完的好。第六章最简单，第五章最重要、性价比最高，第三章比第五章还长，分值却只有第五章的一半。

我第一次考了440分，分布如下：
        436  IS Audit Process
        375  IT Governance
        373  Systems and Infrastructure Life Cycle
        377  IT Service Delivery and Support
        477  Protection of Information Assets
        572  Business Continuity and Disaster Recovery

要不是第三、第四章考得出乎意料的低，我就过了。不过考的时候感觉就不好，检查时修改了30%左右的答案。考试中遇到了近10题是我在复习时就做过的，可见题库也不是很大，估计不到两万题。

教训总结：
1）应该把看04年老题的时间用来看06年题和教材
2）平时浪费了太多时间在娱乐上，要不然考前一定能复习完

第二次考还是没有吸取上次的教训，平时没有抓紧时间，到考前请假的那一周才开始复习。

复习理念和上次相同，继续把上次遗留的06年中文教材看完、06年英文CD和04年老题做完。然后把CD中错过的题又做了一遍，这个收获挺大的。之前看过的部分没有时间再看一次了，遗忘了一部分，靠做题来补，补不上的也就那样了，毕竟时间有限。

本来计划把07年和06年差异部分的教材看了，结果也没完成。只是把07年英文教材里的case study做了，正确率有80%。考前第二天用07年英文100题模考，正确率78%。这时题目都做完了，教材也不想翻了，就用ExamCram的275道英文题找自信。ExamCram估计是某培训机构，他们出的题是根据真题改的，就是把非答案选项换成有明显错误的，解释也跟没解释一样。

考前一天正赶上公司年会，我就去玩了一下，还什么奖都没中。

第二次考了540，我就不明白，为什么cs相关的我总考得不好呢？
        572  IS Audit Process
        557  IT Governance
        487  Systems and Infrastructure Life Cycle Management
        540  IT Service Delivery and Support
        492  Protection of Information Assets
        670  Business Continuity and Disaster Recovery