CISA 最容易混淆的 20 組術語(附一句話分辨法)

測試控制是否依設計存在並持續有效運作的程序,例如檢查授權簽核是否確實執行。

考點判斷「控制有沒有在運作」即遵循測試;其結果決定後續實質測試的範圍。

直接測試交易或餘額的完整性、正確性與存在性,以取得資料是否正確的證據;又譯證實測試。

考點測試「資料或數字是否正確」即實質測試;控制弱時應增加實質測試。

在錯誤、舞弊或未授權事件發生前加以阻止的控制,例如職務分工、存取控制、輸入編輯檢查。

考點判斷關鍵是事件發生前就擋下;ISACA 通常認為預防優於事後偵測,但仍須依題意判斷。

在錯誤或不當事件發生後找出並發出警示的控制,例如日誌審查、對帳、雜湊總數、入侵偵測。

考點關鍵字是事後發現、報告;日誌審查屬偵測而非預防,是常見陷阱。

重大錯誤可能發生,卻未被內部控制及時預防或偵測並更正的風險。

考點取決於組織控制,稽核人員只能評估不能直接降低;控制弱則控制風險高。

稽核人員執行的稽核程序未能偵測出已存在重大錯誤的風險。

考點唯一能由稽核人員直接控制的風險要素,可藉增加實質測試或樣本量降低。

用於估計母體中某特性(如控制偏差)發生率的抽樣方法,結果為「有/無」型態,常用於遵循測試。

考點屬性抽樣配遵循測試、看發生率;變量抽樣配實質測試、看金額,常考配對。

用於估計母體金額或數量等連續數值(如帳戶餘額、誤述金額)的抽樣方法,常用於實質測試。

考點看到估計金額、餘額誤述就選變量抽樣;估計偏差發生率(有/無)則是屬性抽樣。

組織為追求目標而願意承擔的整體風險數量與類型,由董事會或高階管理層訂定。

考點胃納是整體願意承擔的風險水準;容忍度是針對特定目標可接受的偏離範圍。

針對特定目標或風險可接受的偏離程度,通常以可量測的範圍或門檻表示,比風險胃納更具體。

考點容忍度依胃納來訂、要和胃納一致;題目問具體可接受的變異幅度時選容忍度。

董事會層級的委員會,就 IT 策略方向、與業務的一致性、IT 投資的價值與風險,向董事會及管理層提供建議。

考點董事會層級、管策略方向;專案優先順序與執行監督是指導委員會的事。

由業務與 IT 主管組成的管理層級委員會,負責 IT 專案優先順序、資源分配與執行監督。

考點屬管理層、偏執行面;與董事會層級、管策略方向的 IT 策略委員會區分。

衡量流程或活動達成目標程度的量化指標,用來監控績效,例如系統可用率、事件處理時間。

考點KPI 衡量目標達成程度,KRI 預警風險升高,兩者常被混淆。

監控風險暴露變化、提供早期預警的指標,數值超過門檻時提示需要採取因應措施。

考點重點是前瞻預警與門檻設定,門檻應與風險胃納及容忍度連結。

要求人員連續休假一段期間並由他人代理職務,以發現可能被隱藏的舞弊或錯誤。

考點屬偵測性控制,重點在代理人接手時暴露異常;常與工作輪調一起考。

定期調換人員職務,降低單一人員長期掌控流程的風險,並有助發現舞弊與培養備援人力。

考點可偵測舞弊並減少對關鍵人員的依賴;與強制休假目的相近、相輔。

對特定資料負最終責任的業務主管,決定資料分類等級、核准存取權限並定期覆核。

考點誰核准存取、決定分類、覆核權限→資料擁有者,不是 IT 或資安人員。

依資料擁有者指示負責資料日常保管的人員(通常為 IT),執行備份、還原及技術性存取控制。

考點執行備份、設定權限→保管者;但授權與分類決策仍屬資料擁有者。

新舊系統同時運作一段期間並比對處理結果,確認新系統正確後才停用舊系統的切換方式。

考點風險最低但成本最高、需雙重作業;通常跑滿一個完整處理週期,比對新舊結果驗證正確性。

在特定時點停用舊系統,立即全面改用新系統的切換方式,沒有並行過渡期。

考點成本低但風險最高;須事先充分測試並備妥回退計畫。

依程式內部邏輯與結構設計測試案例,檢查程式路徑、條件與迴圈,測試者需了解原始碼。

考點題目出現「驗證內部邏輯/程式路徑」選白箱;適用於單元與整合測試,使用者驗收測試不用白箱。

不看程式內部結構,只依需求規格以輸入與預期輸出驗證功能是否正確的測試方式。

考點題目出現「依規格驗證功能」選黑箱;常用於整合、系統與驗收測試。

對整合完成的整體系統測試功能與非功能需求,如效能、安全、復原與壓力,確認符合系統規格。

考點依系統規格由測試團隊執行;UAT 則依使用者業務需求,由使用者執行。

由使用者依業務需求與驗收準則測試系統,確認符合需求、可以上線,通常是上線前最後一關測試。

考點應由使用者而非開發人員執行,依事先訂定的驗收準則,並取得使用者簽核。

以樂觀、最可能、悲觀三種時間估計各活動工期,並用網路圖分析專案時程的規劃技術。

考點適用工期不確定時的時程估計;與要徑法的差別在 PERT 採三點估計。

找出專案網路圖中總工期最長、沒有寬裕時間的活動路徑,據以決定專案最短完工時間的技術。

考點要徑上的活動延遲就會延誤整個專案;要壓縮工期應針對要徑活動。

中斷發生後,業務流程或系統必須恢復運作的最長可接受時間,用來選擇復原策略。

考點衡量「多久要恢復」;RTO 越短,備援成本越高,例如需要熱站或鏡射站點。

中斷時可容忍遺失的最大資料量,以時間表示,用來決定備份或資料複寫的頻率。

考點衡量「可丟多少資料」;RPO 趨近零需同步複寫或鏡像,與 RTO 常被對調混淆。

確保關鍵業務在中斷期間及之後能持續運作的整體計畫,涵蓋人員、流程、設施與 IT。

考點範圍大於 DRP,DRP 是其一部分;最終核准與責任在高階管理層。

災難後復原 IT 系統、資料與基礎架構的技術性計畫,是營運持續計畫的一部分。

考點聚焦 IT 復原而非整體業務;須定期測試,並隨系統與營運變更適時更新。

只備份上次任何一次備份(完整或增量)後變動的資料,備份最快、空間最小,還原需完整備份加全部增量。

考點備份最快、還原最慢;基準是「上次任何備份」,差異備份的基準是「上次完整備份」。

備份上次完整備份後所有變動的資料,檔案會逐次變大;還原只需完整備份加最近一次差異備份。

考點還原比增量快、備份比增量慢;判斷關鍵是基準點為上次完整備份。

IT 服務管理流程,目標是在服務中斷或品質下降時盡快恢復正常服務,降低對營運的影響。

考點重點是快速恢復服務,不是找根因;找根因並防止再發是問題管理的工作。

找出一個或多個事件背後的根本原因,提出永久解決方案,以減少事件再發生及其影響。

考點著重根因與預防再發;事件管理是先恢復服務,題目常考兩者目的不同。

加密與解密使用同一把金鑰的加密方式,運算速度快,適合大量資料加密,如 AES。

考點最大難題是金鑰安全分送;常與非對稱合用,以非對稱交換對稱金鑰。

使用公鑰與私鑰成對金鑰的加密方式,一把加密另一把解密,用於金鑰交換與數位簽章,如 RSA。

考點機密性用收件者公鑰加密;不可否認用發送者私鑰簽章。速度較對稱慢。

監控網路或主機活動,依特徵或異常行為識別可疑攻擊並發出警示的系統。

考點IDS 只偵測不阻擋;特徵式易漏新攻擊,異常式誤報較多;放在防火牆與內部網路之間,可抓到穿過防火牆的攻擊。

串接在網路流量路徑上,偵測到攻擊時能即時阻擋或丟棄惡意流量的系統。

考點IPS 可主動阻擋,但誤判會擋掉正常流量影響可用性;與只警示的 IDS 區分。

生物特徵辨識系統錯誤接受未授權者的比率,屬第二類錯誤,直接代表安全性風險。

考點高安全環境最關注 FAR;FAR 與 FRR 互為消長,門檻調嚴則 FAR 降、FRR 升。

生物特徵辨識系統錯誤拒絕合法使用者的比率,屬第一類錯誤,主要影響使用便利性。

考點FRR 高會造成使用者抱怨與效率下降;安全性風險要看 FAR,不是 FRR。