第一遍：去培训机构上课之前先通读一遍书本。说实话，我算是计算机+管理+审计的小白，第一遍读那本书的时候，完全不知道在说什么，专业术语太多，我完全都不了解，感觉就在读天书，看书的时候感觉整个人要崩溃，看不懂，比大学背单词背课文还要难受，这玩意儿背了也不知道说的啥。第一遍通读我给自己定的目标是，不记知识点，先了解这本书内的专业术语都是什么意思，一个词语一个句子的抠，然后问同事，也得益于当时在一家外企，项目上分工明确，大家术业专攻，数据库、windows、中间件、linux都有人懂，有做过开发的，有做运维的，还有数据中心，问了同事朋友，自己查了无数个百度，算是跌跌撞撞明白个七七八八了。

然后去培训机构上课，第一次去培训机构上课，五章没有全部读完，事先看过的章节，听起来稍微不那么费劲，没有读过的章节就哭了，只能尽力去听，大概能吸收百分之二三十就很厉害了。上完课后，自己回家将没看完的章节补完

培训机构一般只有北上广才有，我当时在苏州工作，上海上课的时候就住在小伙伴家里，小伙伴家里交通便利，去上课的地方半个小时地铁就到了，所以在路上折腾的精力耗费的少。

提醒：去上课的一定要找个离上课的地方近的地方住啊，一天的课程下来，人整个都精疲力尽了，晚上回去最好再梳理一下，趁热打铁效果最好，如果住得远，折腾在路上的时间就很久了，没精力去上课了啊。

第二遍：完整的听完课后，开始通读第二遍的教材（其实主要是机构的讲义）。

第二遍读完之后开始做第一遍的999题，统计自己的正确率，精确的把握每个章节自己的错误率，正确率，然后对照课本的知识点，作出标注。用铅笔做题啊，这样可以把答案擦掉做第二遍第三遍的题目。

第三遍：做完题目后，再看一遍书，重点看自己错题的地方。

这时候对书本基本上已经心中有数儿了，再做一遍题目，分计算正确率，分析错的题目错误的原因，是因为自己的思考方式不对还是硬伤书本只是没理解对。分析下来，发现大部分是知识点对上了，但是考试的题目需要你用另外一种思考方式去解答题目。

第四遍：第四遍看书的时候就是考试之前一个月左右的时间了，这个时候通读书本几乎不可能了，我选择的是提前把历年真题和999题全部做一遍，然后看哪里错了，尤其重点关注999题中错了好几次的题目，然后查找书本的知识点，作出标注。

机构有一个做题的app，考前我一直拿手机在刷题目，做错的题目全部截屏，然后有些题目还是计算机专业术语啊，看不懂，没办法，我只能死记硬背了。大学学的语言专业，死记硬背还是比较强的。

培训机构的课程有时间就可以去听，机构开课我就去听，总共去听了两次半，两次完整的课程，一次听了一半的课程，因为实在是没有时间了。

就这样到了9月份考试的时候，考试当天我到12点半出来，激动得不敢点击提交，不过就要再有将近5000快考试费啊，检查了两遍提交了，显示通过 ，大概一周后结果出来了，最后两章的成绩不是很理想，但是PASS了。

CISA考试通过后我就换工作了，跌跌撞撞入了顾问的行业，做安全相关的工作，偶尔也会给客户做培训，算是充实而满足，CISA是我毕业后第一个考试取得的证书，没有相关工作的基础，也没有知识基础，一头扎进去也通过了考试。

我基础知识薄弱，备考时间比较长，9~10个月左右的时间，培训班的有3个月备考就通过的学员，不管如何，要选择一个适合自己的学习方法，通过考试。

CISA只是一个开始，顾问行业需要学习和了解的内容很多很多，我还差很多，需要继续努力前进。

总结：事实证明，人的潜力是无限的。

吐槽：直到现在，我还是不会写代码，试图去学习过入门，都结束在敲出了hello world这两个单词之后。我深深感到大学没有读计算机专业的正确性，然而我真的很想学敲代码啊！！！