AP Cybersecurity, College Board'un yeni AP derslerinden biridir ve ilk kez Fall 2026'da açılır; ilk sınavı 5 Mayıs 2027'de, tamamen dijital olarak yapılacaktır. Ön koşul gerektirmez ve bir üniversitenin bir dönemlik giriş düzeyi siber güvenlik dersine denk gelecek şekilde tasarlanmıştır. Bu rehber, dersin resmi çerçevesindeki beş üniteyi, konuları ve dört beceri alanını özetliyor.
- Ünite 1: Introduction to Security
- Ünite 2: Securing Spaces
- Ünite 3: Securing Networks
- Ünite 4: Securing Devices
- Ünite 5: Securing Applications and Data
- Dört beceri alanı
- Sınav formatı, tarihi ve puan ağırlıkları
- Açık uçlu görev: tek cihaz, tek karar
- Yaygın yanlış anlama: sadece etik hacking değil
- Kimler için uygun?
- Üniversite kredisi
- Sık sorulan sorular
Ünite 1: Introduction to Security
Dersin giriş ünitesi; güvenliğin insan boyutuna ve temel tehditlere odaklanır.
- Sosyal mühendislik (social engineering) taktiklerini tanıma ve etkilerini açıklama.
- Zayıf kimlik doğrulama ve şüpheli oturum açma girişimleri; kimlik doğrulamayı güçlendirme.
- Halka açık ağlarda (public Wi-Fi) güvenlik ve kablosuz saldırı türleri.
- Yapay zekâ destekli saldırılar ve savunmada yapay zekânın kullanımı.
Ünite 2: Securing Spaces
Fiziksel güvenliği, savunmanın ilk katmanı olarak ele alır (defense-in-depth).
- Siber temel kavramlar: tehdit türleri, saldırı aşamaları, risk değerlendirme süreci.
- Risk yönetimi stratejileri ve güvenlik kontrolü türleri; neden defense-in-depth gerekir.
- Fiziksel açıklar ve saldırılar; riskleri değerlendirme ve belgeleme.
- Fiziksel alanları koruma ve fiziksel saldırıları tespit etme.
Ünite 3: Securing Networks
Ağ saldırıları, segmentasyon, firewall ve log analizi üzerine kuruludur.
- Yaygın ağ saldırıları ve ağ açıklarının nasıl istismar edildiği.
- Yönetimsel kontroller ve kablosuz ağ güvenliği ayarları.
- Ağ segmentasyonu ve güvenliğe katkısı.
- Firewall türleri, access control list ile trafiğe izin verme/engelleme, doğru yerleşim.
- Otomatik güvenlik araçları ve log dosyalarını analiz ederek saldırı tespiti.
Ünite 4: Securing Devices
Cihaz güvenliği; kimlik doğrulama ve cihaz üzerindeki saldırıların tespiti.
- Cihaz açıkları ve cihazlara yönelik saldırılar.
- Kimlik doğrulama (authentication) yöntemleri.
- Cihazları koruma ve cihaz üzerindeki saldırıları tespit etme.
Ünite 5: Securing Applications and Data
Uygulama ve veri güvenliği; erişim kontrolleri ve kriptografi.
- Uygulama ve veri açıkları ile saldırıları.
- Yönetimsel kontroller ve erişim kontrolleri (access control).
- Depolanan veriyi kriptografi ile koruma; simetrik ve asimetrik kriptografi.
- Uygulamaları koruma ve veri/uygulama üzerindeki saldırıları tespit etme.
Dört beceri alanı
Tüm üniteler dört temel beceri (Cybersecurity Skills) etrafında öğrenilir:
- Analyze Risk: kurumsal varlıklara yönelik riski değerlendirme.
- Mitigate Risk: koruyucu ve caydırıcı güvenlik kontrolleri uygulama.
- Detect Attacks: tespit yöntemleri kurma, sistemleri izleme ve kanıt analizi.
- Collaborate: başkalarıyla ve yapay zekâyla birlikte çalışma.
Sınav bu becerilerden üçü üzerine kuruludur: riski analiz et (ne ters gidebilir ve ne kadar önemli), riski azalt (doğru kontrolü ve savunma katmanını seç) ve saldırıyı tespit et (logları ve kanıtları okuyup sızmayı yakala). Her biri sınavın yaklaşık %25-40'ını oluşturur.
Sınav formatı, tarihi ve puan ağırlıkları
İlk AP Cybersecurity sınavı 5 Mayıs 2027'de yapılacak ve tamamen dijital, Bluebook üzerinden uygulanacak.
- 60 çoktan seçmeli soru — 80 dakika — puanın %70'i
- 1 açık uçlu soru — 50 dakika — puanın %30'u
Sorular; risk analizi, kontrol seçimi, log/olay yorumu ve kanıta dayalı gerekçelendirme gibi becerileri ölçer. Puan 1-5 ölçeğinde verilir.
Açık uçlu görev: tek cihaz, tek karar
Açık uçlu görev bir cihaz güvenliği analizi. Simüle edilmiş tek bir cihazla çalışıyorsun ve elinde şunlar oluyor:
- cihazın güvenlik politikası,
- firewall kuralları,
- sistem ve uygulama logları,
- dosya izinleri.
İşin söylemesi kolay, yapması zor: saldırıyı bul, kanıtı göster ve daha güvenli bir yapılandırma öner. Bu üç adım, dersin boyunca çalıştığın üç becerinin tek görevde birleşmiş hâli.
Yaygın yanlış anlama: sadece etik hacking değil
Bu dersin sadece etik hacking olduğu sanılıyor. Değil. Asıl odak savunmada: doğru kontrolleri seçmek ve kanıta dayalı karar vermek. Dersin uygulama kısmı bireysel saldırılardan ibaret değil; iş birliğini ve yapay zekâ destekli çalışmayı da içeriyor — dört beceri alanından biri olan Collaborate tam da bu.
Kimler için uygun?
Güvenlik tarafına yönelen yollara çok uyuyor:
- siber güvenlik,
- bilgi güvenliği ve güvence,
- bilgisayar bilimleri,
- BT ve ağ mühendisliği,
- dijital adli bilişim,
- güvenli yazılım mühendisliği.
Risk, denetim ve teknoloji yönetişimi için de anlamlı. Dersin ön koşulu yok; üniversite düzeyinde giriş seviyesi bir siber güvenlik dersine denk gelecek şekilde tasarlandı, yani daha önce güvenlik çalışmış olman gerekmiyor.
Üniversite kredisi
AP Cybersecurity henüz ilk sınavını yapmadı. College Board, ilk kurumsal kredi politikalarının 2027 baharında açıklanmasını bekliyor. Yani bugün hiçbir üniversite bu ders için kredi garantisi vermiyor.
Kendi puanın, kampüsün, bölümün ve giriş yılın için resmî politikayı mutlaka kontrol et — krediyle ilgili tek bağlayıcı kaynak odur.
Sık sorulan sorular
AP Cybersecurity sınavı ne zaman?
İlk AP Cybersecurity sınavı 5 Mayıs 2027'de yapılacak ve tamamen dijital, Bluebook üzerinden uygulanacak.
AP Cybersecurity sınav formatı nasıl?
Sınav iki bölümden oluşuyor: 60 çoktan seçmeli soru (80 dakika, puanın %70'i) ve 1 açık uçlu soru (50 dakika, puanın %30'u). Puan 1-5 ölçeğinde veriliyor.
AP Cybersecurity konuları neler?
Ders beş üniteye ayrılıyor: Introduction to Security, Securing Spaces, Securing Networks, Securing Devices ve Securing Applications and Data. İzlek belli: güvenliğin temellerinden uygulamaları ve veriyi korumaya.
AP Cybersecurity zor mu?
Dersin ön koşulu yok ve üniversite düzeyinde giriş seviyesi bir siber güvenlik dersine denk gelecek şekilde tasarlandı; daha önce güvenlik çalışmış olman gerekmiyor. Zorluk, konuların kendisinden çok açık uçlu görevin istediği işte: saldırıyı bulmak, kanıtı göstermek ve daha güvenli bir yapılandırma önermek.
AP Cybersecurity sadece etik hacking mi?
Hayır. Asıl odak savunmada: doğru kontrolleri seçmek ve kanıta dayalı karar vermek. Dersin uygulama kısmı iş birliğini ve yapay zekâ destekli çalışmayı da içeriyor.
AP Cybersecurity için üniversite kredisi var mı?
Bugün hiçbir üniversite garanti vermiyor. Ders henüz ilk sınavını yapmadı; College Board ilk kurumsal kredi politikalarının 2027 baharında açıklanmasını bekliyor.
AP CSP, AP CSA ve AP Cybersecurity'den hangisini seçmeliyim?
Üç mercek olarak düşün: AP CSP genişlik veriyor, AP CSA programlama derinliği veriyor, AP Cybersecurity savunma ve risk merceği veriyor. Hedefine, mevcut seviyene ve ayırabileceğin çalışma zamanına göre seç — ders adına göre değil.