【ISACA】CISA, CISM, CSX【監査・セキュリティ】
CISA, CISM, CGEIT, CRISC に加えて CSXも。
過去ログ
【ISACA】 CISA・CISM 【監査・セキュリティ】
http://hanabi.2ch.sc/test/read.cgi/lic/1285748938/
【セキュリティ】CISA・CISM【監査・管理】
http://school7.2ch.sc/test/read.cgi/lic/1213450070/
CISA受験者の集い
http://school5.2ch.sc/test/read.cgi/lic/1140830002/
◆CISA(公認情報システム監査人)◆
http://cocoa.2ch.sc/lic/kako/973/973301055.html
CISA : 公認情報システム監査人
CISM : 公認情報セキュリティマネージャー
CGEIT : 公認ITガバナンス専門家
CRISC : Certified in Risk and Information Systems Control
CSX : Cyber Security neXus
CSXはさらに細かく４つのレベルに分かれます。
一番易しい、CSX Fundamentals Certificate
二番目の、CSX Practioner
三番目の、CSX Specialist
一番難しい、CSX Expert
です。
いずれの試験も、米国イリノイ州にあるISACA本部によって
運営されています。従って、試験関係の申込み・問い合わせは必然的に
www.isaca.org へ英文で行うことになります。
・試験勉強はどうするの？
本部Webサイトのブックストアで売っている問題集とレビューマニュアルを
使って勉強するひとが多い。
CISA受験者で、お金のある人はアビタスという会社の講座に通う人も。
・どれくらい勉強すればいい？
それまでの業務経験や知識の積み重ねがけっこう有効なので、ほとんど
勉強しないで合格する人もいるし、しっかり勉強しても落ちる人も。
・合格率は？
非公開。あまり高くないらしい。
・IPAのAUやSCと比べてどうよ？
CISAに関してはAUの方が圧倒的に（論文が）難しい。
あとは、知らん。
■試験当日
・試験会場はどこ？
東京は、ここ数年は池袋が続いている。
名古屋・大阪・福岡の具体的な会場は、後述。
・持ち物は？
メールで届いた受験票、顔写真付き公的身分証明証、鉛筆、消しゴム、アナログ時計
・トイレは自由に行ける？
各教室（一部屋４０人くらい）から１回１名のみ。厳格。
・カンニングはできる？
スマホはもちろん、手荷物もすべて試験開始時に取り上げられるので、
まあ、手のひらにメモを書くのが関の山。試験官が３人いるのでそれでも発覚するよ。
■試験日から合格発表まで
・合格発表はいつどこで？
試験から数週間後のある日突然メールで送られてくる。
CISAとCISMは試験から１ヶ月以内に発表されることが多い。
CGEITとCRISCはもう少し遅い。
■合格してから認証取得するまで
・職務経歴の証明は難しい？
選択肢にチェックを入れるだけ。英語の辞書を引きながら頑張れば出来る。
・マネジメント経験って、課長とかじゃないとダメ？
そんなことはない。業務管理という認識でイケる。
・職務経歴を証明してくれる人？
上司とか、前の職場の上司とか。
■認証取得してから、の維持(CPE)
・CPEの確保は大変？
英語の得意な人なら、ISACA本部のオンラインイベントで十分にCPEを稼げる。
英語が苦手な人は、日本国内の講演会やら支部月例会(勉強会)に参加して
地道に稼げば、なんとか。
2016年6月現在、日本には、
東京支部
名古屋支部
大阪支部
福岡支部
があります。いずれの支部も米国本部とは独立した組織で、ボランティアによる
無償での運営が行われています。
ISACAの資格試験の実施とは直接的な関係は無く、試験対策講習会を開いたり、
資格保持者向けにイベントを開いたりするのが主な活動です（たぶん）。
試験関係のことを支部に尋ねても、当たり障りのない答えしかできないですよ。
■ISACAへの入会は必須？
入会せずに頑張っている人もいますが、大多数の方はISACAに入会して
いらっしゃいます。
本部のオンラインセミナーでポインコ稼いでいます
あのクイズ間違えたら、一発アウトなんかね？
毎回クリアしてるからわからん
酔った勢いで作るべきでは無かったか。
4種類って書いて、8個並んでるとかさ。
大丈夫です。読めばわかるし。
■東京
豊島区南池袋2-8-7
東京総合美容専門学校
■名古屋
名古屋市東区上堅杉町1番地
愛知県女性総合センター ウィルあいち
■大阪
大阪市北区梅田1-1-3
大阪貸会議室TOG
■福岡
福岡市早良区百道3-18-50
福岡国際学園
です。
場所は毎回同じとは限らず、結構頻繁に変わるので参考程度に。
フラットな気持ちに戻せるかな。
英語の文章も悪文でネイティブも混乱しているようだけど。
みんながんばろー
がんばりましょう！
CISAの時もそーだったなと思い出した。
みんなガンバローぜ！
シャーペンでもいいんだよね？？
シャーペン持って行くー
だめだもう眠いので寝ます。
まずは受験票と身分証忘れせずに、寝坊しないようにしないと。
みんながんばろ〜
教えてエロい人
問題文の意図がいまいち？なのが多すぎた。
落ちたら、続けるモチベがきつい。
手あげてから、トイレ行けたの40分後。
拷問かと思ったｗ
我慢できなかったのかなぁ、、
そだね。落ち後にどうやって勉強したらいいのかわからない。
結果きてから、９月試験受けようと思ってもやり方に迷う。１２月かな。
まぁ言いたくはないが、、
正直匂ってました。。
可哀想に、、
7万近く払って、拷問プレーとかなんなんだよ...
可哀想に、当分立ち直れないだろうな。漏らさなくて良かった。
>>27
そうだね、勉強の方法さえ分かってればね〜
QAEレベルだと9割以上いけてる状態に持って行ったものの
本番ではどうも上手く解けた実感が沸かない
全体の平均（に近いもの）なので、全部が450点を超えなくても良いです。
例えば自分の５年前のCISM合格通知メールがこんな感じ。
（当時のCISM試験はドメインが５個ありました）
We are pleased to inform you that you successfully PASSED the exam
with a total scaled score of 487.
A scaled score of 450 or higher is required to pass, which represents
the minimum consistent standard of knowledge as established
by ISACA's CISM Certification Committee.
（中略）
For your information, your exam results by area are provided below.
SCALED SCORES OF YOUR PERFORMANCE BY AREA:
Information Security Governance: 360
Information Risk Management: 531
Information Security Program Development: 520
Information Security Program Management: 470
Incident Management and Response: 612
The above represents a conversion of individually weighted
raw scores based on a common scale. As such do not attempt
to apply a simple arithmetic mean to convert area scores
to your total scaled score.
thxそれを知りたかった。
まだまだ先だな。自己採点できないからな。奇跡を祈りたい。
野村利権
CISSP, CISA, CISMの順番に取ったよ。
セキュリティマニアを裏付けるなら
CISSPよりSANSのGIACの方がいい
CISMってのはどうなんだろうと思うが
まぁ、4年前の資料だけど。
http://www.meti.go.jp/policy/it_policy/jinzai/24freport5.pdf
グローバル3大セキュリティ資格の1つってのは大きい
セキュリティやらリスクマネジメントやらに携わるのなら
監査の視点を持っている証明は強いね
CRISCの次の目標に良さそうだな
その2つ持ってると転職に使えると聞いたのですが
非営利だからCISAみたいなもんじゃないの？
民間資格、認定試験、国家試験、国家資格とあるように区分すればいいんじゃ？
ISACA資格も民間(？)でしょ〜。
アメリカの国家資格は実は多くない。Bar exam、CPAも州別で国家資格ではない。
＞日本にCGEITは何人いるの？
おそらく1人
CISA 2528人
CISM 374人
CGEIT 102人
CRISC 141人
です。
ってことは120人未満ですな
CISMって思った以上に少ないですね。
CRISC、CGEITはグランドファザリング認定が大部分？！
年収12万ドルの黄金コース
CISA+(CRISC|CGEIT)=アンタ只者じゃないな
って印象
CISSPが12万ドルってUSの話でしょう？
CISA以外の後発のISACA認定はCISAのプラクティスエリアを深堀してるから無駄じゃないと思うけどね
CISM ドメイン5 情報資産の保護
CGEIT ドメイン2 ITガバナンス・マネジメント
CRISC ドメイン1 情報システム監査のプロセス（の上流）・・・ちと苦しいか
CISA、CISSP、SG、SCぐらいとっておけばいいのか？
維持は再試験制だけど
サンクス
CPEはまだしも再試験は金が。。。。
不合格なら9月にリトライできるし
でも、9月に再挑戦て微妙な期間だな。確かに、お盆もやりゃいいんだろうけど。
＞7/15日にメールで合否だっけ？
その日だろう、って予想してるだけでしょ。実際は不明。
ありがとー
※個人の勝手な予想です
17 June 2016 Early Registration Deadline
22 July 2016 Final Registration Deadline
じゃんｗ 早く結果でないと、申込めないんだがｗ
合格じゃなくて、結果通知というところが謙虚ですの〜
この資格を取るのに意味あんのかな...
もう心折れてる
そうなんだよね。もう一回受けること考えると、この資格の意義を考え考えてしまう。誰か、取得してよかった話を教えてくだされ。
がんがれ
※あと2つはGIACとCISSP
・日本語名刺の「公認情報システム監査人」はカッコイイ
・英語名刺の名前の直後に,CISAが付けられる（外人にはこちらの方がインパクトがある）
・学生が合格しても認定されることはない
・IPA試験みたいな取りっぱなし放置は不可なのでそれなりに扱ってもらえる
9月試験の申し込み日の関係から、後1週間以内に合格発表があることは確実だね。
＞・日本語名刺の「公認情報システム監査人」はカッコイイ
これに尽きるよね
GIACのSecなんちゃらやらCISSPはどう書くのよってwww
某支部のレポ見て確信したけど
受験した人間（会場に無事来た人間）の半数強が合格してる
CISM、CRISK、CGEITはサンプル少な杉
結果はいつだ？アメリカの本部の時間の15日で日本は16日とかか？
Not Certified - Exam Result: Pass (Jun 2016)
Overall Score: 556
480点代という微妙な成績でしたが。
あとはエンドースですね
意外と楽勝だな
10時間も勉強してないわ
落ちた人がなにがわからなくて、問題集なのか体系的な知識のための参照箇所の読み込みとか、そういうことが次の試験者にいきる気がするので、ネットだし書き込んで欲しいですな。
勉強しないで受かった、の自己満足は次の人には役立たないので。
どうでもいいけど
試験の内容は一切漏らすなって宣誓しなかった？
まぁ試験受かるのは簡単で、
今年の問題集と追補買って3周回せばOK
ただし、正解のところだけじゃなくて誤りのところも解説を丁寧に読み込むことだな。
それ以外やる必要無し。
9月に受けなくていいのは助かるな
100〜のスレッドの続きを読む