CISA考试复习手册（第27版）

　　《CISA考试复习手册（第27版）》旨在为注册信息系统审计师（CISA）考生提供技术信息和参考资料，帮助他们准备“注册信息系统审计师”考试。本手册中的内容基于《CISA工作实务》（请参见www.isaca.org/cisaj obpractice）。此工作实务是CISA考试的基础。参与工作实务编写工作的有来自世界各地的数千名获得CISA认证的人士及其他业界专业人士，其中包括委员会成员、焦点小组讨论参与者、专题专家及调查受访者。

　　ISACA（国际信息系统审计协会，网址：isaca.org）为全球专业人士提供创新性、***的知识、标准、社群、认证和职业发展，协助其引领及适应不断向前发展的数字世界并树立信心。ISACA 成立于 1969 年，是一家非营利的全球性协会，成员遍布 180 个国家，总数达到 140 000 人。ISACA 还提供一套完整的网络安全资源 Cybersecurity NexusTM（CSX） 以及用于治理企业技术的业务框架 COBIT？。此外，ISACA 通过全球著名的注册信息系统审计师 （Certified Information Systems Auditor？， CISA？）、注册信息安全经理 （Certified Information Security Manager？， CISM？）、企业 IT 治理认证 （Certified in the Governance of Enterprise IT？， CGEIT？） 和风险及信息系统控制认证 （Certified in Risk and Information Systems ControlTM， CRISCTM） 来提升和验证关键业务技能及知识。ISACA（国际信息系统审计协会，网址：isaca.org）为全球专业人士提供创新性、***的知识、标准、社群、认证和职业发展，协助其引领及适应不断向前发展的数字世界并树立信心。ISACA 成立于 1969 年，是一家非营利的全球性协会，成员遍布 180 个国家，总数达到 140 000 人。ISACA 还提供一套完整的网络安全资源 Cybersecurity NexusTM（CSX） 以及用于治理企业技术的业务框架 COBIT？。此外，ISACA 通过全球著名的注册信息系统审计师 （Certified Information Systems Auditor？， CISA？）、注册信息安全经理 （Certified Information Security Manager？， CISM？）、企业 IT 治理认证 （Certified in the Governance of Enterprise IT？， CGEIT？） 和风险及信息系统控制认证 （Certified in Risk and Information Systems ControlTM， CRISCTM） 来提升和验证关键业务技能及知识。