Một nguyên tắc thường được nhắc trong các gợi ý hay hướng dẫn học và thi CISA là: CISA kiểm tra khả năng đọc hiểu chứ không phải chỉ đọc nhớ đơn thuần. Đề thi CISA cũng được làm mới mỗi kỳ thi để tránh học vẹt (nhiều người đã thi cho biết số câu hỏi bắt gặp lại trong đề thi từ các tài liệu hướng dẫn (ví dụ CISA Review Manual - CRM) chỉ khoảng 20%). Tuy nhiên, có một số câu hỏi liên quan đến thuật ngữ bắt buộc người đọc phải nhớ. Để đọc hiểu các khái niệm mới cần phải có một nền tảng quan trọng là thuật ngữ (term - glossary). Ví dụ, những người không chuyên về IT (ví dụ kiểm toán tài chính) cần phải biết các thuật ngữ về IT, ngược lại nhũng người làm IT cũng phải biết các thuật ngữ về kế toán, tài chính. Nắm chắc các thuật ngữ về CISA có vai trò quan trọng trong việc học và thi CISA bởi nó giúp:
- Đọc hiểu CRM
- Hiểu câu hỏi thi
- Tiết kiệm thời gian khi thi
- Tránh nhầm lẫn khi chọn các câu trả lời
Mặc dù bài thi CISA kiểm tra khả năng đọc hiểu, các thuật ngữ cần phải được hiểu và ghi nhớ. Một số thuật ngữ chung có thể không có trong danh sách của ISACA, khi đó cần phải tham khảo từ các nguồn khác như Wikipedia chẳng hạn.
Một ví dụ như câu hỏi sau ở chương 3 (System Development Life Cycle):
Which of the following data validation edits is effective in detecting transposition and transcription errors?A. Range check
B. Check digit
C. Validity check
D. Duplicate check
Cả 4 đáp án là thuật ngữ liên quan đến "data validation" nên nếu không nắm vững thì khó có thể chọn đúng.
