AP Cybersecurity sınav formatı: 60 soru + 1 FRQ, 2 saat 10 dakika

AP Cybersecurity, College Board'un yeni dijital AP dersleri arasında yer alıyor ve ilk sınavı 5 Mayıs 2027'de yapılacak. Sınav 2 saat 10 dakika sürer, tamamen dijitaldir ve Bluebook uygulamasında alınır. İki bölümü vardır: 60 çoktan seçmeli soru (1 saat 20 dakika, puanın %70'i) ve tek bir serbest yanıt sorusu (50 dakika, puanın %30'u). Bu yazı, iki bölümün gerçek zaman bütçesini, setli soruların pacing üzerindeki etkisini ve tek FRQ'nun kanıt gösterme mantığını ele alıyor.

AP Cybersecurity sınav formatı: iki bölüm, iki farklı iş

Dikkat edilmesi gereken ilk şey ağırlık dağılımının eşit olmaması. Çoğu AP dersinde iki bölüm 50/50 paylaşır; burada çoktan seçmeli bölüm puanın %70'ini taşır. Yani hazırlıkta zamanın büyük kısmı, tek bir uzun cevaba değil, hızlı ve doğru senaryo okumaya gitmelidir.

Section I: 60 soru, 80 dakika — setli sorular pacing'i belirler

Çoktan seçmeli bölümde tek başına duran sorular kadar, 2, 3 veya 4 sorunun aynı senaryoya bağlandığı soru setleri de vardır. Bu, pacing hesabını basit bir bölme işleminden çıkarır.

Kaba hesap: 80 dakika / 60 soru = soru başına 80 saniye. Ancak bir set, ilk soruda log çıktısını veya ağ diyagramını okumak için ek 40-60 saniye ister; sonraki 2-3 soru ise aynı bağlamı kullandığı için 40-50 saniyede bitebilir. Pratikte hedefiniz şu olmalı:

• Tekil sorular: 60-70 saniye. Senaryo kısadır, doğrudan kavram bilgisini ölçer.
• Set başlangıcı: 110-120 saniye. Kaynağı bir kez doğru okumak, sonraki soruların hepsini hızlandırır.
• Set devamı: 45-55 saniye. Kaynağa geri dönmeden cevaplayabiliyorsanız ilk okumanız doğru olmuştur.
• Kontrol payı: Son 5-6 dakikayı işaretlenmiş sorulara ayırın; 60 sorunun tamamını gözden geçirmeye vaktiniz olmaz.

College Board'un tarif ettiği görev tipleri, sorunun ne isteyeceğini önceden tahmin etmenizi sağlar: bir açığı tanımlama ve sınıflandırma, uygun güvenlik kontrolü veya azaltım önerme, saldırı belirtilerini (IoC) tespit etme, şüpheli aktiviteyi değerlendirme ve log / ağ verisi / sistem davranışını yorumlama.

Sınıflandırma refleksi: soru tipini iki saniyede etiketleyin

Senaryoyu okurken kendinize tek soru sorun: "Benden tanımlamam mı, değerlendirmem mi, yoksa önermem mi isteniyor?" Tanımlama soruları bilgi ölçer ve hızlı biter. Değerlendirme soruları risk kıyaslaması ister, bu yüzden iki şık genelde teknik olarak doğru ama biri bağlama uygundur. Öneri soruları ise kontrolün maliyetini ve uygulanabilirliğini de hesaba katmanızı bekler. Bu üç etiketi ayırt eden öğrenci, yanlış şıkların çoğunu okumadan eleyebilir.

Section II: tek FRQ, 50 dakika, kanıt gösterme zorunluluğu

Serbest yanıt bölümünde tek bir soru vardır ve size tek bir cihaz hakkında birden fazla kaynak verilir: güvenlik politikaları, firewall yapılandırmaları, dosya sistemi izinleri, ağ ve uygulama logları. Bu kaynakları birlikte analiz etmeniz beklenir.

İstenen çıktı dört başlıkta toplanır: güvenlik sorunlarını belirlemek, saldırı kanıtı tespit etmek, bir yapılandırma veya izin değişikliğinin cihazı nasıl etkileyeceğini açıklamak ve firewall gibi kontrollerin ağ trafiği ile cihaz davranışını nasıl değiştirdiğini değerlendirmek.

Buradaki en kritik puanlama kuralı şudur: verilen kaynaklardan kanıt göstermek ve gerekçenizi açıklamak zorundasınız. "Firewall yanlış yapılandırılmış" cümlesi tek başına puan getirmez; hangi kuralın, hangi satırda, hangi trafiği geçirdiğini yazmanız gerekir. 50 dakikalık bütçeyi şöyle bölmek işe yarar:

• 0-12. dakika: Tüm kaynakları bir kez okuyun, her kaynağın yanına tek kelimelik etiket bırakın (politika / kural / izin / log).
• 12-18. dakika: Kaynaklar arasındaki çelişkileri işaretleyin. Saldırı kanıtı neredeyse her zaman iki kaynağın uyuşmadığı yerde durur.
• 18-45. dakika: Yazın. Her iddianın hemen ardına kaynak referansı koyun.
• 45-50. dakika: Her paragrafta bir kanıt cümlesi olup olmadığını kontrol edin.

Bluebook'ta dijital sınav: pratikte ne değişiyor

Sınav tamamen dijitaldir ve cevaplarınız süre bitiminde otomatik olarak gönderilir. Bu üç pratik sonuç doğurur. Birincisi, kâğıt üzerinde diyagram çizme alışkanlığınız işe yaramaz; ekranda okuduğunuz log satırını zihinde tutmayı çalışmanız gerekir. İkincisi, işaretleme ve eleme araçlarını sınav gününden önce akıcı kullanmalısınız. Üçüncüsü, "son dakikada hepsini kopyalayıp yapıştırırım" planı yoktur — süre dolduğunda gönderim otomatiktir.

Bluebook'a SAT ve diğer dijital AP'ler üzerinden aşinaysanız avantajlısınız; değilseniz College Board'un uygulama testlerini en az iki kez tam süreyle almanız gerekir.

12 haftalık hazırlık planı

1. 1-4. hafta — kavram tabanı: Ağ katmanları, kimlik doğrulama ve yetkilendirme, dosya sistemi izinleri, temel şifreleme. Her hafta sonunda 20 soruluk kısa test.
2. 5-8. hafta — kaynak okuma: Gerçek log çıktıları, firewall kural setleri ve izin tabloları üzerinde çalışın. Amaç hız değil, doğru okuma.
3. 9-10. hafta — FRQ pratiği: Haftada iki tam FRQ, 50 dakika kronometreyle. Her yanıtı "her iddianın yanında kanıt var mı?" kriteriyle kendiniz puanlayın.
4. 11-12. hafta — tam prova: İki kez 2 saat 10 dakikalık tam sınav, Bluebook üzerinde. Aradaki hata günlüğünü kapatın.

En sık yapılan üç hata

• İki bölüme eşit çalışmak: Çoktan seçmeli bölüm puanın %70'i. Zaman bütçenizi de yaklaşık bu oranda ayırın.
• Setli soruda kaynağa tekrar tekrar dönmek: Aynı diyagramı üç kez okumak, bir seti tek başına 5 dakikaya çıkarır. İlk okumada not alın.
• FRQ'da kanıt yerine tanım yazmak: "SQL injection, veritabanına kötü niyetli sorgu enjekte edilmesidir" cümlesi tanımdır; puan, o enjeksiyonun hangi log satırında göründüğünü gösterdiğinizde gelir.

Sonuç

AP Cybersecurity'nin formatı sade: 2 saat 10 dakika, 60 çoktan seçmeli soru ve tek bir serbest yanıt sorusu. Zorluk soru sayısında değil, çoktan seçmeli bölümün ağırlığında ve FRQ'nun kanıt gösterme zorunluluğunda saklı. Hazırlığınızı bu iki gerçeğe göre kurarsanız, sınav gününde sürpriz kalmaz.

Sıkça Sorulan Sorular