CISA^®

公認情報システム監査人Certified Information Systems Auditor

Chapter 一覧

	タイトル	学習内容	講義回	学習時間	補足資料
1章情報システム監査のプロセス
	1A 情報システム監査	本セクションでは、情報システム監査の概要について学習します。情報システム監査の基準に係るガイドライン、監査における統制（コントロール）および各種フレームワークについて理解しましょう。	第1回	約100分	-
	1B 情報システム監査のプロセスと監査計画	本セクションでは、情報システム監査の具体的なプロセスについて学習します。	第1回第2回	約66分	-
	1C 監査ツールとテクニック	本セクションでは、情報システム監査の効率的な実施に寄与する監査ツールについて学習します。	第2回	約73分	-
2章 ITガバナンスとITマネジメント
	2A ITガバナンス	本セクションでは、ITガバナンスの概要について学習します。IT戦略と経営戦略を整合させるために組織体が行う手続き、及びIS監査人の役割について理解しましょう。	第3回	約119分	-
	2B 情報システムに係る管理	本セクションでは、情報システムを管理するプロセスや手段について学習します。組織の目標の達成に欠かせない情報資源を適切に管理するために、人材管理や外部委託などのさまざまな場面で行われるリスク・コントロールについて理解しましょう。	第3回	約60分	-
	2C 情報システム部門の組織と職務の分離	本セクションでは、IS部門における従業員の果たすべき役割と責任、及びエラーや不正を防止する職務の分離について学習します。特に、職務の分離を達成する手段、及び職務の分離が欠如した場合のリスクや補完的コントロールについて理解することが重要です。	第3回	約51分	-
3章情報システムの調達、開発、導入
	3A プロジェクト管理	本セクションでは、ITプロジェクトの管理について学習します。プロジェクト管理の目的や考慮事項、またプロジェクト計画に関連する様々な技法について理解しましょう。	第4回	約62分	-
	3B 情報システムの調達、開発、導入	本セクションでは、情報システムの調達、開発、導入について学習します。アプリケーション・システム開発について、従来型システム開発ライフサイクルアプローチの各フェーズの内容を理解するとともに、アプリケーションの開発方法や代替的な開発戦略についても確認しましょう。	第4回	約141分	-
	3C 情報システムの管理とアプリケーション・コントロール	本セクションでは、情報システムの管理とアプリケーション・コントロールの監査に関して学習します。情報システムの変更管理の主要なプロセスや情報システムの調達、開発の監査事項について理解するとともに、プロジェクト管理における情報システム監査人の役割や主な監査事項について確認しましょう。アプリケーション・コントロールについては、データの入力、処理、出力における様々なアプリケーション・コントロールの手法を学習しましょう。	第5回	約94分	-
	3D ビジネスアプリケーション・システム	本セクションでは、Eコマース、電子データ交換等、様々なビジネスアプリケーション・システムについて学習します。	第5回	約53分	-
4章情報システムの運用とビジネスレジリエンス
	4A 情報システムのハードウェア、ソフトウェア	本セクションでは、情報システムの導入・運用に必要なハードウェアとソフトウェアの知識と、データベースについて学習します。	第6回	約114分	-
	4B ネットワーク	本セクションでは、ネットワークについて学習します。その種類や技術などについて、非常に広範な範囲を扱いますので、重要な個所は確実に理解するようにしましょう。	第6回	約85分	-
	4C インターネット	本セクションでは、インターネットについて学習します。インターネットの概念、使用されている技術やサービスについて理解しましょう。	第7回	約79分	-
	4D ITサービスの管理	本セクションでは、IT機能の提供（デリバリ）とIT機能の支援（サポート）という2つの側面から、ITサービスの管理について学習します。	第7回	約64分	-
	4E 業務継続計画（BCP）	本セクションでは、業務継続計画（BCP）について取り扱います。BCPの概要、目的や策定のプロセスや責任や、および組織全体のBCPを構成する災害復旧計画などについて学習しましょう。また、IS監査人がBCPの監査を行う上で考慮すべき事項について理解を深めましょう。	第8回	約120分学習する	-
	4F 災害復旧計画（DRP）	本セクションでは、セクションEで触れた災害復旧戦略（DRP）について詳細を解説し、同時にその戦略において用いられる障害対策の具体的内容について扱います。	第8回	約81分	-
5章情報資産の保護
	5A 情報資産に係るリスク管理	本セクションでは、情報資産に係るリスク管理について学習します。情報資産を取り巻く様々なリスク及び情報資産に対する脅威と攻撃についての知識は、適切なセキュリティ管理を行う上で重要ですので、よく整理して学習しましょう。	第9回	約100分	-
	5B 情報セキュリティのコントロール	本セクションでは、前セクションで学習した攻撃による脅威から情報資産を守るためのセキュリティとコントロールについて学習します。情報セキュリティにおいて機密性、インテグリティおよび可用性の3要素は重要な概念ですのでしっかり理解しましょう。また、論理的アクセス・コントロールと物理的アクセス・コントロールの2つの分類について理解しましょう。	第9回	約127分	-
	5C ネットワーク・インフラのセキュリティ	本セクションでは、ネットワーク・インフラに係るセキュリティについて学習します。ファイアウォールや侵入検知システム、暗号化システムなど重要な概念がいくつもありますので、それぞれの特徴を整理してしっかり理解しましょう。	第10回	約178分	-
	5D 情報セキュリティ監査	本セクションでは、情報セキュリティ監査の概要と実施の際にレビューするポイントについて学習します。また、論理的アクセス、物理的アクセス、ネットワーク・インフラのセキュリティなどの具体的な監査について整理します。	第10回	約22分	-

CISA®

公認情報システム監査人Certified Information Systems Auditor

CISA^®