CISA考试总共要考三科呢，每科100道选择题，每道题1分。这三科分别是基础、应用和高级，每科满分100分，60分就能及格。考试时间各2小时50分钟，分别在早上和下午考。

为啥说必须考三科呢？根据CISA官网前年发布的考试大纲，基础科目覆盖信息安全基础知识，应用科目考察实际操作能力，高级科目侧重战略管理。数据显示大前年全球考生平均分是72分，但仅45%的人一次通过全部三科。基础科目的通过率最高（58%），而高级科目只有23%的人能一次通关。每科成绩5年内有效，补考要额外交600美元。所以必须分三次考，就像盖三块砖才能垒成墙，单科不过就白干。考试安排在每年2月、5月、8月和11月，每次只能考一科，相当于每年最多考四次。