看到有不少網友在問考試方面的問題，特寫以下文字以分享經驗：
背景：本科學會計，畢業後在X大，後轉戰內審，去年12月考，81分過；對計算機及網絡是愛好者，但基本懂得不多
利器篇：
1、RM：事實上是，當我走進考場，幾乎沒有看到有人用正版Manual（ 懂了嗎？：） ）；
2、QA：事實上是，有好事者在EMule上做分享 （肯定不是我 ：） ）；
3、其他如COBIT ETC，單就準備考試來說，實在很空可以觀之；
4、報名要趁早，可以打折扣；
磨刀篇：
1、不要準備太長或太短時間複習，1.5-2個月一面上班一面看書比較妥當，兩個星期又要上班的話就會很被動 ：（ ；
2、RM以理解為主，加密、網絡協議應該是重點，要吃透；
3、2000-2005年的QA網上應該都有，仔仔細細做一套就可以了；
4、QA做錯的要仔細看，我的經驗是出錯往往是因為俺們沒把老米的命題思路整明白；
5、QA早點做，早點對試題的難易程度有個概念
臨場篇
1、中英各有利弊：中：看題目輕鬆，但要是翻譯不好就會整不明白；英：看到最有30道就有點雙眼發花，畢竟4個小時，有點吃力，但不存在翻譯的問題；
2、不要寄希望於碰到QA做過的題目，碰到的時候往往有陷阱，更加要小心；
3、考前要休息好，我的經驗是考前狂看導致考試的時候最後30道題目很吃力
4、拿不穩是正常的，基本都能拿穩的人基本不太會過，儘量把選擇範圍縮小的2個，然後進行扔硬幣似的的抉擇有時候是必須的
考分篇
1、高考參加過嗎？標準分的知道？對了，這裡分數是標準分，75分並不代表75%的正確率；
2、做人要灑脫，考完了就別管了，該來的始終會來，一天到晚盯著問也沒有用
一切的一切：
（鄭重其事的）CISA考試的難易，證書的含金量都不應該是考CISA的理由。CISA本身需要一定的工作經驗，如果IT審計或管理不是你的人生規劃的一部分，費這麼大勁幹啥？一紙證書永遠不能帶來一個人的成功，也無法證明一個人的能力。
推薦：
考試還早呢，最近放《武林外傳》不錯，標誌國產肥皂劇開始起步。