ISACA Certified Information Systems Auditor (CISA) Practice Test
Gana confianza para ISACA Certified Information Systems Auditor (CISA). Practica los conceptos, comprende las respuestas y refuerza tus conocimientos pregunta a pregunta.
Probar una preguntaDescripción y detalles del examen
The ISACA Certified Information Systems Auditor (CISA) certification is the globally recognized standard for professionals who audit, control, monitor, and assess an organization's information technology and business systems. Earning the CISA designation validates your expertise in identifying vulnerabilities, reporting on compliance, and implementing controls within an enterprise IT environment. It demonstrates a comprehensive understanding of the five core domains defined by ISACA: the Information Systems Auditing Process, Governance and Management of IT, Information Systems Acquisition, Development and Implementation, Information Systems Operations and Business Resilience, and Protection of Information Assets. CISA-certified professionals are trusted by employers and clients to provide assurance that critical assets are secured and aligned with organizational goals. The certification is consistently ranked among the highest-paying and most sought-after credentials in IT audit, risk, and cybersecurity, serving as a key differentiator in a competitive job market and a testament to a practitioner's commitment to the highest standards of professionalism and competence.
Preguntas de Muestra
Elige una respuesta y consulta la explicación para ver cómo funciona la práctica.
A control owner asks an auditor about security and privacy risk from unneeded information during review case 169. Which response is most accurate?
La respuesta A es correcta porque la cita la respalda directamente. B es incorrecta porque "Mantener la información innecesaria indefinidamente siempre minimiza el riesgo." no está respaldado por la fuente citada y conflictúa con el concepto citado. C es incorrecta porque "Eliminar la información innecesaria solo afecta el costo de almacenamiento, no el riesgo." no está respaldado por la fuente citada y conflictúa con el concepto citado. D es incorrecta porque "Los riesgos de seguridad y privacidad se minimizan duplicando los datos retentos." no está respaldado por la fuente citada y conflictúa con el concepto citado.
Audit finding 98 at a cloud services team concerns recovery as a prioritized process. Which conclusion is most defensible?
La opción A está equivocada porque "Las organizaciones deben asumir que la recuperación siempre es instantánea y binaria." no está respaldada por la fuente citada y conflictúa con el concepto citado.
La opción B es correcta porque la cita la respalda directamente.
La opción C está equivocada porque "Las organizaciones deben restaurar servicios sin tener en cuenta la prioridad." no está respaldada por la fuente citada y conflictúa con el concepto citado.
La opción D está equivocada porque "Las organizaciones deben evitar planificar para una capacidad disminuida." no está respaldada por la fuente citada y conflictúa con el concepto citado.
A control owner asks an auditor about definition of information during review case 134. Which response is most accurate?
A es incorrecto porque "La información se limita a los datos numéricos almacenados electrónicamente." no está respaldado por la fuente citada y conflictúa con el concepto citado. B es correcto porque la cita lo respalda directamente. C es incorrecto porque "La información excluye opiniones, gráficos, narrativas y formas audiovisuales." no está respaldado por la fuente citada y conflictúa con el concepto citado. D es incorrecto porque "La información es solo el hardware utilizado para procesar datos." no está respaldado por la fuente citada y conflictúa con el concepto citado.
During CISA review case 46 at a manufacturing firm, the auditor is evaluating unified governance. Which statement should the auditor treat as correct?
Durante la revisión del caso 46 de CISA en una empresa de manufactura, el auditor está evaluando la gobernanza unificada. La siguiente afirmación debería ser tratada como correcta:
A es incorrecto porque "Las organizaciones están mejor servidas cuando cada sector sigue modelos de gobernanza contradictorios" no está respaldado por la fuente citada y conflictúa con el concepto citado. B es correcto porque la cita lo respalda directamente. C es incorrecto porque "Las organizaciones deben evitar alinear la gobernanza entre sectores" no está respaldado por la fuente citada y conflictúa con el concepto citado. D es incorrecto porque "Las organizaciones deben utilizar la gobernanza unificada solo para el almacenamiento de registros" no está respaldado por la fuente citada y conflictúa con el concepto citado.
An insurance carrier is deciding how to address risk management alignment in review case 47. Which option is best supported?
La opción A es incorrecta porque "Las decisiones de gestión de riesgos deben separarse intencionalmente de los objetivos de la misión." no está respaldado por la fuente citada y conflictúa con el concepto citado.
La opción B es incorrecta porque "La alineación de la gestión de riesgos está limitada a la sintaxis de registro de eventos." no está respaldado por la fuente citada y conflictúa con el concepto citado.
La opción C es correcta porque la cita respalda directamente esta opción.
La opción D es incorrecta porque "La alineación de la gestión de riesgos se logra ignorando las funciones comerciales." no está respaldado por la fuente citada y conflictúa con el concepto citado.
Oportunidades profesionales y salario
Los rangos son cifras del mercado de EE. UU. salvo que se muestre un rango local.
Qué temas cubre este examen
Usa las ponderaciones publicadas de los dominios para planificar tu estudio. Los resultados de práctica no predicen tu puntuación en el examen de certificación.
01Protection of Information Assets
This domain concentrates completely upon the protection of information assets, covering twenty-seven percent of the total exam weight and focusing upon asset security controls and data protection methods across modern technological infrastructures.
02Information Systems Operations and Business Resilience
This domain explores information systems operations and business resilience in depth, carrying a significant weight of twenty-three percent and emphasizing continuity planning and operational recovery methods for essential systems.
03Information Systems Auditing Process
This specific domain covers the fundamental information systems auditing process, accounting for twenty-one percent of the overall exam weight and emphasizing practical evaluation practices for candidates preparing for the certification.
04Governance and Management of IT
This domain focuses extensively on the governance and management of IT, successfully representing seventeen percent of the overall test content and addressing core organizational structures alongside strategic management frameworks.
05Information Systems Acquisition, Development, and Implementation
This domain addresses information systems acquisition, development, and implementation topics, making up twelve percent of the exam and highlighting lifecycle management and system deployment strategies within enterprise environments.