CISA Exam Terminology List

ENGLISH
Abrupt changeover
Acceptable use policy
Acceptance testing
Access control
Access path
Access rights
Accountability
Address
Administrative controls
Adware
Alternative routing
Analogue, analog
Annual loss expectancy (ALE)

SPANISH

Anonymous File Transfer Protocol (FTP)

Antivirus software
Application control
Application layer
Application program
Application programmer
Application service provider (ASP)
Archiving
Asset provisioning lifecycle
Asymmetric key (public key)
Asynchronous attack
Asynchronous transmission
Attenuation
Attribute sampling
Audit evidence
Audit objective
Audit program
Audit risk
Audit trail
Authentication
Authorization

Cambio brusco
Poltica de uso aceptable
Pruebas de aceptacin
Control de acceso
Ruta de acceso
Derechos de acceso
Responsabilizacin (accountability)
Direccin
Controles administrativos
Sistemas de publicidad (adware)
Enrutamiento alternativo
Analgico
Expectativa de prdida anual (ALE)
Protocolo de transferencia de
archivos/ficheros (FTP) con usuario annimo
Software antivirus
Control de aplicacin
Capa de aplicacin (application layer)
Programa de aplicacin
Programador de aplicaciones
Proveedor de Servicios de aplicacin (ASP)
Archivado de datos (archiving)
Ciclo de vida del aprovisionamiento de
activos
Clave asimtrica (clave pblica)
Ataque asncrono
Transmisin asncrona
Atenuacin
Muestreo por atributos
Evidencia de auditora
Objetivo de auditora
Programa de auditora
Riesgo de auditora
Pista de auditora
Autenticacin
Autorizacin

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
Backbone
Back door

ENGLISH

Backup
Badge
Balanced scorecard
Bandwidth
Barcode
Baseline
Bastion host
Batch control
Batch job
Batch processing
Benchmark
Binary code
Biometric locks
Biometrics
Black box testing
Blade server
Bridge
Breakeven-point analysis
Broadband
Brownout
Browser
Browser caches
Brute force attack
Buffer
Buffer capacity
Buffer overflow
Business case
Business continuity plan (BCP)
Business impact analysis (BIA)
Business intelligence
Business process reengineering (BPR)
Business resumption plan
Business risk
Business unit
Bypass label processing (BLP)
Call tree

SPANISH
Columna vertebral (backbone)
Puerta trasera (Back door)
Respaldo (backup), copia de
respaldo/seguridad (backup)
Placa/Credencial (badge)
Cuadro de mando (balanced scorecard)
Ancho de banda
Cdigo de barras
Lnea base (baseline)
Servidor expuesto al exterior (bastion host)
Control de lotes
Trabajo por lotes (batch job)
Procesamiento por lotes
Anlisis comparativo (benchmark)
Cdigo binario
Bloqueos biomtricos
Biomtricas, biomtricos
Pruebas de caja negra
Servidor blade
Puente (bridge)
Anlisis del punto de equilibrio (breakeven)
Banda ancha
Apagn (brownout)
Explorador (browser)
memorias cache del explorador (browser)
Ataque de fuerza bruta
Memoria intermedia (buffer)
Capacidad de la memoria intermedia (buffer
capacity)
Desbordamiento de la memoria intermedia
(buffer)
Caso de negocio
Plan de continuidad del negocio (BCP)
Anlisis del impacto en el negocio (BIA)
Inteligencia de negocio
Reingeniera de los procesos de negocio
(BPR).
Plan de restablecimiento del negocio
Riesgo de negocio
Unidad de negocio
Omisin del procesamiento de etiquetas
(bypass label processing, BLP)
rbol de llamadas (Call Tree)

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

SPANISH
Modelo de madurez de la capacidad
Capability maturity model (CMM)
(capability maturity model)
Prueba de lmite de capacidad (capacity stress
Capacity stress testing
testing).
Card key
Tarjeta de claves (card key)
Lectores de tarjeta de banda magntica (card
Card swipes
swipes)
Central communication processor
Procesador central de comunicacin
Central processing unit (CPU)
Unidad central de procesamiento (CPU)
Centralized data processing
Procesamiento centralizado de datos
Certification authority (CA)
Autoridad de certificacin (CA)
Certification revocation list (CRL)
Lista de revocacin de certificados (CRL)
Chain of custody
Cadena de custodia
Token de desafo/respuesta
Challenge/response token
(challenge/response token)
Change control log
Registro (log) de control de cambios
Check digit
dgito de control (check digit)
Checklist
Lista de comprobacin (checklist)
Procedimientos de reinicio desde el punto de
Checkpoint restart procedures
verificacin (checkpoint restart procedures)
Tcnica de la suma de comprobacin
Checksum technique
(checksum)
Chief information officer (CIO)
Director de Informtica (CIO)
Ciphertext
Texto codificado
Red de circuito conmutado (circuit-switched
Circuit-switched network
network)
Circular routing
Enrutamiento circular
Client-server
Cliente-servidor
Closed circuit television (CCTV)
Circuito Cerrado de Televisin
Cloud
Nube (cloud)
Cloud computing
Computacin en la nube (cloud computing)
Controlador de procesadores mltiples
Cluster controller
(cluster controller)
Coaxial cable
Cable coaxial
Cold site
Cold site
Common gateway interface (CGI)
Common gateway interface (CGI)
Communications controller
Controlador de comunicaciones
Compensating control
Control compensatorio
Compiler
Compilador
Completeness check
Prueba de completitud
Compliance tests
Pruebas de cumplimiento
Comprehensive audit
Auditora Integral
Computer emergency response team (CERT) Equipo de respuesta a emergencias de

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

SPANISH

Computer-aided software engineering

(CASE)
Computer-assisted audit technique (CAAT)
Computer forensics
Computer fraud
Computer sequence checking
Computer virus
Computer-aided software engineering
(CASE)
Computer- assisted audit technique (CAAT)
Concentrator
Concurrency control
Concurrent access control
Confidentiality
Console log
Contingency plan
Continuous auditing approach
Control
Control risk
Control self-assessment
Cookies
Core dumps
Corporate governance
Corrective action
Corrective control
Cost-effective controls
Critical path method (CPM)
Cross-site scripting (XSS)
Customer relationship management (CRM)
Cyclic redundancy checks
Data at rest
Data center
Data classification
Data custodian
Data dictionary
Data diddling
Data Encryption Standard (DES)
Data flow

cmputo (CERT)
Ingeniera de software asistida por
computador (CASE)
Tcnica de auditora asistida por computador
(CAAT)
Informtica forense
Fraude informtico
Verificacin de la secuencia informtica
Virus informtico
Ingeniera de software asistida por
computador (CASE)
Tcnica de auditora asistida por computador
(CAAT)
Concentrador
Control de concurrencia
Control de acceso concurrente
Confidencialidad
Registro (log) de consola
Plan de contingencias
Enfoque de auditora continua
Control
Riesgo de control
Auto-evaluacin de controles
Cookies
Volcados/Vuelcos de memoria (core dumps).
Gobierno corporativo (corporate governance)
Accin correctiva
Control correctivo
Controles con una adecuada relacin
coste/efectividad
Mtodo de la ruta crtica (CPM)
Secuencias de comandos en sitios cruzados
(cross-site scripting, XSS)
Gestin de relaciones con clientes (CRM)
Verificaciones de redundancia cclica
Datos con escasa actividad (Data at rest)
Centro de datos (data center)
Clasificacin de datos
Custodio de datos (data custodian)
Diccionario de datos
Cambio malintencionado de datos (diddling)
Estndar de encriptacin de datos (DES)
Flujo de datos

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Data in transit
Data leakage
Data mart
Data mirroring
Data owner
Data repository
Data sanitization
Data structure
Database
Database administrator (DBA)
Database management systems (DBMS)
Database replication
Database specifications
Data-oriented systems development
Deadman door
Decentralization
Decision support systems (DSS)
Decryption
Decryption key
Degauss
Demilitarized zone (DMZ)
Demodulation
Denial of service attack
Denormalization
Detection risk
Detective control
Dial-up
Digital certificate
Digital signature
Directory harvesting
Disaster recovery plan
Discovery sampling
Diskless workstations
Distributed data processing network
Domain name server
Download
Downtime report
Dry-pipe fire extinguisher system
Dry-pipe sprinkler system
Due diligence

SPANISH

Datos en trnsito
Fuga de datos
Almacn departamental de datos (data mart)
Rplica de datos en espejo (mirroring)
Propietario de los datos
Repositorio de datos
Desinfeccin de datos (data sanitization)
Estructura de datos
Base de datos
Administrador de base de datos (DBA)
Sistemas de gestin de base de datos (DBMS)
Replicacin de la base de datos
Especificaciones de base de datos
Desarrollo de sistemas orientado a datos
Puerta doble con apertura secuencial
(deadman door)
Descentralizacin
Sistemas de apoyo a la decisin (DSS)
Desencriptacin, descifrado
Llave/Clave de desencriptacin/descifrado
Desmagnetizar (degauss)
Zona desmilitarizada (DMZ)
Demodulacin
Ataque de denegacin de servicio
Desnormalizacin
Riesgo de deteccin
Control detectivo
Marcacin telefnica (dial-up)
Certificado digital
Firma digital
Captura de directorios (directory harvesting)
Plan de recuperacin de desastre (DRP)
Muestreo de descubrimiento
Estaciones de trabajo sin disco
Red distribuida de procesamiento de datos
Servidor de nombres de dominio
Descargar
Informe de tiempo sin servicio (downtime
report)
Sistema de extincin de incendios de tubera
seca
Sistemas de aspersin con tuberas vacas
Diligencia debida

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Duplex routing
Dynamic Host Configuration Protocol
(DHCP)
Eavesdropping
Earned value analysis
Echo checks
E-commerce
Edit controls
Editing
Electronic cash
Electronic funds transfer (EFT)
E-mail
Embedded audit modules
Encapsulation
Encapsulation (objects)
Encryption
Encryption key
Endpoint
Enterprise resource planning (ERP)
Enterprise risk management
Environmental control
Equal-error rate (EER)
Escrow agent
Escrow agreement
Ethernet
Exception reports
Executable code
Expected error occurrence
Exposure
Extensible Markup Language (XML)
Failover service
Fallback procedures
False authorization
False enrollment
False-acceptance rate (FAR)
False-identification rate (FIR)

SPANISH
Enrutamiento duplex
Protocolo de Configuracin Dinmica del
Host (DHCP)
Escuchas ilegales (eavesdropping)
Anlisis del valor obtenido (earned value
analysis)
Verificaciones de eco
Comercio electrnico (E-commerce)
Controles de edicin
Edicin
Dinero electrnico
Transferencia Electrnica de Fondos (EFT)
Correo electrnico
Mdulos de auditora embebidos/integrados
Encapsulado
Encapsulado (objetos)
Encriptacin, cifrado
Llave/Clave de encriptacin/cifrado
Extremo (endpoint)
Planificacin de Recursos de Empresa (ERP)
La gestin de riesgo empresarial
Control ambiental
Cruce entre probabilidad de aceptacin
indebida y de rechazo indebido (EER, equalerror rate)
Agente de depsito de fuentes (escrow)
Acuerdo de depsito de fuentes (escrow)
Ethernet
Informes de excepciones
Cdigo ejecutable
Tasa esperada de errores
Exposicin
Lenguaje de marcado extensible (Extensible
Markup Language, XML)
Servicio de conmutacin en caso de fallo
(failover service)
Procedimientos de contingencia (fallback
procedures)
Autorizacin indebida
Inscripcin indebida (false enrollment)
Tasa (probabilidad) de aceptacin indebida
(FAR, false-acceptance rate)
Tasa (probabilidad) de identificacin

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

False-rejection rate (FRR)

False negative
False positive
Fault-tolerant
Feasibility study
Fiber optic cable
Fiber optics
File
File allocation table (FAT)
File layout
File server
File Transfer Protocol (FTP)
Filter
Financial audit
Firewall
Firmware
Follow-up audit
Force majeure agreement
Forensic
Format checking
Frame relay assembler/disassembler
(FRAD) device
Frame-relay
Fraud risk
Full duplex
Function point analysis (FPA)
GANTT chart
Gap analysis
Gateway
Generalized audit software
Go-live
Governance
Hacker
Hacking
Half duplex
Handprint scanner
Hardening (the operating system)
Hardware
Hash totals
Help desk

SPANISH
incorrecta (FIR, false-identification rate)
Tasa (probabilidad) de rechazo indebido
(FRR, false-rejection rate)
Falso negativo
Falso positivo
Tolerante a fallos
Estudio de viabilidad/factibilidad
Cable de fibra ptica
Fibra ptica
Archivo
Tabla de asignacin de archivos (FAT)
Diseo/estructura de archivos (file layout)
Servidor de archivos
Protocolo de transferencia de archivos (FTP)
Filtro
Auditora financiera
Cortafuegos (firewall)
Firmware
Auditoria de seguimiento
Acuerdo de fuerza mayor (Force majeure
agreement)
Forense
Verificacin del formato
Dispositivo de ensamblaje/desensamblaje por
frame relay (FRAD).
Frame-relay
Riesgo de fraude
Dplex completo (full duplex)
Anlisis de puntos de funcin (FPA)
Grfica de GANTT
Anlisis diferencial (gap analysis)
Pasarela (gateway)
Software de uso generalizado en auditora
Pase a produccin (go-live)
Gobierno/Gobernanza (governance)
Hacker
Hacking
Semi dplex (half duplex)
Scanner de mano
Reforzamiento (del sistema operativo)
Hardware
Totales de comprobacin (hash totals)
Centro de soporte (help desk)

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Heuristic filter
Hexadecimal
Hierarchical database
Honeypot
Host
Hot site
Hotline
Hypertext Markup Language (HTML)
Image processing
Incident
Incremental testing
Independence
Indexed sequential access method (ISAM)
Indexed sequential file
Inference engine
Information processing facility (IPF)
Information security
Information security manager
Information technology (IT)
Inherent risk
Inheritance (objects)
Initial program load (IPL)
Input controls
Instant messaging
Integrated service digital network (ISDN)
Integrated test facility (ITF)
Integrity
Interface
Interface testing
Internal control
Internal storage
Internet
Internet packet (IP) spoofing
Internet protocol
Internet service provider (ISP)
Interval sampling
Intranet
Intrusion detection system (IDS)
Intrusion prevention system (IPS)

SPANISH

Filtro heuristic
Hexadecimal
Base de datos jerrquica
Honeypot
Servidor (host)
Hot site
Lnea directa (hotline)
Lenguaje de marcado de hipertexto (HTML)
Procesamiento de imgenes
Incidente
Pruebas incrementales
Independencia
Mtodo de acceso secuencial indexado (ISAM)
Archivo secuencial indexado
Motor de inferencia
Infraestructura para el procesamiento de
informacin (IPF)
Seguridad de la informacin
Gerente de la seguridad de la informacin
Tecnologa de la informacin (TI)
Riesgo inherente
Herencia (objetos) (inheritance)
Carga inicial de programas (IPL)
Controles de entrada
Mensajera instantnea
Red digital de servicios integrados (RDSI /
ISDN).
Utilidad integrada para pruebas (ITF,
integrated test facility)
Integridad
Interfaz
Pruebas de interfaz
Control interno
Almacenamiento interno
Internet
Suplantacin de IP (IP spoofing)
Internet Protocol (IP)
Proveedor de servicios de Internet (Internet
service provider, ISP)
Muestreo por intervalos
Intranet
Sistema de deteccin de intrusiones (IDS)
Sistema de prevencin de intrusiones (IPS)

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Irregularities
IS auditor
Issues management
IT balanced scorecard
IT governance
IT infrastructure
IT synergy
IT value analysis
Judgmental sample
Key controls
Key performance indicator (KPI)
Key success factor (KSF)
Key stakeholders
Knowledge management
Leased lines
Lessons-learned exercise
Librarian
Limit check
Link editor (linkage editor)
Literals
Load balancing
Local area network (LAN)
Log
Logic bombs
Logical access
Logical access controls
Logical access right
Logoff
Logon
Magnetic card reader
Malicious code
Malware
Man-in-the-middle attack
Mapping
Masking
Master file
Materiality
Maturity models
Maximum tolerable outages (MTOs)
Mean time between failures (MTBF)
Media access control (MAC)

SPANISH

Irregularidades
Auditor SI
Gestin de problemas
Cuadro de mando (balanced scorecard) de TI
Gobierno de TI
Infraestructura de TI
Sinergia de TI
Anlisis del valor de TI
Muestra por juicio/criterio
Controles clave
Indicador clave del rendimiento (KPI)
Factor clave para el xito (KSF)
Partes interesadas clave (key stakeholders)
Gestin del conocimiento
Lneas arrendadas
Ejercicio de lecciones aprendidas (lessonslearned)
bibliotecario (librarian)
Verificacin de lmites
Editor de vnculos (link editor)
Literales
Balanceo de carga
Red de rea local (LAN)
Registro (log)
Bombas lgicas
Acceso lgico
Controles de acceso lgico
Derecho de acceso lgico
Finalizacin de sesin (logoff)
Inicio de sesin (logon)
Lector de tarjetas magnticas
Cdigo malicioso
Software malintencionado (malware)
Ataque man-in-the-middle
Mapeo (mapping)
Enmascaramiento (masking)
Archivo maestro
Materialidad
Modelos de madurez
Mximo tiempo tolerable de inoperatividad
(MTO)
Tiempo medio entre fallos (MTBF)
Control de acceso al medio (MAC)

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Media oxidation
Memory dump
Message digest
Message switching
Metadata
Meta-tags
Metering software
Middleware

Mission-critical application
Modem (modulator-demodulator)
Modulation
Monetary unit sampling
Multiplexing
Multiplexor
Multiprocessing
Network address translation (NAT)
Network administrator
Network congestion
Network diversity
Network hubs
Network protocol
Network topology
Node
Noise
Noncompliance
Nondisclosure agreements
Nonrepudiation
Normalization
Numeric check
Object code
Objectivity
Object-oriented
Offsite storage
Online data processing
Open source
Open systems
Operating system
Operational audit
Operational control
Operator console
Optical character recognition (OCR)
Optical scanner

SPANISH
Oxidacin de medios/soportes
Volcado/Vuelco de memoria (memory dump)
Resumen del mensaje (Message digest)
Conmutacin de mensajes
Metadatos
Meta-etiquetas (meta-tags)
Software de medicin (metering software)
Middleware
Aplicacin de misin crtica (mission-critical
application)
Modem (modulador-desmodulador)
Modulacin
Muestreo de unidad monetaria
Multiplexacin
Multiplexor
Multiproceso
Traduccin de direccin de red (NAT)
Administrador de la red
Congestin de la red
Diversidad de la red
Concentradores de red (network hubs)
Protocolo de la red
Topologa de la red
Nodo
Ruido
Incumplimiento
Acuerdos de no divulgacin (NDA)
No repudio
Normalizacin
Verificacin numrica
Cdigo objeto
Objetividad
Orientado a objetos
Almacenamiento fuera de la sede (offsite)
Procesamiento de datos en lnea (online)
Cdigo abierto
Sistema abiertos
Sistema operativo
Auditoria operativa
Control operativo
Consola del operador
Reconocimiento ptico de caracteres (OCR)
Scanner ptico

10

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH
Outbound data transmission
Output analyzer
Outsourcing
Packet
Packet switching
Parallel run
Parallel simulation
Parallel testing
Parity check
Partitioned file
Passive assault
Password
Patch management
Payroll system
Penetration test
Performance measurement
Performance testing
Peripherals
Personal identification number (PIN)
Personally identifiable data
Personally identifiable information (PII)
Phishing
Piggybacking
Pilot
Plaintext
Platform for Internet Content Selection
(PICS)
Point-of-sale (POS) systems
Polymorphism (objects)
Port
Post-implementation review
Posting
Power conditioning
Power distribution unit (PDU)
Preventive control
Private branch exchange (PBX)
Private key cryptosystems
Privileged mode
Production programs
Production software
Program change request (PCR)

SPANISH
Transmisin de datos salientes
Analizador de salida
Externalizacin (outsourcing)
Paquete
Conmutacin de paquetes
Ejecucin en paralelo (parallel run)
Simulacin paralela
Pruebas paralelas
Verificacin de paridad
Archivo particionado
Asalto pasivo
Contrasea (password)
Gestin de parches
Sistema de nmina
Prueba de penetracin
Medicin del rendimiento
Pruebas de rendimiento
Perifricos
Nmero de identificacin personal (PIN)
Datos personales identificables
Informacin personal identificable (PII)
Phishing
Piggybacking
Piloto
Texto plano
Plataforma de seleccin de contenidos de
Internet (PICS)
Sistemas punto de venta (POS)
Polimorfismo (objetos)
Puerto
Revisin post-implementacin
Enviar (posting)
Acondicionamiento de energa (power
conditioning)
Unidad de distribucin de energa (PDU)
Control preventivo
Centralita (private branch exchange,
PBX)/Central telefnica
Criptosistemas de clave privada
Modo privilegiado
Programas de produccin
Software de produccin
Requerimiento de cambios a programas

11

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH
Program evaluation and review technique
(PERT)
Program flowcharts
Program narratives
Programming walk-through
Project management
Project portfolio
Protocol
Protocol converter
Prototyping
Proxy server
Proximity card
Public domain software
Public key cryptosystem
Public key infrastructure (PKI)
Public switched network (PSN)
Quality assurance
Quality management system (QMS)
Quality of service (QoS)
Query
Queue
Random access memory (RAM)
Range check
Real-time processing
Reasonable assurance
Reasonableness check
Reciprocal agreement
Reconciliation
Record
Recovery point objective (RPO)
Recovery testing
Recovery time objective (RTO)
Redundancy
Redundancy check
Redundant array of independent disks
(RAID)
Reengineering
Reference check
Referential integrity

SPANISH
Tcnica de evaluacin y revisin del
programa (program evaluation and review
technique PERT)
Diagramas de flujo del programa
Narrativas/comentarios de programas
Revisin de la programacin (walk-through)
Gestin de proyectos
Cartera (portfolio) de proyectos
Protocolo
Convertidor de protocolos
Prototipado
Servidor proxy
Tarjeta de proximidad
Software de dominio pblico
Criptosistema de clave pblica
Infraestructura de clave pblica (PKI)
Red pblica conmutada (public switched
network, PSN)
Aseguramiento de la calidad (quality
assurance)
Sistema de gestin de la calidad (QMS)
Calidad del servicio (QoS)
Comando de bsqueda de informacin
(query)
Cola
Memoria de acceso aleatorio (RAM)
Verificacin del rango
Procesamiento en tiempo real
Aseguramiento razonable
Comprobacin de razonabilidad
Acuerdo recproco
Conciliacin
Registro
Objetivo de punto de recuperacin (RPO)
Pruebas de recuperacin
Objetivo de tiempo de recuperacin (RTO)
Redundancia
Verificacin de redundancia
Array redundante de discos de bajo costo
(RAID)
Reingeniera
Revisin de referencia (reference check)
Integridad referencial

12

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH
Registration authority (RA)
Regression testing
Relational database
Remote access service (RAS)
Remote logon
Replay attack
Replication
Repository
Request for proposal (RFP)
Requirements definition
Residual risk
Return on investment (ROI)
Reverse engineering
Right-to-audit
Risk
Risk analysis
Role-based access control (RBAC)
Rollback
Rollout
Root cause
Rounding down
Router
Router rule
Run-to-run totals
Salami technique
Scanning
Scheduling
Scope creep
Screened subnet
Screening routers
Secure hash algorithm 1 (SHA-1)
Secure Sockets Layer (SSL)
Security administrator
Security policy
Security software
Security testing
Segregation of duties
Sensitive
Separation of duties
Sequence check
Sequential file

SPANISH
Autoridad de registro (RA)
Pruebas de regresin
Base de datos relacional
Servicio de acceso remoto (remote access
service, RAS)
Inicio remoto de sesin
Ataque de repeticin (replay attack)
Replicacin
Repositorio
Peticin de propuestas (RFP)
Definicin de requerimientos
Riesgo residual
Retorno de la inversin (ROI)
Ingeniera inversa/reversa
Derecho a auditar (right-to-audit)
Riesgo
Anlisis de riesgos
Control de acceso basado en roles (RBAC)
Retrocesin al estado previo (rollback)
Despliegue/implementacin (rollout)
Causa raz
Redondear hacia abajo
Enrutador (router)
Regla del enrutador (router rule)
Totales de ejecucin en ejecucin (run-to-run
totals)
Tcnica del salami
Escaneo (scanning)
Planificacin (scheduling)
Desviacin del alcance (scope creep)
Subred monitorizada
Enrutadores de filtrado (screening routers)
Secure hash algorithm 1 (SHA-1)
Secure Sockets Layer (SSL)
Administrador de seguridad
Poltica de seguridad
Software de seguridad
Pruebas de seguridad
Segregacin de tareas/funciones
Sensible
Separacin de tareas/funciones
Verificacin de secuencias
Archivo secuencial

13

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

Service bureau
Service level agreement (SLA)
Service set identifier (SSIDs)
Service-oriented architecture (SOA)
Shield twisted cable
Sign-off
Simple Object Access Protocol (SOAP)
Simultaneous peripheral operations online
(Spool)
Single sign-on process
Slack time
Smart card
Smart phone
Sniffing
Social engineering
Source code
Source code compare programs
Source documents
Spam
Spoofing program
Spooling program
Spyware
Stakeholders
Statistical sampling
Steering committee
Steganography
Stop or go sampling
Storage area network (SAN)
Strategic alignment
Stratified sampling
Striped disk array
Structured programming
Structured Query Language (SQL)
Substantive test
Succession planning
Surge protector
Surge suppression
Switch

SPANISH
Empresa externa de servicios (service bureau)
Acuerdo de nivel de servicio (SLA)
Identificador del conjunto de servicios (SSID)
Arquitectura orientada a servicios (SOA)
Cable trenzado blindado (Shield twisted
cable)
Aprobacin (Sign-off)
Protocolo simple de acceso a objetos (SOAP)
Spool (operaciones perifricas simultneas en
lnea)
Proceso nico de inicio de sesin (single signon process)
Tiempo de holgura (slack time)
Tarjeta inteligente
Telfono inteligente (smart phone)
Sniffing
Ingeniera social
Cdigo fuente
Programas de comparacin de cdigo fuente
Documentos fuente
Spam
Programa de suplantacin (spoofing program)
Programa de spooling
Software espa (spyware)
Partes interesadas (stakeholders)
Muestreo estadstico
Comit de direccin
Esteganografa
Muestreo parar o seguir (stop or go
sampling)
Red de rea de almacenamiento (SAN)
Alineacin estratgica
Muestreo estratificado (Stratified sampling)
Array de discos con informacin distribuida
(striped disk array)
Programacin estructurada
Lenguaje estructurado de consultas (SQL)
Prueba sustantiva
Plan de sucesin (succession planning)
Protector de picos de corriente
Supresin de aumentos de voltaje (surge
suppression)
Conmutador (Switch)

14

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH
Symmetric key encryption
Synchronous
Synchronous data link
Synchronous transmission
System edit routine
System flowcharts
System initialization log
System software
System testing
Systematic sampling/selection
Systems analyst
Systems development life cycle (SDLC)
Table look-ups
Tape library
Tape management system (TMS)
Telecommunications
Telecommunications network
Template
Terminal
Test data
Test generators
Test programs
Thin client architecture
Third-party reviews
Throughput
Throughput index
Time bomb
Token
Transaction
Transaction log
Transmission Control Protocol (TCP)
Transport layer security (TLS)
Trap door
Trojan horse
Trunks
Tunneling
Twisted pairs
Twisted pairs cable
Two-factor authentication
Two-way replication
Uninterruptible power supply (UPS)

SPANISH
Encriptacin por clave simtrica
Sncrono
Enlace sncrono de datos
Transmisin sncrona
Rutina de edicin del sistema
Diagramas de flujo del sistema
Registro (log) de inicio del sistema
Software del sistema
Pruebas del sistema
Seleccin/Muestreo sistemtico
Analista de sistemas
Ciclo de vida del desarrollo de sistemas
(SDLC)
Bsquedas en tabla
Biblioteca/ librera de cintas
Sistema de administracin de cintas (TMS)
Telecomunicaciones
Red de telecomunicaciones
Plantilla (template)
Terminal
Datos de prueba
Generadores de pruebas
Programas de prueba
Arquitectura de cliente ligero (thin client)
Revisiones por terceros
Rendimiento (throughput)
ndice de rendimiento (throughput)
Bomba de efecto retardado
Token
Transaccin
Registro de transacciones (transaction log)
Protocolo de control de transmisin (TCP)
Seguridad de la capa de transporte (TLS)
Puerta trasera en software (trap door)
Caballo de Troya
Tramos
Tunelizacin (tunneling)
Pares trenzados
Cable de par trenzado
Autenticacin mediante dos factores (2FA,
two-factor authentication)
Replicacin en dos vas (two-way)
Sistema de alimentacin ininterrumpida (SAI,

15

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)
ENGLISH

SPANISH

Unit testing
Uploading
User awareness
User service levels
Utility programs
Utility script
Vaccine
Validity check
Value added activity
Value added chain
Value added network (VAN)
Value delivery
Variable sampling
Variables estimation
Verification
Version stamping
Virtual local area network (VLAN)
Virtual memory
Virtual private network (VPN)
Virtual storage access method (VSAM)
Virus
Voicemail
Vulnerability scan
Walk-through
Warm site
Watermark
Web server
Wet-pipe sprinkler systems
White box testing
Wide area network (WAN)
Wi-Fi Protected Access (WPA)
Wired Equivalency Privacy (WEP)
Wiretapping
Work breakdown structure
Workflow model
Worm program

UPS)
Pruebas unitarias
Subir (uploading)
Concienciacin del usuario
Nivel del servicio al usuario
Programas de utilidad (utility programs)
Script de utilidad (utility script)
Vacuna
Verificacin de validez (validity check)
Actividad de valor aadido/agregado
Cadena de valor aadido/agregado
Red de valor aadido/agregado (VAN, value
added network)
Entrega de valor
Muestreo de variables
Estimacin de variables
Verificacin
Sellado de versin (version stamping)
Red virtual de rea local (VLAN)
Memoria virtual
Redes virtuales privadas (VPN)
Mtodo de acceso al almacenamiento virtual
(VSAM)
Virus
Correo de voz
Anlisis de vulnerabilidades (vulnerability
scan)
Revisin (Walk-through)
Warm site
Marca de Agua
Servidor web
Sistemas de aspersin con tuberas llenas
Pruebas de caja blanca (white box testing)
Red de rea amplia (WAN)
Acceso Wi-Fi protegido (WPA)
Privacidad Equivalente al Cableado (WEP)
Intercepcin de informacin por cable
(wiretapping)
Estructura de desglose/descomposicin del
trabajo (Work breakdown structure, WBS)
Modelo del flujo de trabajo (Workflow)
Programa gusano (worm program)

16

2015-2016 ISACA All rights reserved.

CISA Exam Terminology List

(continued)

17

2015-2016 ISACA All rights reserved.