2ISACA 简介 ISACA ® ( isaca.org ) 是⼀家全球性协会，现已成⽴ 50 周年，致⼒于帮助个⼈和企业挖掘技术潜⼒，获得 积极成果。现如今，信息和科技推动世界发展， ISACA 为专业⼈⼠提供知识、认证、指导并打造社群 ⽹络，推动他们的职业发展及其组织转型。其中， ISACA 通过全球著名的注册信息系统审计师 (Certified Information Systems Auditor ® , CISA ® ) 、风险及信息系统控制认证 (Certified in Risk and Information Systems Control™, CRISC™) 、注册信息安全经理 (Certified Information Security Manager ® , CISM ® ) 和企业 IT 治理认证 (Certified in the Governance of Enterprise IT ® , CGEITCGEIT ® ) 等认证来提升 和验证关键业务技能及知识。 ISACA 凭借 460,000 名在信息与⽹络安全、治理、鉴证、风险与创新⽅⾯ 拥有专业知识的专业⼈员（包括其 140,000 名成员）以及企业绩效⼦公司 CMMI ® Institute ，致⼒于通过 技术推动创新。 ISACA 成员遍布超过 188 个国家，在全球设有超过 220 个分会，在美国和中国均设有 办事处。 免责声明 ISACA 设计并制定了 《 CISA ® 考试复习⼿册（第 27 版》 ，主要供准备参加 CISA 认证考试的考⽣⽤作 培训资料。本⼿册与 CISA 考试以及 CISA 认证委员会是相互独⽴的，因此 CISA 认证委员会不对其内 容负责。过往的考题副本从未公开发放，试题亦未提供给 ISACA ⽤于编制本出版物。 ISACA 不声明或 保证考⽣使⽤本书以及其他协会出版物就可以通过 CISA 考试。 保留权利 © 2019 ISACA. 保留所有权利。 未经 ISACA 事先书⾯授权，本出版物中的任何部分均不得在检索系统 中使⽤、复制、再版、修改、分发、显⽰或储存，或通过任何途径以任何形式（电⼦、机械、影印、录 制或其他⽅式）传播。 ISACA 1700 E. Golf Road, Suite 400 Schaumburg, IL 60173 USA 电话： +1.847.660.5505 传真： +1.847.253.1755 联系我们： https://support.isaca.org ⽹站： www.isaca.org 参加 ISACA 在线论坛： https://engage.isaca.org/onlineforums Twitter ： www.twitter.com/ISACANews LinkedIn ： www.linkd.in/ISACAOfficial Facebook ： www.facebook.com/ISACAHQ Instagram ： www.instagram.com/isacanews ISBN 978-1-60420-796-5 CISA ® 考试复习⼿册（第 27 版） 印刷地点：美国 CRISC 是 ISACA 的商标/服务标记。此标记在全球各个国家/地区均已申请注册或已完成注册。 3