CISA 是什么？

ISACA 1978 年推出；IT 审计"黄金标准"；五大领域主线 审计→治理→开发→运营→保护；与 CISSP 互补（审计鉴证 vs 安全技术）。

常见追问：
- CISA 是技术认证吗？ → 不是纯技术认证，是 IT 审计、控制与鉴证认证。
- CISA 和 CISSP 哪个难？ → 方向不同，难在思维差异：CISA 重审计/控制逻辑，CISSP 重安全技术广度。
- 谁在考 CISA？ → 四大、金融机构、跨国企业、政府机构的 IT 审计与合规人员。
- CISA 对管理岗有用吗？ → 有用，它覆盖 IT 治理与风险管理，适合 CIO/IT 经理建立治理视角。
- 艾威的 CISA 用第几版？ → 第 28 版（CISA Review Manual 第 28 版）。
- 考过有什么用？ → 详见 CISA-07（价值）/ CISA-08（职业发展）。
- 零基础能听懂吗？ → 可以，课程从基础讲起，详见 CISA-06。
- CISA 证书国际认可吗？ → ISACA 全球性认证，ANSI 依 ISO/IEC 17024 认可、DoD 8570.01-M 指定（官网援引，已核验）。

是否值得考：若你在 IT 审计、信息安全、风险控制或合规岗位，或想向这些方向转型，CISA 是当前最被全球 500 强与四大广泛认可的 IT 审计资质；报考无门槛，但证书申请需 5 年相关经验（本科抵 2 年、硕士抵 3 年，最长可抵减 3 年）。是否现在考，取决于你的岗位路径与经验年限。