這頁整理 CISA(Certified Information Systems Auditor,國際電腦稽核師,也有人直譯為資訊系統稽核師)考試的基本規則。資料來源是 ISACA 官網與官方考生指南,查核日期是 2026 年 10 月。費用和規則可能調整,報名前請以官網為準。
考試形式
| 題數 | 150 題,全部是四選一的選擇題。其中包含不計分的預試題(官方沒有公布題數) |
|---|---|
| 時間 | 4 小時(240 分鐘)。中途可以休息兩次,要經監考人員同意,每次不超過 10 分鐘;休息時計時不會停 |
| 計分 | 200 到 800 分,450 分及格。分數是換算過的量尺分數,不是答對題數的百分比。答錯不倒扣,每一題都要作答 |
| 考試方式 | 電腦作答。可以到 PSI 考場,也可以在家線上監考 |
| 語言 | 英文、簡體中文、日文、韓文、法文、德文、西班牙文。沒有繁體中文 |
| 報名費 | ISACA 會員 US$575,非會員 US$760(2026 年 10 月查詢) |
五大領域與比重
| 領域 | 比重 | 子領域 |
|---|---|---|
| D1 資訊系統稽核過程Information System Auditing Process | 18%約 27 題 | 規劃 執行 |
| D2 IT 治理與管理Governance and Management of IT | 18%約 27 題 | IT 治理 IT 管理 |
| D3 系統取得、開發與導入Information Systems Acquisition, Development, and Implementation | 12%約 18 題 | 取得與開發 導入 |
| D4 營運與營運韌性Information Systems Operations and Business Resilience | 26%約 39 題 | 資訊系統營運 營運韌性 |
| D5 資訊資產保護Protection of Information Assets | 26%約 39 題 | 資產安全與控制 資安事件管理 |
題數是依比重換算的估計值。D4 和 D5 合起來占 52%,時間有限時,這兩個領域先顧好。
題目長什麼樣
CISA 有很多情境題:給你一個稽核現場的狀況,問稽核人員該怎麼做,或哪一項最值得關注。有些情境會連問兩題以上。四個選項常常都說得通,答案取決於題幹裡的限定詞,例如 FIRST、BEST、MOST、PRIMARY。
限定詞怎麼解,另外整理在〈七種限定詞怎麼解〉;選項裡常出現的相近術語,整理在〈最容易混淆的 20 組術語〉。
從報名到拿到證照
- 在 ISACA 官網報名、付費。報名後有 6 個月的應考期限,要在期限內排定考試並考完;需要更多時間的話,可以加購一次 6 個月的延長(US$75)。
- 預約 PSI 考場或線上監考的時段。只能預約 90 天內的時段;要改期,最晚在考前 48 小時辦理。沒到考,或遲到超過 15 分鐘,這次報名就作廢,報名費也不退(因生病或至親過世等重大事故缺考,可在 72 小時內向 PSI 提出證明、申請改期)。
- 考完後螢幕會顯示初步結果;正式成績會在 10 個工作天內以電子郵件通知。
- 要取得證照,除了通過考試,還要有 5 年以上資訊系統稽核、控制、確信(assurance,也常譯成「保證」)或資安的工作經驗。考試之前累積的經驗也算,但必須是申請日前 10 年內取得的;部分學歷與資歷可以折抵,最多 3 年。通過考試後 5 年內要提出認證申請(申請處理費 US$50)。
- 取得證照後,每年要繳維護費並累積持續進修時數:每年至少 20 小時,三年合計 120 小時。
沒考過的話:重考規定
- 從第一次應考那天起算的 12 個月內,最多可以考 4 次。
- 第一次沒過,要等 30 天才能再考。
- 第二次、第三次沒過,各要再等 90 天。
- 每一次都要重新付全額報名費。
- 沒通過的人如果對成績有疑問,可以在成績公布後 30 天內申請重新計分(US$75)。
準備時容易忽略的三件事
- 中文應考只有簡體。平常用繁體讀書、考場選簡體中文的話,術語的寫法不一樣,例如「信息系统审计师」「业务持续计划」。考前最好用簡體或英文題目練過一輪。
- 練過的題目會讓模擬考分數偏高。同一批題目做第二次,量到的是記憶,不是實力。留一批沒看過的題目,到考前再測。
- 四個小時是體力活。150 題平均一題只有 1 分 36 秒。至少完整做一次 150 題、4 小時的模擬,練配速,也練專注力。
資料來源:ISACA 官網的 CISA 考試頁、考試大綱,以及《ISACA Certification Exam Candidate Guide》(isaca.org),2026 年 10 月查詢。