CISA（公認情報システム監査人）完全ガイド｜試験概要・難易度・勉強法・合格のコツ

Certified Information Systems Auditorとは

企業のITガバナンスとリスク管理がますます重要視される現代において、情報システムの健全性を評価するIT監査の専門家は不可欠です。CISA（公認情報システム監査人）は、情報システム監査、コントロール、セキュリティの分野で国際的に認められた最高峰の資格の一つです。本記事では、CISAの取得を目指すあなたが最短で合格するためのロードマップを提示します。

デプロイ太郎

CISAは、企業の情報システムの健全性を守る「守護神」のような存在ですよね。この資格を持っている人は、組織にとって本当に頼りになると思います。

試験の基本情報

Certified Information Systems Auditorの試験概要は以下のとおりです。

出題範囲と配点比率

• 情報システム監査プロセス (21%)
• ITガバナンスとマネジメント (17%)
• 情報システムの取得、開発、導入 (12%)
• 情報システムの運用とビジネスレジリエンス (23%)
• 情報資産の保護 (27%)

CISA試験は、IT監査の計画、実施、報告、そしてITガバナンス、リスク管理、情報システムのライフサイクル全般におけるコントロールの評価に関する知識とスキルを問います。単なる技術知識だけでなく、監査のフレームワーク、法令遵守、倫理といった幅広い分野が出題されます。特に「監査人としての視点」で最も適切な選択肢を選ぶ能力が求められます。

難易度と合格率

CISAは、情報処理安全確保支援士やCISSPと比較しても専門性が高く、難易度の高い資格です。出題範囲が広く、深い知識と同時に監査人としての倫理観と判断力が問われます。問題文が長く、選択肢も紛らわしいものが多いため、読解力と正確な知識が合否を分けます。合格には徹底的な準備が必要です。

デプロイ太郎

監査人としての視点、これ、最初は慣れないと難しいんですよね。でも、この視点を身につけることが、CISA合格だけでなく、実務でもすごく役立つんですよ！

受験の流れと準備

申し込み手順

ISACAのウェブサイトでアカウントを作成し、CISA試験に申し込むのが一般的です。試験はCBT（Computer Based Testing）方式で、ピアソンVUEのテストセンターまたはオンライン（OnVUE）で受験できます。受験希望日と場所を選択して予約します。

バウチャー・費用のコツ

ISACAの年会費を支払って会員になると受験料が大幅に割引されます。また、ISACA支部によっては受験対策セミナーと試験バウチャーがセットになったプランを提供していることがあります。早期申し込み割引などはありません。

受験環境の準備

テストセンター受験の場合、身分証明書2点の提示と、持ち物検査があります。オンライン受験（OnVUE）の場合は、Webカメラ、マイク、安定したインターネット接続、そして監督官によるPC環境の確認と身分証明書の提示が必要です。周囲に誰もいない静かな環境が求められます。

試験当日の流れ

テストセンターでは予約時間の30分前には到着し、チェックインを済ませます。本人確認後、指定された席で試験を開始します。オンライン受験では、試験開始前に監督官とチャットで環境確認を行います。試験中は休憩が認められない場合が多いので注意が必要です。

不合格時の再受験

不合格の場合、3ヶ月の待機期間を置いてから再受験が可能です。再受験には再度受験料が必要です。

試験中に参照可能なリソース

なし。試験中に公式ドキュメントや参考資料を参照することは一切禁止されています。

学習方法とおすすめ教材

CISAの学習は、まずCISA Review Manual (CRM)をじっくり読み込み、基礎知識を固めることから始めます。次に、CISA QAE Manualでひたすら問題を解き、解説を読み込むサイクルを繰り返します。特に、誤答した問題だけでなく、正解した問題についても「なぜ正解なのか」「他の選択肢がなぜ間違いなのか」を深く考えることが重要です。試験本番では時間配分も鍵となるため、模擬試験モードで4時間で150問を解く練習を積んでおきましょう。

デプロイ太郎

公式教材のQAE Manualは本当に重要です。ただ問題を解くだけでなく、解説を徹底的に読み込んで「なぜ」を理解することが、合格への近道ですね。

おすすめ教材・学習リソース

CISA Review Manual (CRM)（公式教材 (書籍/電子版)）

価格帯: ISACA会員: 約$100 USD, 非会員: 約$130 USD (電子版) ／ 学習時間の目安: 80-150時間 ／ 対象: 全員（最重要）

CISA試験の「バイブル」と称される公式学習ガイドです。試験範囲の全ドメインを網羅しており、この一冊を完全に理解することが合格への第一歩です。分厚いですが、隅々まで読み込み、理解を深めることが不可欠です。

CISA Review Questions, Answers & Explanations Manual (QAE Manual)（公式問題集 (書籍/電子版/オンラインデータベース)）

価格帯: ISACA会員: 約$100 USD, 非会員: 約$130 USD (電子版) ／ 学習時間の目安: 50-100時間 ／ 対象: 中級者〜仕上げ用

本番試験の形式と難易度に最も近い公式問題集です。特に解説が非常に丁寧で、なぜその選択肢が正解で、他の選択肢が間違いなのかを深く理解できます。模擬試験モードで時間配分を意識した練習を繰り返しましょう。

Udemy講座「CISA Exam Prep」 (英語)（Udemy講座）

価格帯: セール時1,500〜2,500円 ／ 学習時間の目安: 20-40時間 ／ 対象: 初心者〜中級者

公式教材だけでは理解しにくい概念を、図や具体例を交えて解説してくれるため、学習の導入や補完に非常に有効です。ただし、英語の講座が多いので、必要に応じて日本語字幕を活用しましょう。

取得するメリットと年収への影響

CISAは、情報システム監査、ITガバナンス、リスク管理の分野における最高峰の専門性を証明します。この資格を持つことで、企業の情報システム部門、監査法人、コンサルティングファームなどで、IT監査人、情報セキュリティコンサルタント、リスクマネージャーとしてのキャリアパスが開けます。国際的な企業やグローバルなプロジェクトにおいても、その専門性は高く評価され、キャリアアップや年収アップに直結する可能性が高いです。

CISAに関連する求人は豊富で、直近の調査では約105件の求人が確認されています。年収レンジは800万円〜1500万円程度とされています。経験や役職により大きく変動します。程度が中心帯で、上位ポジションではさらに高い年収も見られます。

デプロイ太郎

CISAは取得が難しい分、その価値は絶大です。IT監査のプロとして、国際的に活躍できる道が開けるのは魅力的ですよね！

「監査人としての視点」を徹底する学習法

CISA試験で最も重要なのは、「監査人としての視点」で問題を解くことです。現場のエンジニアや管理者としての視点ではなく、独立した監査人として、リスクを評価し、コントロールの有効性を判断し、適切な提言を行うという視点が必要です。例えば、「最善の解決策は？」と問われた場合、技術的な最適解ではなく、「監査の目的達成に最も貢献し、かつ客観的で独立性を保った提言は？」と考える訓練が不可欠です。公式問題集の解説を読み込む際に、なぜその選択肢が監査人として「最も適切」なのかを深く考察しましょう。

関連資格との比較

デプロイ太郎

CISAは高難度ですが、計画的に学習を進めれば必ず合格できます。皆さんのIT監査人としてのキャリアを応援しています！

よくある質問（FAQ）

この記事と一緒に知っておきたい用語