CISA Exam Terminology List
ENGLISH
Abrupt changeover Acceptable use policy Acceptance testing Access control Access path Access rights Accountability Address
Administrative controls Adware
Alternative routing Analogue, analog
Annual loss expectancy (ALE)
Anonymous File Transfer Protocol (FTP) Antivirus software Application control Application layer Application program Application programmer
Application service provider (ASP) Asset provisioning lifecycle Asymmetric key (public key) Asynchronous attack
Asynchronous transmission Attenuation
Attribute sampling Audit evidence Audit objective Audit program Audit risk Audit trail Authentication Authorization Backbone
CHINESE SIMPLIFIED
突然的转变
可接受使用政策 验收测试 访问控制 访问路径 访问权限 责任 地址
管理控制 广告软件 替代路由 模拟
年预期损失
匿名文件传输协议 防病毒软件 应用控制 应用层 应用程序
应用程序开发人员 应用服务供应商 资产供应周期
非对称式密钥 (公开密钥) 非同步攻击 异步传输 衰减
属性抽样 审计证据 审计目标 审计程序 审计风险 审计轨迹 身份认证 授权 主干网
? 2015-2016 ISACA All rights reserved.
CISA Exam Terminology List (continued)
ENGLISH
Back door Backup Badge
Balanced scorecard Bandwidth Barcode Baseline Bastion host Batch control Batch job
Batch processing Benchmark Binary code Biometric locks Biometrics
Black box testing Blade server Bridge
Breakeven-point analysis Broadband Brownout Browser
Browser caches Brute force attack Buffer
Buffer capacity Buffer overflow Business case
Business continuity plan (BCP) Business impact analysis (BIA) Business intelligence
Business process reengineering (BPR) Business resumption plan Business risk Business unit
Bypass label processing (BLP) Call tree
Capability maturity model (CMM) Capacity stress testing Card key
CHINESE SIMPLIFIED
后门 备份 证章
平衡计分卡 带宽 条形码
基准指标 防御主机 批量控制 批处理任务 批处理 基准指标 二进制码 生物锁
生物特征识别 黑箱测试 刀片服务器 桥接器
收支平衡点分析 宽频（带） 电压起伏 浏览器 浏览器缓存 穷举攻击 缓冲器 缓冲容量 缓冲溢出 商业案例
业务持续计划 业务影响分析 商业智能 业务流程再造 业务恢复计划 业务风险 业务部门
逃避标签处理 呼叫树 成熟度模型 容量压力测试 卡式钥匙
? 2015-2016 ISACA All rights reserved.
2
CISA Exam Terminology List (continued)
ENGLISH
Card swipes
Central communication processor Central processing unit (CPU) Centralized data processing Certification authority (CA)
Certification revocation list (CRL) Chain of custody
Challenge/response token Change control log Check digit Checklist
Checkpoint restart procedures Checksum technique
Chief information officer (CIO) Ciphertext
Circuit-switched network Circular routing Client-server
Closed circuit television (CCTV) Cloud
Cloud computing Cluster controller Clustered architecture Coaxial cable Cold site
Common gateway interface (CGI) Communications controller Compensating control Compiler
Completeness check Compliance tests Comprehensive audit
Computer emergency response team (CERT) Computer forensics Computer fraud
Computer sequence checking Computer virus
Computer-aided software engineering (CASE) Computer-assisted audit technique (CAAT) Concentrator
Concurrency control
CHINESE SIMPLIFIED
卡片识别
中央通讯处理器 中央处理器
集中式数据处理 认证机构（CA）
证书撤消清单（CRL） 监管链
提问／回答 令牌 变更控制日志 校验数字位 检查清单
检查点重新激活程序 校验和技术 首席信息官 密文
电路交换网络 循环路由
客户端／服务器 闭路电视 云
云计算 集群控制器
集群的体系结构 同轴电缆 冷备援中心 通用网关接口 通讯控制器 补偿性控制 编译器 完整性检查 符合性检测 全面审计
计算机紧急事件响应组 计算机取证 计算机欺诈 计算机序列检验 计算机病毒
计算机辅助软件工程 计算机辅助审计技术 集线器 并行控制
? 2015-2016 ISACA All rights reserved.
3
CISA Exam Terminology List (continued)
ENGLISH
Concurrent access control Confidentiality Configuration Console log
Contingency plan
Continuous auditing approach Control Control risk
Control self-assessment Cookies
Core dumps
Corporate governance Corrective action Corrective control Cost-effective controls
Critical path method (CPM) Cross-site scripting (XSS)
Customer relationship management (CRM) Cyclic redundancy checks Data at rest Data center
Data classification Data custodian Data dictionary Data diddling
Data Encryption Standard (DES) Data flow Data in transit Data leakage Data mart Data mirroring Data owner Data repository Data sanitization Data structure Database
Database administrator (DBA)
Database management systems (DBMS) Database replication Database specifications
CHINESE SIMPLIFIED
并发访问的控制 机密性 配置
主机控制台日志 持续计划
持续性审计方法 控制
控制风险 控制自我评估 浏览器会话标记
软件错误导致内存信息存储到硬盘 公司治理 改正行动 改正性控制
有成本效益的控制 关键路径法
跨站点脚步攻击 客户关系管理系统 循环冗余检测 存储的数据 数据中心 数据分类 数据保管员 数据字典 数据欺骗 数据加密标准 数据流程 传输中的数据 数据泄露 数据栈 数据镜像 数据所有者 数据储存库 数据清理 数据结构 数据库
数据库管理员 数据库管理系统 数据库复制
数据库规格说明
? 2015-2016 ISACA All rights reserved.
4
CISA Exam Terminology List (continued)
ENGLISH
Data-oriented systems development Deadman door Decentralization
Decision support systems (DSS) Decryption Decryption key Degauss
Demilitarized zone (DMZ) Demodulation
Denial of service attack Denormalization Detection risk Detective control Dial-up
Digital certificate Digital signature
Disaster recovery plan Discovery Sampling Diskless workstations
Distributed data processing network Domain name server Downtime report Download
Dry-pipe fire extinguisher system Dry-pipe sprinkler system Due diligence Duplex routing
Dynamic Host Configuration Protocol (DHCP) Earned value analysis Eavesdropping Echo checks E-commerce Edit controls Editing
Electronic cash
Electronic funds transfer (EFT) E-mail
Embedded audit modules Encapsulation
Encapsulation (objects) Encryption
CHINESE SIMPLIFIED
面向数据的系统开发 双门安全系统 分布式处理 决策支持系统 解密
解密密钥 消磁 隔离区 解调
拒绝服务攻击 使非规范化 检测风险 检测性控制 拨号
数字证书 数字签名 灾难恢复计划 发现取样 无盘工作站
分布式数据处理网络 域名服务器 故障报告 下载
密闭干式洒水系统
干管自动喷水灭火系统 尽责调查 复式路由
动态主机配置协议 挣得值分析 窃听
回送检查 电子商务 编辑控制 编辑
电子现金 电子资金转移 电子邮件 嵌入审计模块 封装
封装 (对象) 加密
? 2015-2016 ISACA All rights reserved.
5
相关推荐：
loading