CISM认证考试涉及的核心概念有哪些，以及应如何制定有效的复习计划？

CISM考试要求考生掌握一系列核心概念，涵盖信息安全管理、审计、风险管理以及企业IT治理等关键领域。在准备复习时，一个结构化的复习计划是至关重要的。考生应首先熟悉CISM考试大纲，了解各个知识领域的权重和重要性。接着，可以利用《2013版CISM考试复习指南概要》作为学习资源，这本书由ISACA出版，是备考CISM认证的权威指南。

参考资源链接：[2013版CISM考试复习指南概要](https://wenku.csdn.net/doc/647d3c64d12cbe7ec33f83dc?spm=1055.2569.3001.10343)

《2013版CISM考试复习指南概要》详细介绍了信息安全策略与框架、风险管理和安全控制措施的实施、审计过程与方法、法律法规遵从要求、技术与创新的最新发展、企业IT治理策略和信息系统的生命周期管理等核心概念。考生应当确保覆盖这些知识领域，并通过阅读手册中的案例研究和练习题来加强理解和应用能力。

为了高效准备复习，建议采取以下步骤：

1. 制定复习时间表：根据个人时间安排和考试日期，制定一个详细的学习计划，分配好每个知识领域的学习时间。
2. 阅读官方指南：精读《2013版CISM考试复习指南概要》，标记重点难点，并逐步消化理解。
3. 定期自测：通过章节末的复习题或在线模拟考试来检验自己的学习成果。
4. 参与讨论小组：加入CISM学习小组或论坛，与同行交流复习经验，解决疑难问题。
5. 模拟考试：在考前进行全真模拟考试，以适应考试环境和时间压力。

此外，考生应关注信息安全领域的最新动态，适时更新知识库，因为CISM认证不仅测试考生的理论知识，还包括他们对信息安全管理的最新理解和实践能力。

参考资源链接：[2013版CISM考试复习指南概要](https://wenku.csdn.net/doc/647d3c64d12cbe7ec33f83dc?spm=1055.2569.3001.10343)