AP Cybersecurity, College Board'ın 2026-27 öğretim yılında tam ölçekli sınav formatıyla uygulamaya açılan yeni nesil bilgisayar bilimi derslerinden biri. Ağ, cihaz, uygulama ve veri güvenliği; saldırı tespiti ve savunma ekseninde tasarlanan bu sınav, klasik bir bilgi testi değil; her soruda bir sistemin hangi varlığını, hangi tehditle, hangi savunmayla koruduğunu okumeyi gerektiriyor. AP Cybersecurity sınav formatı öğrenciye 90 dakikada 75 çoktan seçmeli ve ek bir vaka bölümü veriyor; puanlama doğru cevap sayısı üzerinden kuruluyor ve 5 eşiği için doğru okuma hızı, CIA üçgeni okuryazarlığı ve ağ katmanı haritalaması belirleyici oluyor.
Sınavın iki modülü var. İlk modülde 75 dakika içinde 75 çoktan seçmeli soru çözülüyor; her soru dört seçenekli, tek doğru cevaplı ve ceza yok. Bu, toplam puanın yaklaşık yarısını oluşturuyor. İkinci modülde dört vaka FRQ'su bulunuyor ve her biri 8-10 dakikalık okuma ve yazma bloğu olarak tasarlanıyor. AP Cybersecurity sınav formatı, öğrencinin bir olay anlatısını okuyup varlık, tehdit, zafiyet ve savunma kontrolü ekseninde sınıflandırmasını istiyor.
Modül 1'in temposu kritik. 75 soru, 75 dakika, yani soru başına 60 saniye. Bir soruda ağ topolojisi verildiyse 90 saniyeye çıkıyor, iki-üç kısa cümle içeren bir tehdit senaryosu ise 45 saniyede çözülüyor. Bu yüzden pacing sadece hız değil; soru tipini ilk 10 saniyede tanımakla başlıyor.
AP Cybersecurity müfredatının çekirdeği gizlilik (confidentiality), bütünlük (integrity) ve erişilebilirlik (availability) üçgenidir. Bir soruyu yanlış cevaplayan öğrenci genellikle bu üçlüden hangisinin ihlal edildiğini karıştırıyor. Mesela bir veritabanındaki kayıtların değiştirilmesi bütünlük ihlalidir; müşteri verilerinin sızdırılması gizlilik; DDoS saldırısı ise erişilebilirlik. Her MCQ'da senaryonun son cümlesine bakmak, hangi varlığın zarar gördüğünü söylüyor.
CIA üçgeni salt teori değil. Sınavda aynı senaryo iki farklı soruyla karşınıza çıkabilir: birinde saldırı vektörü, diğerinde savunma kontrolü sorulur. Şahsen sınav çözümlerinde öğrenciden önce CIA etiketini yazmasını, sonra seçenekleri elemeyi öğretiyorum; bu küçük alışkanlık, 75 soruda 8-10 net kazandırıyor.
AP Cybersecurity sınavı beş farklı soru tipini harmanlıyor. Her birinin tuzağı farklı, hazırlık stratejisi farklı.
Bu beş tipin dağılımı her yıl değişebiliyor; bu yüzden çalışma planında her tipe ayrı 4-5 soru ayırmak gerekiyor.
AP Cybersecurity müfredatında ağ katmanları, salt OSI/TCP-IP tanımı olarak değil, her katmanın tipik saldırı yüzeyi olarak öğretiliyor. Uygulama katmanında SQL injection ve XSS; taşıma katmanında SYN flood; ağ katmanında IP spoofing; veri bağlantısı katmanında ARP poisoning; fiziksel katmanda ise kabloya fiziksel erişim. Sınavda size bir katman veriliyor ve bu katmanda gerçekleşen bir saldırı tanımlanıyor; doğru cevap, katmanla saldırıyı eşleştirmekten geçiyor.
| Katman | Tipik saldırı | Tipik savunma |
|---|---|---|
| Uygulama (7) | SQL injection, XSS | Input doğrulama, WAF |
| Taşıma (4) | SYN flood, port taraması | SYN cookie, rate limiting |
| Ağ (3) | IP spoofing, ICMP flood | Ingress/egress filtreleme |
| Veri bağlantısı (2) | ARP poisoning, MAC flooding | Port security, 802.1X |
| Fiziksel (1) | Kablo erişimi, jammer | Yükseltilmiş fiziksel güvenlik |
Bu tabloyu ezberlemek yerine her satırı neden diye okumak gerekiyor. SYN flood neden taşıma katmanında? Çünkü üçlü el sıkışmayı hedefliyor. ARP poisoning neden veri bağlantısında? Çünkü MAC-IP eşleşmesini zehirliyor. Bu "neden" soruları, MCQ'da doğru seçeneği elemek için en hızlı yol.
Vaka FRQ'ları AP Cybersecurity sınav formatının en ayırt edici bölümü. Her vaka NIST SP 800-61 olay müdahalesi çerçevesini takip ediyor: Hazırlık → Tespit ve Analiz → Sınırlandırma, Yok Etme ve Kurtarma → Olay Sonrası Aktiviteler. Sınavda dört vakadan üçü bu döngüden bir aşamayı soruyor; bir vaka ise tüm döngüyü kronolojik olarak çizmenizi istiyor.
FRQ cevabında iki yapısal hata tekrar ediyor. Birincisi, öğrenci teknik detaya dalıp yönetsel kararı atlıyor; mesela bir fidye yazılımı vakasında hangi yedekleme stratejisinin seçildiğini yazıyor ama nedenini yazmıyor. İkincisi, "olay sonrası" aşamasını atlayıp direkt kapanış veriyor. FRQ puanlamasında "sonrası" basamağı genellikle 1 puan taşıyor; onu almak, bir paragraf eklemek demek.
Vaka çözümünde 30 saniyelik bir triage alışkanlığı işe yarıyor: okumayı bitirir bitirmez etkilenen varlık, birincil tehdit, birincil savunma kontrolü üçlüsünü kenarına not edin. Bu üçlü, FRQ cevabının iskeletini oluşturuyor.
AP Cybersecurity müfredatında kriptografi, matematiğin derinliklerine inmeden kullanım senaryosu üzerinden öğretiliyor. Simetrik şifreleme (AES) büyük veri için hızlı, anahtar dağıtımı zor. Asimetrik şifreleme (RSA, ECC) anahtar dağıtımını çözüyor ama yavaş. Hashing (SHA-256) bütünlük kontrolü için, şifreleme değil. FRQ'lar genellikle bu dört kavramı bir senaryoda harmanlıyor: bir mesaj önce hash'leniyor, sonra asimetrik anahtarla imzalanıyor, taşıma sırasında simetrik anahtarla şifreleniyor.
Buradaki en yaygın hata, hashing ile şifrelemeyi karıştırmak. Hash tek yönlüdür, geri çevrilemez; şifreleme çift yönlüdür, anahtarla geri açılır. Bir FRQ'da "parolalar veritabanında nasıl saklanır?" diye sorulduğunda doğru cevap salt + hash; "dosyalar ağ üzerinde nasıl korunur?" diye sorulduğunda doğru cevap simetrik şifreleme. Sorunun fiiline, kavramın yönüne bakın.
AP puanlama ölçeği 1-5 arası. 5 eşiği, sınavın istatistiksel dönüşüm tablosuna göre her yıl yeniden hesaplanıyor; bu yüzden kesin bir "şu kadar doğru = 5" formülü vermek yerine yöntemi öğretmek daha sağlıklı. Ancak çoktan seçmeli bölüm, vaka bölümüne göre daha öngörülebilir bir taban puanı veriyor. Tecrübeme göre öğrenciler 75 MCQ'da 50+ net hedeflemeli; vaka bölümünde ise 4 vakadan en az 2'sini eksiksiz 5 adımla yazabilmeli. Bu kombinasyon, 4-5 sınırında dengeli bir dağılım veriyor.
Vaka bölümünün puanlaması rubrik tabanlı; her vaka genellikle 6-8 satırlık bir rubrikle değerlendiriliyor. Şahsen vaka cevaplarında öğrencime her satır başlığını önceden yazdırıyorum, böylece cevap kağıdında "Hazırlık: ..." diye açıkça işaretlenmiş oluyor. Puanlayıcı, aradığı kavramı bulmakta zorlanmıyor; bu küçük format, 1-2 puan kazandırıyor.
AP Cybersecurity müfredatı 9 üniteden oluşuyor: güvenlik temelleri, ağ güvenliği, cihaz güvenliği, uygulama güvenliği, veri güvenliği, kimlik ve erişim yönetimi, tehdit istihbaratı, olay müdahalesi ve mevzuat. Bu dokuz üniteyi 8 haftaya yaymak için önerdiğim dağılım şöyle:
Bu plan, son haftayı deneme sınavına ayırıyor. Pratikte öğrenciler hafta 8'i genellikle hafta 6'ya çekmek istiyor; ben buna karşı çıkıyorum, çünkü olay müdahalesi ünitesi vaka FRQ'larının bel kemiği ve son güne bırakılmamalı.
Sınavda tekrar eden beş hata var; hepsinin bir FRQ puanına dönüşen bir çözümü bulunuyor.
Bu beş hatanın her biri, sınavda 2-3 net kaybettiriyor. Beşini birden temizlemek, 5 eşiğine giden yolda yaklaşık 10-12 net fark yaratıyor; bu, puanlama ölçeğinde bir banttan diğerine geçiş anlamına gelebilir.
AP Cybersecurity sınav formatı, hız + okuma + CIA okuryazarlığı üçlüsüne dayanıyor. 75 MCQ'da doğru pacing, dört vakada NIST döngüsünün eksiksiz yürütülmesi ve her kavramın katman etiketiyle birlikte kullanılması, 5 eşiğine giden yolun üç sütunu. Çalışma planınızı bu üç sütun üzerine kurun; haftalık deneme sayısı yerine konu başına çözülen vaka sayısını takip edin.
AP Özel Ders'in birebir AP Cybersecurity programı, öğrencinin olay müdahalesi vakalarını NIST döngüsüne göre yazma performansını 4-6 haftalık sprintlerle ölçüp, CIA üçgeni okuryazarlığı ile katman eşleştirme hatalarını ayrı ayrı raporlayarak 5 hedefini somut bir plana dönüştürüyor.