AP Cybersecurity, College Board'ın 2026-27 öğretim yılında tam ölçekli sınav formatıyla uygulamaya açılan yeni nesil bilgisayar bilimi derslerinden biri. Ağ, cihaz, uygulama ve veri güvenliği; saldırı tespiti ve savunma ekseninde tasarlanan bu sınav, klasik bir bilgi testi değil; her soruda bir sistemin hangi varlığını, hangi tehditle, hangi savunmayla koruduğunu okumayı gerektiriyor. AP Cybersecurity sınavı 2 saat 10 dakika sürüyor: 60 çoktan seçmeli soru (1 saat 20 dakika, puanın %70'i) ve tek bir serbest yanıt sorusu (50 dakika, puanın %30'u). Sınav tamamen dijital, Bluebook uygulamasında alınıyor ve ilk oturum 5 Mayıs 2027'de. 5 eşiği için doğru okuma hızı, CIA üçgeni okuryazarlığı ve ağ katmanı haritalaması belirleyici oluyor.
Sınavın iki bölümü var. Section I'de 1 saat 20 dakika içinde 60 çoktan seçmeli soru çözülüyor; sorular tekil olabildiği gibi 2, 3 veya 4 sorunun aynı senaryoya bağlandığı setler hâlinde de gelebiliyor. Bu bölüm toplam puanın %70'ini oluşturuyor. Section II'de tek bir serbest yanıt sorusu var: 50 dakika, puanın %30'u. Bu soruda tek bir cihaza ait birden fazla kaynak (güvenlik politikaları, firewall yapılandırmaları, dosya sistemi izinleri, ağ ve uygulama logları) birlikte analiz ediliyor. AP Cybersecurity sınav formatı, öğrencinin bir olay anlatısını okuyup varlık, tehdit, zafiyet ve savunma kontrolü ekseninde sınıflandırmasını istiyor.
Section I'in temposu kritik. 60 soru, 80 dakika, yani soru başına 80 saniye. Bir soruda ağ topolojisi verildiyse 90 saniyeye çıkıyor, iki-üç kısa cümle içeren bir tehdit senaryosu ise 45 saniyede çözülüyor. Bu yüzden pacing sadece hız değil; soru tipini ilk 10 saniyede tanımakla başlıyor.
AP Cybersecurity müfredatının çekirdeği gizlilik (confidentiality), bütünlük (integrity) ve erişilebilirlik (availability) üçgenidir. Bir soruyu yanlış cevaplayan öğrenci genellikle bu üçlüden hangisinin ihlal edildiğini karıştırıyor. Mesela bir veritabanındaki kayıtların değiştirilmesi bütünlük ihlalidir; müşteri verilerinin sızdırılması gizlilik; DDoS saldırısı ise erişilebilirlik. Her MCQ'da senaryonun son cümlesine bakmak, hangi varlığın zarar gördüğünü söylüyor.
CIA üçgeni salt teori değil. Sınavda aynı senaryo iki farklı soruyla karşınıza çıkabilir: birinde saldırı vektörü, diğerinde savunma kontrolü sorulur. Şahsen sınav çözümlerinde öğrenciden önce CIA etiketini yazmasını, sonra seçenekleri elemeyi öğretiyorum; bu küçük alışkanlık, 60 soruda 8-10 net kazandırıyor.
AP Cybersecurity sınavı beş farklı soru tipini harmanlıyor. Her birinin tuzağı farklı, hazırlık stratejisi farklı.
Bu beş tipin dağılımı her yıl değişebiliyor; bu yüzden çalışma planında her tipe ayrı 4-5 soru ayırmak gerekiyor.
AP Cybersecurity müfredatında ağ katmanları, salt OSI/TCP-IP tanımı olarak değil, her katmanın tipik saldırı yüzeyi olarak öğretiliyor. Uygulama katmanında SQL injection ve XSS; taşıma katmanında SYN flood; ağ katmanında IP spoofing; veri bağlantısı katmanında ARP poisoning; fiziksel katmanda ise kabloya fiziksel erişim. Sınavda size bir katman veriliyor ve bu katmanda gerçekleşen bir saldırı tanımlanıyor; doğru cevap, katmanla saldırıyı eşleştirmekten geçiyor.
| Katman | Tipik saldırı | Tipik savunma |
|---|---|---|
| Uygulama (7) | SQL injection, XSS | Input doğrulama, WAF |
| Taşıma (4) | SYN flood, port taraması | SYN cookie, rate limiting |
| Ağ (3) | IP spoofing, ICMP flood | Ingress/egress filtreleme |
| Veri bağlantısı (2) | ARP poisoning, MAC flooding | Port security, 802.1X |
| Fiziksel (1) | Kablo erişimi, jammer | Yükseltilmiş fiziksel güvenlik |
Bu tabloyu ezberlemek yerine her satırı neden diye okumak gerekiyor. SYN flood neden taşıma katmanında? Çünkü üçlü el sıkışmayı hedefliyor. ARP poisoning neden veri bağlantısında? Çünkü MAC-IP eşleşmesini zehirliyor. Bu "neden" soruları, MCQ'da doğru seçeneği elemek için en hızlı yol.
Tek serbest yanıt sorusu, AP Cybersecurity sınav formatının en ayırt edici bölümü. Verilen kaynaklarda güvenlik sorunlarını belirlemeniz, saldırı kanıtı tespit etmeniz, bir yapılandırma veya izin değişikliğinin cihazı nasıl etkileyeceğini açıklamanız ve firewall gibi kontrollerin ağ trafiğini nasıl değiştirdiğini değerlendirmeniz isteniyor. Cevabınızı NIST SP 800-61 olay müdahalesi çerçevesiyle kurgulamak işe yarıyor: Hazırlık → Tespit ve Analiz → Sınırlandırma, Yok Etme ve Kurtarma → Olay Sonrası Aktiviteler. Puanın geldiği yer bu iskelet değil, her iddianın yanına koyduğunuz kaynak kanıtıdır.
FRQ cevabında iki yapısal hata tekrar ediyor. Birincisi, öğrenci teknik detaya dalıp yönetsel kararı atlıyor; mesela bir fidye yazılımı vakasında hangi yedekleme stratejisinin seçildiğini yazıyor ama nedenini yazmıyor. İkincisi, "olay sonrası" aşamasını atlayıp direkt kapanış veriyor. FRQ puanlamasında "sonrası" basamağı genellikle 1 puan taşıyor; onu almak, bir paragraf eklemek demek.
Vaka çözümünde 30 saniyelik bir triage alışkanlığı işe yarıyor: okumayı bitirir bitirmez etkilenen varlık, birincil tehdit, birincil savunma kontrolü üçlüsünü kenarına not edin. Bu üçlü, FRQ cevabının iskeletini oluşturuyor.
AP Cybersecurity müfredatında kriptografi, matematiğin derinliklerine inmeden kullanım senaryosu üzerinden öğretiliyor. Simetrik şifreleme (AES) büyük veri için hızlı, anahtar dağıtımı zor. Asimetrik şifreleme (RSA, ECC) anahtar dağıtımını çözüyor ama yavaş. Hashing (SHA-256) bütünlük kontrolü için, şifreleme değil. FRQ genellikle bu dört kavramı bir senaryoda harmanlıyor: bir mesaj önce hash'leniyor, sonra asimetrik anahtarla imzalanıyor, taşıma sırasında simetrik anahtarla şifreleniyor.
Buradaki en yaygın hata, hashing ile şifrelemeyi karıştırmak. Hash tek yönlüdür, geri çevrilemez; şifreleme çift yönlüdür, anahtarla geri açılır. Bir FRQ'da "parolalar veritabanında nasıl saklanır?" diye sorulduğunda doğru cevap salt + hash; "dosyalar ağ üzerinde nasıl korunur?" diye sorulduğunda doğru cevap simetrik şifreleme. Sorunun fiiline, kavramın yönüne bakın.
AP puanlama ölçeği 1-5 arası. 5 eşiği, sınavın istatistiksel dönüşüm tablosuna göre her yıl yeniden hesaplanıyor; bu yüzden kesin bir "şu kadar doğru = 5" formülü vermek yerine yöntemi öğretmek daha sağlıklı. Ancak çoktan seçmeli bölüm, vaka bölümüne göre daha öngörülebilir bir taban puanı veriyor. Tecrübeme göre öğrenciler 60 MCQ'da 42+ net hedeflemeli; serbest yanıt sorusunda ise her iddiayı verilen kaynaktan bir satırla kanıtlayabilmeli. Bu kombinasyon, 4-5 sınırında dengeli bir dağılım veriyor.
Serbest yanıt bölümünün puanlaması rubrik tabanlı. Şahsen bu cevaplarda öğrencime her başlığı önceden yazdırıyorum, böylece cevap kağıdında "Hazırlık: ..." diye açıkça işaretlenmiş oluyor. Puanlayıcı, aradığı kavramı bulmakta zorlanmıyor; bu küçük format, 1-2 puan kazandırıyor.
Sınavın ölçtüğü beceri alanları şu başlıklarda toplanıyor: güvenlik temelleri, ağ güvenliği, cihaz güvenliği, uygulama güvenliği, veri güvenliği, kimlik ve erişim yönetimi, tehdit istihbaratı, olay müdahalesi ve mevzuat/uyum. Bu başlıkları 8 haftaya yaymak için önerdiğim dağılım şöyle:
Bu plan, son haftayı deneme sınavına ayırıyor. Pratikte öğrenciler hafta 8'i genellikle hafta 6'ya çekmek istiyor; ben buna karşı çıkıyorum, çünkü olay müdahalesi konusu serbest yanıt sorusunun bel kemiği ve son güne bırakılmamalı.
Sınavda tekrar eden beş hata var; hepsinin bir FRQ puanına dönüşen bir çözümü bulunuyor.
Bu beş hatanın her biri, sınavda 2-3 net kaybettiriyor. Beşini birden temizlemek, 5 eşiğine giden yolda yaklaşık 10-12 net fark yaratıyor; bu, puanlama ölçeğinde bir banttan diğerine geçiş anlamına gelebilir.
AP Cybersecurity sınav formatı, hız + okuma + CIA okuryazarlığı üçlüsüne dayanıyor. 60 MCQ'da doğru pacing, tek serbest yanıt sorusunda her iddianın kaynaktan kanıtlanması ve her kavramın katman etiketiyle birlikte kullanılması, 5 eşiğine giden yolun üç sütunu. Çalışma planınızı bu üç sütun üzerine kurun; haftalık deneme sayısı yerine konu başına çözülen vaka sayısını takip edin.
AP Özel Ders'in birebir AP Cybersecurity programı, öğrencinin olay müdahalesi vakalarını NIST döngüsüne göre yazma performansını 4-6 haftalık sprintlerle ölçüp, CIA üçgeni okuryazarlığı ile katman eşleştirme hatalarını ayrı ayrı raporlayarak 5 hedefini somut bir plana dönüştürüyor.