CISA 학습 허브

드림스쿨 공부법을 CISA 준비에 적용하기

근거 — DreamSchool 이윤규 자막 30편 분석 (정독 7 · 로컬LLM 압축 23) · 위키로

시험 구조

150문항 (5개 도메인)4시간200~800 척도점수, 450점 이상 합격

450/800 을 56% 로 읽으면 안 된다. 척도가 0이 아니라 200에서 시작하고 원점수→척도 변환이 비선형이라, 실제로는 대략 65~75% (150문항 중 약 98~112문항) 정답이 필요하다. 회차별 난이도 보정 때문에 정확한 환산표는 공개되지 않는다.

도메인 4+5 가 52% — 시험의 절반 이상. 도메인 3은 12%로 가장 가볍다.

도메인 배점은 '그 영역이 시험에서 차지하는 비중'일 뿐, 합격 판정은 도메인 구분 없이 전체 정답 수로 한다 (ISACA 명시). 즉 특정 도메인 과락은 없다.

출처: isaca.org — CISA Exam Content Outline / Exam Candidate Guide

준비 로드맵

1

1단계 · 인풋 (블록)

착수 ~ 전체기간 40%

도메인별 스키마 구축. 이해를 만드는 구간

  • 한 번에 한 도메인만 판다. 5개 도메인을 번갈아 보지 않는다
  • 이해 = 내가 아는 가장 쉬운 말로 바꿔 설명 + 원리까지 설명 가능한 상태
  • 용어는 상식적 의미가 아니라 CISA 맥락 의미로 좁혀서 정착시킨다

⚠ 이 구간이 가장 고통스럽다. 고통이 없으면 저장강도가 안 생긴다

2

2단계 · 인풋 심화 + 암기 루틴

40% ~ 65%

이해한 것을 인출 가능한 기억으로 전환

  • 챕터마다 4단계 암기 루틴(요약 → 개수 → 제목 → 꺼내기) 적용
  • 두문자는 이 단계에서 쓰지 않는다. 맥락이 먼저다
  • 복습은 챕터 직후 10분 + 자기 전 정리로 고정

⚠ 예쁜 요약노트를 만들고 싶어지는 구간. 기록물이 아니라 단서를 남긴다

3

3단계 · 아웃풋 + 기출 패턴

65% ~ 90%

문제 단서에 반응하는 회로 만들기

  • 기출은 '맞췄냐'가 아니라 '책에서 본 기억이 이 단서로 나오냐'로 테스트
  • 한 유형만 몰아서 풀어 정확도 확보 → 그 다음 도메인 내에서 유형 섞기
  • 오답 선지의 함정 표현을 별도로 수집한다

⚠ 기출 정답률로 실력을 판단하지 않는다. 인출 성공률로 판단한다

4

4단계 · 전 도메인 교차 + 실전

마지막 10%

실제 시험 조건 재현

  • 이때 처음으로 5개 도메인을 하루에 섞어 푼다
  • 버려도 되는 문제 개수를 미리 계산해둔다
  • 정착 안 된 부분만 리인풋 — 리인풋 시엔 다시 한 도메인씩(블로킹)
  • 마지막 빈틈에만 두문자를 붙인다 (전체 분량의 5~10% 이하)

⚠ 이 단계 전에 교차 학습을 시작하면 저장강도가 만들어지지 않는다

학습 원리 13가지

🪨

저장강도 vs 인출강도

시험장에서 꺼낼 수 있는 기억은 장기기억뿐이다

인출강도는 '지금 이 순간 꺼낼 수 있는 능력'이고, 저장강도는 '장기기억에 새겨진 깊이'다. 반복·밑줄·형광펜은 인출강도만 올리고 금방 떨어진다. 저장강도는 이해하고, 내 말로 바꾸고, 기존 지식과 연결할 때만 생긴다. 저장강도가 확보된 기억은 1~3개월 안 봐도 10분~반나절이면 복구된다.

CISA 적용

  • 공부 직후 '알 것 같다'는 느낌은 신뢰하지 않는다. 3일~1주 뒤에 다시 테스트한다
  • CISA 표준·프레임워크는 조문 암기가 아니라 '왜 이 통제가 필요한가'로 저장한다
  • 복습 빈도를 늘리는 대신, 처음 볼 때 저장강도를 확보하는 데 시간을 쓴다

하지 말 것 회독 속도를 높이려 하기 / 여러 도메인 동시에 보기 / 조금 다른 문제에 막히면 더 반복하기

🔑

인출 단서 설계

공부는 저장이 아니라 검색어를 설계하는 일이다

기억이 안 나는 건 머릿속에 없어서가 아니라 꺼낼 주소(단서)를 안 만들었거나 잘못 만들어서다. 평소엔 익숙한 단서(책 위치, 형광펜, 강사 말투)로 떠올리지만 시험장엔 그런 단서가 없다. 오직 문제 속 키워드 하나뿐이다. 실험상 반복 읽기 대비 반복 인출의 일주일 뒤 회상률이 약 2.4배 높았다.

순서

  1. 책 덮고 떠올리기
  2. 시험장 단서로 변환 — 대부분 이걸 빠뜨린다
  3. 정답 단서 만들기 (이 표현이 나오면 이 흐름)
  4. 오답 단서 만들기 (이건 함정)

CISA 적용

  • '이 개념이 문제에선 어떤 표현으로 등장할까'를 반드시 거친다
  • 하나의 단서에 너무 많은 내용을 매달지 않는다 (밑줄 30개 = 특정성 상실)
  • 좋은 단서는 많이 떠오르는 게 아니라 정답 하나를 정확히 가리키는 것

하지 말 것 기출을 '몇 개 맞췄나'로 채점하기 / 책 위치·형광펜 색으로 기억하기

🔬

정교화 — 이해에서 기억으로

이해가 끝난 지점이 기억 공부의 시작이다

처리 수준별 기억률은 활자 15% / 리듬·노래 35% / 의미 처리 70%로 4~5배 차이가 난다. 새 지식은 기존 스키마와 충돌하는데(선행 간섭) 이때 익숙한 기존 의미가 먼저 튀어나온다. 그래서 각 단어가 이 맥락에서 어떤 의미로 좁혀지는지 명시적으로 수정해야 한다.

순서

  1. 기존 기억 확인 — 이 용어를 들으면 원래 뭐가 떠오르는가
  2. 의미 좁히기 — 이 맥락에서 그 단어는 무엇으로 바뀌는가
  3. 연결 고리 구축 — 조건과 결론을 인과로 이어붙인다
  4. 스키마 통합 — 생략된 목적어·조건을 채워 완성형으로 만든다

CISA 적용

  • CISA는 일상어와 시험 용어가 다른 대표 사례다. control, risk, materiality, evidence, assurance 모두 상식적 의미로 두면 선행 간섭이 일어난다
  • '이 통제는 무엇을 지배하는가'처럼 생략된 목적어를 찾아 채운다
  • 감사 개념은 조건 2개 + 결과 2개 식으로 개수를 세어 묶는다

하지 말 것 활자만 눈으로 훑기 / 노래·리듬으로 때우기

🔁

20년 암기 루틴 4단계

진짜 암기는 책을 덮은 뒤에 시작된다

①요약 ②개수 세기 ③제목 붙이기 ④꺼내기(테스트)를 계속 순환시킨다. 제목은 덩어리를 들어올리는 '손잡이'다. 제목만으로 내용이 압축 풀리듯 나와야 한다. 사람이 동시에 붙잡는 덩어리는 한두 개뿐이므로 반드시 묶어서(청킹) 넣는다.

순서

  1. 요약 — 들으면서 덩어리로 나눈다
  2. 개수 세기 — 몇 덩어리인가
  3. 제목 붙이기 — 각 덩어리의 손잡이
  4. 꺼내기 — 책 덮고 제목만으로 복원 테스트

CISA 적용

  • ④에서 '6개월 뒤 시험장에서 이 문제를 볼 때 어떤 느낌일지'를 구체적으로 상상하며 인출
  • 도메인별로 요약 노트를 새로 만들지 말고, 교재에 가필·포스트잇으로 단서를 남긴다
  • 익숙함과 기억을 구별한다. 읽을 때 편안한 건 기억이 아니다

하지 말 것 예쁜 요약노트(기록물) 만들기 — 내가 만든 자료 품질이 교재보다 좋을 수 없다. 필기의 성공 기준은 잘 옮겼냐가 아니라 잘 꺼내지냐다

⚠️

두문자의 함정

객관식에 두문자를 쓰면 시험장에서 백지가 된다

기억은 연합망(그물망)으로 저장되고 인출은 하나의 단서에서 출발한다. 두문자는 그 연합망 바깥에 따로 얹힌 것이라 시험장의 문제 키워드가 그것을 끌어당기지 못한다. 책상에서 잘 떠오르는 건 단서가 가득하고 단기기억이 살아있기 때문이며, 이게 '외워졌다'는 착각을 만든다.

순서

  1. 전체 뼈대 — 왜 이 순서, 왜 이 개수인지 설명할 수 있어야 한다
  2. 세부 내용 이해 — 개념의 정의
  3. 예시와 차이점 — 구체적 예시 + 유사 개념과의 구별
  4. 스토리·맥락으로 전체 묶기
  5. (마지막) 정말 안 외워지는 5~10%에만 두문자를 붙인다

CISA 적용

  • CISA 객관식은 '맞는 것을 떠올리는 시험'이 아니라 '이상한 것을 골라내는 시험'이다
  • 정답 단어군과 오답 패턴을 분석해 '왜 이 선지가 여기 끼어 있는가'를 검증한다
  • 시간 내에 못 푸는 건 모르는 것과 같다

하지 말 것 두문자부터 만들고 나중에 이해하기 / 강사가 준 두문자를 그대로 외우기

🧱

블록 인풋 — 한 도메인씩

인터리빙 연구는 '분별' 실험이지 '개념 학습' 실험이 아니다

자주 인용되는 교차학습(인터리빙) 연구들은 화풍 구별·도형 공식 선택 등 패턴 인식 과제였고, 2014년 연구는 중학생 대상이었다. 성인은 에피소딕 메모리를 쓰기 때문에 한 과목을 하루 4~8시간 진득하게 파야 안착된다. 잘못 적용하면 인지 과부하와 유창성 착각(공부한 느낌만 남는 상태)이 생긴다.

순서

  1. 블록 인풋 — 한 도메인만 (스키마 구축)
  2. 한 유형만 몰아서 풀기 (정확도 확보)
  3. 도메인 내에서 유형 섞기 (미시 교차 · 패턴 인식)
  4. 전 도메인 섞기 (거시 교차 · 시험 직전에만)

CISA 적용

  • 도메인이 5개여도 '한 과목'으로 취급한다. 하루에 여러 도메인을 오가지 않는다
  • 한 도메인을 깊이 파면 앞뒤 개념을 자연히 되짚게 되어 별도 복습이 줄어든다
  • 예외: 약어·전문용어는 얕은 장기기억이라 매일 반복이 필요하다 (CISA는 이게 많다)

하지 말 것 하루에 3~4개 도메인 진도 빼기 / 주 단위로 도메인 번갈아 가기

⏱️

복습 타이밍

복습은 기억이 가물가물할 때 해야 강화된다

문제는 복습의 빈도가 아니라 저장강도다. 인출이 안 되는 것과 기억이 없는 것은 다르다. 또렷할 때 복습하면 자극이 없고, 완전히 잊은 뒤엔 복구 비용이 크다. 그 사이 '가물가물한 지점'이 최적 복습점이며, 한 도메인을 깊이 팔 때 자연히 그 타이밍이 온다.

순서

  1. 챕터 종료 직후 10분 — 머리에 적재할 지식을 선별
  2. 자기 전 — 그날 전체를 한 번 훑어 정리
  3. 다음날 시작 전 10분 — 쟁점 형태로 스스로에게 질문
  4. 이후 주기를 점차 확장 (1-4-7-14 식)

CISA 적용

  • 복습 대상과 학습 대상을 구분한다. 이해 안 된 것은 복습이 아니라 재학습이다
  • 쟁점 노트는 '내용 정리'가 아니라 '시험 문제 형태'로 환원해 적는다

하지 말 것 백지 복습(전부 다시 쓰기) / 불안해서 자주 보기 — 불안 해소는 실력이 아니다

🔎

기출 분석

기출은 푸는 게 아니라 분석하는 것이다

기출 문항이 그대로 재출제되는 비율은 극히 낮고 대부분 선지가 바뀌어 나온다. 따라서 '몇 개 맞췄나'가 아니라 어떤 지식이 어떤 유형으로 어떤 빈도로 나오는지를 뽑아내야 한다.

순서

  1. 문제를 풀며 어떤 지식이 사용됐는지 표시
  2. 출제 빈도 집계 — 어떤 주제가 반복되는가
  3. 문제 유형 분류 — 그 지식이 어떤 형태로 변형되는가
  4. 오답 선지의 함정 표현 수집

CISA 적용

  • 도메인별 빈출 주제 표를 만들어 학습 우선순위를 정한다
  • 기출을 3회 이상 봤는데 틀린다면 공부 방식 자체를 재검토한다
  • 시험에 안 나오는 범위를 걷어내 학습량을 줄인다

하지 말 것 기출을 실력 테스트로 쓰기 / 연도·숫자만 외우기

📗

CISA 수험 통념과 그 검증

'강의 2회 · 교재 3회독 · 1600제 3회독'을 그대로 따르면 안 되는 이유

한국 합격수기에서 골든룰처럼 도는 조합이 있다: 온라인 강의 2회 / 교재 3회독 / 문제집(1490~1600제) 3회독. 준비기간은 직장인 2개월 ~ 5개월 사례가 보인다. 문제집은 5개 도메인 이론을 먼저 훑은 뒤 시작하라는 조언이 공통적이다. 도메인들이 유기적으로 얽혀 같은 논점이 여러 도메인에서 반복되기 때문이다.

순서

  1. 도메인 1~5 이론을 한 바퀴 (강의 또는 교재)
  2. 그 다음에 문제집 착수 — 이론 없이 문제부터 풀지 않는다
  3. 모르는 개념·용어는 따로 적어두고 교재에서 찾아 다시 읽는다
  4. 도메인별 배분: 1·2는 이론 비중 / 3·4는 반반 / 5는 문제 비중

CISA 적용

  • 배점상 도메인 4·5가 52%다. 시간이 부족하면 3(12%)을 줄이지 4·5를 줄이면 안 된다
  • '3회독'을 눈으로 훑는 3회독으로 하면 이 위키의 다른 카드가 경고하는 눈알 회독이 된다. 회차마다 목적을 다르게 둘 것 — 1회 이해, 2회 인출 단서 만들기, 3회 오답 패턴 수집
  • 문제집 회독 수는 목표가 아니라 결과다. 같은 문제를 3번 맞히는 것보다 선지가 바뀌어도 맞히는지가 기준

하지 말 것 회독 '횟수'를 목표로 삼기 / 이론 없이 문제집부터 돌리기 / 도메인 5를 시간 없다고 뒤로 미루기

🎯

아웃풋 훈련

문제 단서에 '반응'하는 회로를 만든다

아웃풋은 지식을 빼 쓰는 과정이고 속도가 핵심이다. 암기형은 단어를 보고 즉시 정답군이 떠오르게, 사고형은 문제 구조에 반응하게, 계산형은 유형별 템플릿이 떠오르게 각각 다르게 훈련한다.

CISA 적용

  • CISA 시나리오 문항은 '사고형'이다. 지문 구조에서 무엇을 묻는지 먼저 잡는 연습을 한다
  • 피로 상태에서도 인출되는지 실전 조건으로 훈련한다
  • 모르는 문제에 대한 대응 매뉴얼을 미리 만들어둔다

하지 말 것 문제를 순진하게 읽고 그 자리에서 이해하려 하기

🏁

시험장 전략

버릴 문제를 미리 정해두면 당황하지 않는다

쉬운 문제부터 순서대로 풀고 모르는 문제는 빠르게 넘긴다. 버릴 수 있는 문항 수를 시험 전에 계산해두면 당황이 줄어든다. 다만 그 계산의 기준을 틀리게 잡는 사람이 많다. 감정 반응은 미리 반복 연습해 줄인다.

CISA 적용

  • 150문항 / 4시간 = 문항당 96초. 이 감각을 몸에 익힌 상태로 들어간다
  • 버릴 수 있는 문항은 넉넉잡아 40~50개 수준으로 본다 (아래 '하지 말 것' 참조)
  • 약점 도메인 문항은 우선 넘기고 회차를 나눠 되돌아온다
  • 도메인 과락은 없다 — 전체 정답 수로만 판정하므로 약한 도메인을 버리고 강한 곳에서 벌어도 된다

하지 말 것 450/800 을 '56%만 맞으면 된다'로 읽고 66문항을 버릴 수 있다고 계산하기. 척도가 200에서 시작하고 변환이 비선형이라 실제 필요 정답률은 약 65~75%(98~112문항)다. 이 오해로 20문항 넘게 과소평가하면 그대로 불합격이다.

💼

직장인 운영법

의지가 아니라 방법의 문제다

같은 시간을 더 밀도 있게 쓰는 것이 핵심이다. 하루를 몇 개의 블록으로 나누고, 이해 중심 작업과 사고 중심 작업을 번갈아 배치해 지루함으로 인한 효율 저하를 막는다.

CISA 적용

  • 자투리 시간엔 짧은 인출 테스트를, 긴 블록엔 새 인풋을 배치한다
  • 자기 전 복습 → 아침 재인출 사이클을 고정한다
  • 주중엔 진도, 주말엔 집중 보충으로 역할을 나눈다

하지 말 것 자투리 시간에 새 개념 인풋 넣기 / 긴 시간을 확보해야만 공부할 수 있다고 믿기

🪞

메타인지 · 기록

기록 없이 판단하면 주관에 갇힌다

메타인지는 자신의 행동과 성과를 객관적으로 기록하고 점검하는 능력이다. 공부량과 결과를 수치화해 무엇이 효과가 있었는지 확인한다.

CISA 적용

  • 도메인별 학습 시간과 기출 정답률을 기록해 배분을 조정한다
  • '열심히 했다'는 느낌 대신 인출 성공률로 판단한다

하지 말 것 기록 없이 감으로 진도 판단하기

이론 자료

'CISA 기출문제/덤프'를 파는 사이트와 일부 GitHub 저장소는 응시자가 시험장에서 외워 유출한 문항이다. ISACA 인증 계약 위반이며 무관용 정책상 점수 무효화 및 자격 취소 대상이다. 취득하려는 자격을 잃는 위험이라 쓰지 않는다. 실제 시험은 선지가 바뀌어 출제되므로 덤프 암기로는 뚫리지도 않는다.

수집된 콘텐츠 (12)

CISA EXAM PREP - Domain 2A - Governance 감사자의 역할 2026-08-28 · Inside Cloud and Security CISA EXAM PREP - Domain 2B - IT Management 목표 2026-08-28 · Inside Cloud and Security CISA EXAM PREP - Domain 3A - IS Acquisition and Development 착수(Initiating) 2026-08-28 · Inside Cloud and Security 시험장에서 평소 실력대로 못 푸는 이유|기출로 만드는 문제풀이 플레이북(아웃풋 공부법 7편) 시험장 플레이북 2026-08-27 · DreamSchool 이윤규 이 세 가지만 기억하면 까먹을 수가 없어요. 공부한 내용이 꿈에 나옵니다 새로운 기술 스택 학습 (LLM 논문, 프레임워크): 2026-08-27 · DreamSchool 이윤규 CISA EXAM PREP - Domain 1B - IS Audit Process Execution 감사 프로젝트 관리(Audit Project Management): 2026-08-27 · Inside Cloud and Security 20년째 쓰는 암기루틴, 시험 전날까지 가는 암기법(인출강도/저장강도 시리즈 7편) 핵심 전제 2026-08-26 · DreamSchool 이윤규 눈알이 아니라 뇌로 책 읽고 기억 만드는 법 (인출강도/저장강도 시리즈 6편) 문제 제기 2026-08-26 · DreamSchool 이윤규 이렇게' 외우면 따로 복습하지 않아도 머리에 남습니다.(이윤규 공부법) 핵심 단어 식별: 2026-08-26 · DreamSchool 이윤규 책 정리가 공부를 좌우합니다. (이윤규 공부법) 방대한 양의 정보 관리 2026-08-26 · DreamSchool 이윤규 CISA 자격증 — 드림스쿨 공부법 적용 가이드 인출강도·저장강도 프레임을 CISA 준비에 적용한 학습 로드맵 2026-08-26 · DreamSchool 이윤규 CISA EXAM PREP - Domain 1A - IS Audit Process Planning 영상 콘텐츠 2026-08-26 · Inside Cloud and Security