CISA速通（三）信息系统购置、开发与实施

视频来源：五小时速通CISA考试_第一章_哔哩哔哩_bilibili、五小时速通CISA考试_第二章（1）_哔哩哔哩_bilibili、五小时速通CISA考试_第二章（2）_哔哩哔哩_bilibili、五小时速通CISA考试_第三章（1）_哔哩哔哩_bilibili、五小时速通CISA考试_第三章（2）_哔哩哔哩_bilibili、五小时速通CISA考试_第三章（3）_哔哩哔哩_bilibili、五小时速通CISA考试_第四章（1）_哔哩哔哩_bilibili、五小时速通CISA考试_第四章（2）_哔哩哔哩_bilibili、五小时速通CISA考试_第五章（1）_哔哩哔哩_bilibili、五小时速通CISA考试_第五章（2）_哔哩哔哩_bilibili

 把知识点大纲放在这篇文章里，随着复习不定期更新，当做错题笔记来用

 【高频考点】项目角色及职责、项目规划方法、业务案例、实施后审查、软件开发方法、BPR、输入--处理--输出控制、测试分类、转换（上线）方法

此部分占比12%，约18道题 

 

A3-1# 项目群与项目组合

 

A3-2# 业务案例

 

A3-3# 不同项目组织形式中项目经理的权力（越往下越有权参与）

 

A3-4# 项目经理应由IT指导委员会确定和指派

 

A3-5# 项目管理组织架构图

 

A3-6# 项目管理中团体和个人的角色和职责

 

A3-7# 项目管理的三个交织元素

 

A3-8# 系统开发新项目成本估算方法

 

A3-9# 系统开发日程及管理进度工具

 

A3-10# 项目控制管理中范围管理

 

A3-11# 项目控制管理中资源使用管理

 

A3-1# 传统SDLC方法（生命周期瀑布模型）

 

A3-1# 测试计划方法分类

 

A3-1# 测试方法分类

 

A3-1# 转换（上线）技术分类

 

A3-1# 实施后审查目标

 

A3-1# 实施后自查（主要目的是确保项目满足预期业务需求）

 

A3-1# 电子数据交换EDI

 

A3-1# 电子邮件系统的安全问题及解决方案

 

A3-2# 专家系统

 

A3-21# 决策支持系统DSS

 

A3-22# 系统开发方法

 

A3-2# 变更管理流程关注点

 

A3-2# 紧急变更风险关注点

 

A3-2# 业务流程再造BPR

 

A3-2# 能力成熟的模型CMM（用于评价过程、流程使用）

 

---

A3-2# 应用程序控制--输入控制

 

 

A3-2# 数据验证控制分类（记忆示例）

 

A3-2# 应用程序控制--处理控制：确保处理计算数据的完整、准确

 

A3-30# 应用程序控制--文件控制：确保仅对数据执行经过授权的处理

 

A3-31# 应用程序控制--输出控制：保证交给用户的数据将会以一致且安全的方式提供和交付

 

A3-3# 数据完整性测试

 

A3-3# 在线处理业务系统的数据库完整性

 

A3-3# 测试应用程序的方法对比

 

A3-3# 连续在线审计

 

A3-3# 三大类图表

 

A3-3# 数据仓库

 

A3-3# 加固服务器配置

 

A3-3# 库控制软件

 

A3-40# 传统软件开发各阶段IS审计应该关注的工作