随着计算机技术在管理中的广泛运用，传统的管理、控制、检查和审计技术都面临着巨大的挑战。在网络经济迅猛发展的今天，IT审计师已被公认为全世界范围内非常抢手的高级人才。享誉全球的ISACA(国际信息系统审计协会)为全球专业人员提供知识、职业认证并打造社群网络，其推出的CISA（注册信息系统审计师，Certified Information Systems Auditor）认证在全球受到广泛认可，并已进入中国。本书是ISACA官方出版的获得CISA认证的指定教材。

前　　言 ISACA 很荣幸能够在这本《CISA 复习考题及解答手册》（第12版）中为您呈现 1000 道题。本手册的目的是为 注册信息系统审计师 (CISA) 考生提供例题和测试主题，帮助考生学习和准备 CISA 考试。 本手册中包括 1000 道选择题及解答，是根据新修订的 CISA 工作实务领域编排的。这些题目及解答旨在向 CISA 考生介绍可能在 CISA 考试中出现的题目类型。这些题目并不是考试中的真实题目。本手册还包含一份 150 道题目的考试样卷，每个 CISA 工作实务领域相关的题目所占的比例与实际考试相同。 考生还可能想得到旨在提供 CISA 基础知识的《CISA考试复习手册》（第 27 版）。《CISA 复习考题及解答数 据库》（12 个月订阅期）通过 Web 应用程序提供与本手册相同的试题。最后，考生可能还需要利用 CISA 在 线复习课程或讲师指导的 CISA 虚拟或实时培训为考试做准备。 要定期进行工作实务研究，以确保 CISA 认证的时效性和相关性。有关新工作实务的更多详情，请参见本手册 中的“新增 —— CISA 工作实务”部分。 ISACA 制作的本出版物属培训类资料，用于辅助考生准备 CISA 考试。本资料的制作与 CISA 认证工作组相互 独立，因此 CISA 认证工作组不对其内容负责。过往的考题副本并未公开，因而无法将这些考题提供给考生。 ISACA 不声明或保证考生使用本书以及其他 ISACA 或 IT 治理研究院出版物就可以通过 CISA 认证考试。 ISACA 祝愿您顺利通过 CISA 考试。您对于信息系统 (IS) 审计、鉴证、安全和控制方面专业人员资格认证的忠 诚追求堪称典范。ISACA 欢迎您为本手册的使用以及所涉及的内容提出意见和建议。考试结束后，请您完成有 关本出版物的在线评价 (www.isaca.org/studyaidsevaluation)。您的意见对于准备新的题目及解答十分宝贵。 新增 —— CISA 工作实务 从 2019 年开始，注册信息系统审计师 (CISA) 考试将会测试新的 CISA 工作实务。 定期执行国际工作实务分析，以保持 CISA 认证计划的有效性。CISA 考试以新工作实务为基础。 工作实务的重点是 CISA 目前的工作任务和使用的知识。ISACA 通过收集 CISA 当前工作实务的证据，确保 CISA 计划继续满足全球专业人员资格认证的高标准。 CISA 工作实务分析的结果经过慎重考虑，将直接影响新版测试规范的制定，从而确保 CISA 考试反映最新的最 佳实践。 新工作实务反映了要测试的研究领域，下表将其与之前的工作实务进行了比较。完整的 CISA 工作实务请参见 网站 www.isaca.org/cisajobpractice 。

目　　录 前言/v 致谢/新增 —— CISA 工作实务/.vii 引言/.ix 概述/ix CISA 考试中的题目类型 ./.ix 学前测验/.xi 各领域相关题目与解答/1 领域 1 —— 信息系统审计流程 (21%) /1 领域 2 —— IT 治理与管理 (17%) /73 领域 3 —— 信息系统的购置、开发与实施 (12%) /.145 领域 4 —— 信息系统的运营和业务恢复能力 (23%) /221 领域 5 —— 信息资产的保护 (27%) ./337 学后测验/467 考试样卷/469 考试样卷参考答案/491 考试样卷答题纸（学前测验）/.493 考试样卷答题纸（学后测验/495 评估/497