AP Cybersecurity, College Board'un yeni AP derslerinden biridir ve ilk kez Fall 2026'da açılır. Ön koşul gerektirmez ve bir üniversitenin bir dönemlik giriş düzeyi siber güvenlik dersine denk gelecek şekilde tasarlanmıştır. Bu rehber, dersin resmi çerçevesindeki beş üniteyi, konuları ve dört beceri alanını özetliyor.
Ünite 1 — Introduction to Security
Dersin giriş ünitesi; güvenliğin insan boyutuna ve temel tehditlere odaklanır.
- Sosyal mühendislik (social engineering) taktiklerini tanıma ve etkilerini açıklama.
- Zayıf kimlik doğrulama ve şüpheli oturum açma girişimleri; kimlik doğrulamayı güçlendirme.
- Halka açık ağlarda (public Wi-Fi) güvenlik ve kablosuz saldırı türleri.
- Yapay zekâ destekli saldırılar ve savunmada yapay zekânın kullanımı.
Ünite 2 — Securing Spaces
Fiziksel güvenliği, savunmanın ilk katmanı olarak ele alır (defense-in-depth).
- Siber temel kavramlar: tehdit türleri, saldırı aşamaları, risk değerlendirme süreci.
- Risk yönetimi stratejileri ve güvenlik kontrolü türleri; neden defense-in-depth gerekir.
- Fiziksel açıklar ve saldırılar; riskleri değerlendirme ve belgeleme.
- Fiziksel alanları koruma ve fiziksel saldırıları tespit etme.
Ünite 3 — Securing Networks
Ağ saldırıları, segmentasyon, firewall ve log analizi üzerine kuruludur.
- Yaygın ağ saldırıları ve ağ açıklarının nasıl istismar edildiği.
- Yönetimsel kontroller ve kablosuz ağ güvenliği ayarları.
- Ağ segmentasyonu ve güvenliğe katkısı.
- Firewall türleri, access control list ile trafiğe izin verme/engelleme, doğru yerleşim.
- Otomatik güvenlik araçları ve log dosyalarını analiz ederek saldırı tespiti.
Ünite 4 — Securing Devices
Cihaz güvenliği; kimlik doğrulama ve cihaz üzerindeki saldırıların tespiti.
- Cihaz açıkları ve cihazlara yönelik saldırılar.
- Kimlik doğrulama (authentication) yöntemleri.
- Cihazları koruma ve cihaz üzerindeki saldırıları tespit etme.
Ünite 5 — Securing Applications and Data
Uygulama ve veri güvenliği; erişim kontrolleri ve kriptografi.
- Uygulama ve veri açıkları ile saldırıları.
- Yönetimsel kontroller ve erişim kontrolleri (access control).
- Depolanan veriyi kriptografi ile koruma; simetrik ve asimetrik kriptografi.
- Uygulamaları koruma ve veri/uygulama üzerindeki saldırıları tespit etme.
Dört beceri alanı
Tüm üniteler dört temel beceri (Cybersecurity Skills) etrafında öğrenilir:
- Analyze Risk — kurumsal varlıklara yönelik riski değerlendirme.
- Mitigate Risk — koruyucu ve caydırıcı güvenlik kontrolleri uygulama.
- Detect Attacks — tespit yöntemleri kurma, sistemleri izleme ve kanıt analizi.
- Collaborate — başkalarıyla ve yapay zekâyla birlikte çalışma.
Sınav formatı
Sınav iki bölümden oluşur: çoktan seçmeli sorular ve serbest cevap (free-response) bölümü. Sorular; risk analizi, kontrol seçimi, log/olay yorumu ve kanıta dayalı gerekçelendirme gibi becerileri ölçer. Puan 1-5 ölçeğinde verilir.