We're so confident of our products that we provide no hassle product exchange.
Target Audience
The potential candidates for the ISACA CISA certification are the information technology and information security auditors as well as control, assurance, and information security professionals. These are the specialists with expertise in the field of security and information technology. They have the competence and skills required to achieve success in the prerequisite exam.
Information Systems Auditing Process: This topic area evaluates your ability to provide conclusions on the status of IS/IT security, control, and risk solutions of an organization. It will measure your skills in the following subsections:
- Planning – IS audit standards, guidelines and codes of ethics; business processes; types of controls; risk-based audit planning; types of assessments and audits;
- Execution – audit project management; sampling methodology; data analytics; communication and reporting methods; audit evidence collection methods.
ISACA CISA Exam Certification Details:
| Exam Price ISACA Nonmember | $760(USD) |
| Exam PriceISACA Member | $575(USD) |
| Exam Code | CISA |
| Exam Name | ISACA Certified Information Systems Auditor (CISA) |
| Schedule Exam | Exam Registration |
| Number of Questions | 150 |
| Passing Score | 450/800 |
| Books / Training | Virtual Instructor-Led Training In-Person Training & Conferences Customized, On-Site Corporate Training CISA Planning Guide |
| Duration | 240 mins |
| Sample Questions | ISACA CISA Sample Questions |
Reference: https://www.isaca.org/credentialing/cisa
ISACA CISA Korean Exam Overview:
| Certification Vendor: | ISACA |
|---|---|
| Exam Name: | Certified Information Systems Auditor (CISA) Examination |
| Exam Number: | CISA |
| Exam Format: | Multiple-choice questions |
| Exam Duration: | 240 minutes |
| Exam Price: | USD 575 (ISACA member) / USD 760 (non-member) |
| Available Languages: | Spanish, Japanese, Chinese (Simplified), English |
| Real Exam Qty: | 150 |
| Certificate Validity Period: | No fixed expiration; maintenance required with continuing professional education (CPE) credits (annual reporting cycle; typically 3-year CPE reporting cycle) |
| Related Certifications: | Certified in Risk and Information Systems Control (CRISC) Certified Information Systems Security Professional (CISSP) Certified Information Security Manager (CISM) |
| Passing Score: | 450 (scaled score 200–800) |
| Recommended Training: | ISACA CISA Review Manual ISACA Training & Events |
| Exam Registration: | ISACA Exam Candidate Guide ISACA Certification Exam Registration |
| Sample Questions: | ISACA CISA Korean Sample Questions |
| Exam Way: | Computer-based testing (CBT), available at authorized testing centers and online proctoring in select regions |
| Pre Condition: | No formal prerequisites required; recommended 5 years of professional experience in information systems auditing, control, or security (waivers available for up to 3 years with relevant education/experience). |
| Official Syllabus URL: | https://www.isaca.org/credentialing/cisa |
ISACA CISA Korean Exam Syllabus Topics:
| Section | Weight | Objectives |
|---|---|---|
| Topic 1: Information Systems Acquisition, Development and Implementation | 12% | - System Development Lifecycle (SDLC) - Testing and Implementation Controls - Project Management Controls |
| Topic 2: Information Systems Operations and Business Resilience | 23% | - Service Level Management - IT Operations Management - Business Continuity and Disaster Recovery |
| Topic 3: Protection of Information Assets | 27% | - Access Control and Identity Management - Data Protection and Security Monitoring - Information Security Governance |
| Topic 4: Governance and Management of IT | 17% | - IT Policies and Procedures - IT Governance Frameworks - Risk Management and Compliance |
| Topic 5: Information Systems Auditing Process | 21% | - Audit Standards and Guidelines - Audit Planning and Execution - Audit Reporting and Follow-up |
ISACA Certified Information Systems Auditor (CISA Korean Version) Sample Questions:
재해 발생 시 백업 미디어에서 데이터를 복구할 수 있도록 조직을 보호하는 데 가장 중요한 제어 조치는 다음 중 무엇입니까?
- A. 주요 데이터베이스의 백업 미디어를 주기적으로 복원합니다.
- B. 백업 미디어의 최신 재고 목록을 유지합니다.
- C. 백업 미디어를 외부 시설에 보관합니다.
- D. 백업 매체의 데이터 암호화.
Correct Answer: A 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
다음 중 기업 이메일의 공개 키 인프라(PKI)를 검토하는 정보 시스템(IS) 감사자가 가장 우려해야 할 사항은 무엇입니까?
- A. 개인 키 인증서가 업데이트되지 않았습니다.
- B. PKI 정책이 지난 1년 동안 업데이트되지 않았습니다.
- C. 인증서 폐지 목록이 업데이트되지 않았습니다.
- D. 자격증 실무 지침서는 아직 게시되지 않았습니다.
Correct Answer: C 🗳️
정보 시스템 감사자가 일반 원장 시스템의 데이터 품질을 검토해 달라는 요청을 받았습니다. 다음 중 감사자에게 가장 의미 있는 결과를 제공하는 것은 무엇일까요?
- A. 시스템 소유자 및 운영자와의 인터뷰
- B. 소스 문서에 대한 무결성 검사
- C. 시스템 취약성 평가
- D. 사업주들과 가장 큰 계정 가치에 대한 논의
Correct Answer: B 🗳️
다음 중 대출 실행 과정에서 데이터 분석을 활용한 사례를 보여주는 것은 무엇입니까?
- A. 전송 실패 발생 시 관련 담당자에게 알리기 위한 오류 처리 제어 검토
- B. 배치 파일에 대출 기록이 포함되어 있는지, 그리고 서비스 시스템에서 유효성 검사를 통과했는지 평가합니다.
- C. 두 시스템 간의 조정이 수행되고 불일치가 조사되었는지 여부를 검증합니다.
- D. 대출 실행 시스템에 입력된 대출 건수와 대출 관리 시스템에 기록된 대출 건수를 비교합니다.
Correct Answer: D 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
조직의 사업 연속성 계획(BCP)은 다음과 같아야 합니다.
- A. 조직의 핫 사이트에 대한 침입 시도 후 테스트되었습니다.
- B. 독립 감사 검토 전에 업데이트되었습니다.
- C. 인력 및 환경 변화에 따라 업데이트되었습니다.
- D. 새로운 애플리케이션이 구현될 때마다 테스트됩니다.
Correct Answer: C 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
Viewing page 1 out of 321 pages.
Viewing questions 1-5 out of 1605 questions.
By Ivan
