CISA 考前 30 天怎麼安排:每週重點與每天的練法

30 天的重點不是把每個主題都讀透,而是把時間分給最會丟分的地方,而且第一週就開始做題:CISA 考的是判斷,只讀不練,就練不到考試要的能力。

下面是一份可以照做的安排:每個階段的目標、每天固定的四個動作,以及怎麼確認自己走對了。以每天 90 分鐘為基準,假設你已有一些 IT 或稽核的工作基礎。

30 天一覽

第 1 天:先量一次,再分配時間

• 做什麼:做一份混合五個領域的測驗,先不要複習,這天不限 90 分鐘。每個領域 10 題以上,否則錯誤率會被運氣左右。做完逐題記下領域與子領域。
• 怎麼排:看「比重 × 錯誤率」。考綱五個領域的比重是 D1 18%、D2 18%、D3 12%、D4 26%、D5 26%,D4 加 D5 合計過半。比重大又常錯的先排,比重小但很弱的排第二,很穩的維持就好。
• 最常被騙:憑感覺排,或照目錄從頭讀。第一次的分數高低不重要,用途是排順序。

第 2 天起,每天固定的四個動作

1. 清到期錯題(15 分鐘):錯過的題隔天再做一次,答對就拉長到三天後、一週後,再錯就回到明天。先作答,再看解析。
2. 新內容(40 分鐘):第 1 週讀觀念,用約 10 題驗證;第 2 週起做一批新題,約 20 題。每題先圈限定詞(FIRST、BEST、GREATEST…)和題目站在誰的位子,再看選項。
3. 寫三行(25 分鐘):錯題和猜對的題,各寫「我為什麼選它」「另外三個輸在哪」「正解直接做到什麼」,輸家貼上標籤:管別件事、只有說法、做過頭、時點不對。
4. 收尾(10 分鐘):寫下今天被騙的一種方式,把新錯題排進複習。

第 1 週(第 2–7 天):搭骨架,D4、D5 給最多時間

目標不是讀熟,是每個子領域都能用一句話說出「它在問什麼」,並分得出最容易混的幾組。D4、D5 比重最大,各給兩天;順序依診斷調整。術語做成中英對照的閃卡。

• 第 2 天,D1 稽核過程加 D2 IT 治理與管理:先立起稽核人員的位子:只評估與建議,不替管理階層設計或決定。再分清誰拍板、誰動手、誰查核;執行可委外,當責不能。
• 第 3–4 天,D4 營運與營運韌性:事件管理先恢復服務,問題管理才找根因。做 BCP、DRP 先做 BIA,再訂 RTO(多久修好)、RPO(掉多少資料)、MTD(最多能停多久),最常被對調的是 RTO 與 RPO。叢集、RAID 都是冗餘,不是備份。
• 第 5–6 天,D5 資訊資產保護:先問資料最怕外洩、被改還是用不到,再選控制。加密只防偷看,不證明沒被改;雜湊、數位簽章、憑證各管不同的事。事件的順序是確認、圍堵、根除、復原。
• 第 7 天,D3 系統取得、開發與導入:先認出題目停在開發的哪個階段,再選那個階段該交的東西。

本週檢查:不看資料,把上面這些各講一遍;講不出的,排進下週的優先清單。

第 2–3 週(第 8–21 天):分子領域練題,補弱點

• 排法:十個子領域各一天,在第 8–17 天做完,弱項和比重大的排前面;第 18–20 天把最弱的三個再練一輪;第 21 天只清到期錯題。
• 最常被騙:連做同一個子領域,正確率會虛高,你靠的是上一題的印象。每天最後 5 題混別的領域。重做做過的題也一樣,量到的是記憶,不是實力。
• 檢查:每個子領域做完,看兩件事:猜對的題有沒有變少,同一類錯有沒有重複;重複的那一類,明天新題要特別盯。

第 4 週(第 22–27 天):計時模擬,只回收頑固錯題

• 第 22 天,模擬 1:題數與時間照正式考試,一次做完,不查資料,用沒做過的題。各領域的錯誤率拿來和第 1 天比。
• 第 23 天,分析:花的時間不比做題少。錯題和猜對的題歸成四種錯因:概念不會、讀錯題(限定詞或主角)、被半對的選項騙、站錯位(用工作習慣答,不是稽核人員的位子)。哪種最多,就補哪種。
• 第 24–25 天,補強:不做新題,只做頑固錯題(同一題錯兩次以上)和最弱的子領域,到期錯題照清。每題寫一句換了情境也用得上的規則。
• 第 26 天模擬 2、第 27 天分析:換一批沒做過的題,比較錯因的分布有沒有變,不只看分數。

考前三天與考試當天

• 第 28 天:把限定詞怎麼比、稽核人員的界線、RTO/RPO/MTD、加密/雜湊/簽章/憑證各管什麼,濃縮成一頁速查,再過一遍頑固錯題。
• 第 29–30 天:只讀速查、清到期錯題,不碰新教材,不做新題。依報名通知確認考試時間、證件與考場(或線上監考環境),早點睡。
• 考試當天:每題先圈限定詞和主角,再看選項;卡住的題先選暫定答案往下走。用考試的位子答題,不用公司裡的習慣:稽核人員評估、建議、通報,不替人動手或拍板。災害與緊急情境的題,選項有人員安全就先選它。