Doğru Plan Oluşturucu
Siber Güvenlik Atölyesi Yıllık Plan

T.C. MİLLİ EĞİTİM BAKANLIĞI
.......... OKUL SEÇ ..........
2026-2027 EĞİTİM ÖĞRETİM YILI 10. SINIF SİBER GÜVENLİK ATÖLYESİ DERSİ DERS PLANI

Öğretmen Adı

Ders Öğretmeni

Müdür Adı

Okul Müdürü

Hafta 8 / 37
2026-2027 günlük plan ana yapı tablosu — 37 hafta
HaftaTarihSaatTema / ÜniteÜnite / TemaKonuÖğrenme Çıktısı KodlarıKazanım KodlarıÖğrenme KanıtlarıÖlçme-DeğerlendirmeBölüm / Durum
#14-18 Eylül9Siber Güvenliğe GirişSiber Güvenlik Etik İlkeleri / Siber Güvenlik KavramlarıSiber güvenlik etik ilkelerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#21-25 Eylül9Siber Güvenliğe GirişFiziksel Güvenlik / Bilgi Güvenliği Standartları / Dijital ArşivlemeFiziksel güvenlik ile ilgili kavramları açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#28 Eylül - 2 Ekim9Siber Güvenliğe GirişAdli BilişimAdli bilişim ile ilgili kavramları açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#5-9 Ekim9Siber Güvenliğe GirişSiber Güvenlik Sertifika Programları / Tehdit ve Risk DeğerlendirmeSiber güvenlik sertifika programlarını açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#12-16 Ekim9KriptografiKriptolojiye Giriş / Klasik Kriptografi / Hash FonksiyonlarıKriptoloji kavramlarını açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#19-23 Ekim9KriptografiSimetrik Kriptografi / Asimetrik Kriptografi / Dijital İmza ve Sertifikalar / Veri Gizleme (Steganografi)Simetrik kriptografiyi açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#26-30 Ekim9Ağ ve Sistem GüvenliğiAğ Güvenliği İlkeleriAğ güvenliği ilkelerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
#2-6 Kasım9Ağ ve Sistem GüvenliğiAğ ve Sistem Güvenliği CihazlarıAğ ve sistem güvenliği cihazlarını açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu

8. Hafta — 2-6 Kasım — Tema: Ağ ve Sistem Güvenliği Dolu

Ders
Siber Güvenlik Atölyesi
Sınıf
10. Sınıf
Tema / Ünite
Ağ ve Sistem Güvenliği
Konu
Ağ ve Sistem Güvenliği Cihazları
Süre
9 ders saati (360 dk)
Tarih
2-6 Kasım
Hafta
8. Hafta
Belirli Gün ve Haftalar
Kızılay Haftası (29 Ekim-4 Kasım), Lösemili Çocuklar Haftası (2-8 Kasım), Organ Bağışı ve Nakli Haftası (3-9 Kasım)

Öğrenme Çıktıları ve Süreç Bileşenleri MEB

Ağ ve sistem güvenliği cihazlarını açıklar.
Güvenlik duvarı cihazı ve bu cihazın türleri (Paket filtrelemeli, UTM, NGFW, SMLI, NAT, WAF) açıklanır.
Saldırı tespit sistemleri (IDS) ve bu sistemlerin türleri açıklanır.
Saldırı önleme sistemleri (IPS) ve bu sistemlerin türleri açıklanır.
Proxy sunucu açıklanır.
Veri kaybı önleme [Data Loss Prevention (DLP )] teknolojisi açıklanır.
Secure Mail Gateway açıklanır.
VPN Router açıklanır.
Load Balancer açıklanır.
Jump Server açıklanır.
Bastion host açıklanır.
EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır.

Tema Özeti DPO

Ağ ve Sistem Güvenliği ünitesinin 2. haftası.

Programlar Arası Bileşenler Boş

Öğrenme Kanıtları (Ölçme ve Değerlendirme) MEB

  • Gözlem Formu
  • Derecelendirme Ölçeği
  • Rubrik

Temel Kabuller DPO

Önceki haftaların çıktıları (Ağ Güvenliği İlkeleri) edinilmiş kabul edilir.

Ön Değerlendirme Süreci DPO

Önceki haftanın çıktıları (Ağ Güvenliği İlkeleri) kısa sorularla yoklanır.

Köprü Kurma DPO

Ağ Güvenliği İlkeleri ile Ağ ve Sistem Güvenliği Cihazları arasında ilişki kurulur; ağ ve Sistem Güvenliği Cihazları hatırlatılır.

Öğrenme-Öğretme Uygulamaları DPO

  1. Derse Giriş35 dk

    Önceki haftanın çıktıları (Ağ Güvenliği İlkeleri) kısa sorularla yoklanır; ağ ve Sistem Güvenliği Cihazları konusuna dikkat çekilir. Kızılay Haftası (29 Ekim-4 Kasım) ile bağ kurularak derse giriş yapılır.

  2. Keşfetme110 dk

    Öğrencilerin ağ ve Sistem Güvenliği Cihazları ile ilgili ön bilgileri sorularla ortaya çıkarılır; gerçek yaşam bağlamından bir örnekle konu keşfettirilir.

  3. Uygulama160 dk

    Öğrenciler ağ ve Sistem Güvenliği Cihazları ile ilgili etkinlikleri bireysel ve grup çalışmasıyla uygular; öğretmen süreci gözlemleyip dönüt verir (Ağ ve Sistem Güvenliği Cihazları).

  4. Sonuçlandırma55 dk

    Öğrencilerin "EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır" düzeyine ulaşması gözlenir; gözlem Formu ile değerlendirilir.

Sınıf defteri: Ağ ve Sistem Güvenliği Cihazları; değerlendirme

Derse Giriş 35 dk

Önceki haftanın çıktıları (Ağ Güvenliği İlkeleri) kısa sorularla yoklanır; ağ ve Sistem Güvenliği Cihazları konusuna dikkat çekilir. Kızılay Haftası (29 Ekim-4 Kasım) ile bağ kurularak derse giriş yapılır.

Keşfetme 110 dk

Öğrencilerin ağ ve Sistem Güvenliği Cihazları ile ilgili ön bilgileri sorularla ortaya çıkarılır; gerçek yaşam bağlamından bir örnekle konu keşfettirilir.

Uygulama 160 dk

Öğrenciler ağ ve Sistem Güvenliği Cihazları ile ilgili etkinlikleri bireysel ve grup çalışmasıyla uygular; öğretmen süreci gözlemleyip dönüt verir (Ağ ve Sistem Güvenliği Cihazları).

Sonuçlandırma 55 dk

Öğrencilerin "EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır" düzeyine ulaşması gözlenir; gözlem Formu ile değerlendirilir.

Farklılaştırma Boş

ZÖğretmen tarafından doldurulacak
DÖğretmen tarafından doldurulacak

Araç-Gereç ve Kaynaklar DPO

Araç-Gereç
  • Ders kitabı
  • Etkileşimli tahta
  • Projeksiyon
  • Bilgisayar
  • Etkileşimli Tahta
  • Yazıcı
  • Tarayıcı
  • Ağ Cihazları
  • Sanallaştırılmış Bilgisayar
Kaynaklar
  • Siber Güvenlik Atölyesi Dersi Öğretim Programı (MEB, Türkiye Yüzyılı Maarif Modeli)
  • Ders Materyali (MEB)
  • Ders Bilgi Formu (MEB)
  • Bireysel Öğrenme Materyali (MEB)

Deney ve uygulama sırasında laboratuvar/atölye güvenlik kurallarına uyulur; kesici, ısıtıcı, kimyasal ve elektrikli araçlar yalnız öğretmen gözetiminde kullanılır; koruyucu gözlük/eldiven gerektiğinde takılır ve çalışma alanı etkinlik sonunda temizlenir.

Öğretmen Görüşleri

BÖLÜM I

Ders
Siber Güvenlik Atölyesi
Sınıf
10. Sınıf
Ünite / Tema
Ağ ve Sistem Güvenliği
Konu
Ağ ve Sistem Güvenliği Cihazları
Önerilen Süre
9 ders saati (360 dk)
Tarih
2-6 Kasım
Hafta
8. Hafta
Belirli Gün ve Haftalar
Kızılay Haftası (29 Ekim-4 Kasım), Lösemili Çocuklar Haftası (2-8 Kasım), Organ Bağışı ve Nakli Haftası (3-9 Kasım)

BÖLÜM II DPO

Kazanımlar
Ağ ve sistem güvenliği cihazlarını açıklar.
Açıklamalar
  • Güvenlik duvarı cihazı ve bu cihazın türleri (Paket filtrelemeli, UTM, NGFW, SMLI, NAT, WAF) açıklanır.
  • Saldırı tespit sistemleri (IDS) ve bu sistemlerin türleri açıklanır.
  • Saldırı önleme sistemleri (IPS) ve bu sistemlerin türleri açıklanır.
  • Proxy sunucu açıklanır.
  • Veri kaybı önleme [Data Loss Prevention (DLP )] teknolojisi açıklanır.
  • Secure Mail Gateway açıklanır.
  • VPN Router açıklanır.
  • Load Balancer açıklanır.
  • Jump Server açıklanır.
  • Bastion host açıklanır.
  • EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır.
Öğrenme-Öğretme Yöntem ve Teknikleri
  • Anlatım
  • Soru-Cevap
  • Problem Çözme
  • Gösterip Yaptırma
Kullanılan Eğitim Teknolojileri, Araç ve Gereçler
Araç-Gereç
  • Ders kitabı
  • Etkileşimli tahta
  • Projeksiyon
  • Bilgisayar
  • Etkileşimli Tahta
  • Yazıcı
  • Tarayıcı
  • Ağ Cihazları
  • Sanallaştırılmış Bilgisayar
Kaynaklar
  • Siber Güvenlik Atölyesi Dersi Öğretim Programı (MEB, Türkiye Yüzyılı Maarif Modeli)
  • Ders Materyali (MEB)
  • Ders Bilgi Formu (MEB)
  • Bireysel Öğrenme Materyali (MEB)

Deney ve uygulama sırasında laboratuvar/atölye güvenlik kurallarına uyulur; kesici, ısıtıcı, kimyasal ve elektrikli araçlar yalnız öğretmen gözetiminde kullanılır; koruyucu gözlük/eldiven gerektiğinde takılır ve çalışma alanı etkinlik sonunda temizlenir.

Öğrenme-Öğretme Etkinlikleri
Dikkat Çekme

Ağ ve Sistem Güvenliği Cihazları ile ilgili günlük yaşamdan ya da meslekten bir örnek veya soru ile derse başlanır.

Güdüleme

Ağ ve Sistem Güvenliği Cihazları konusunun meslekteki ve günlük yaşamdaki yeri vurgulanır.

Gözden Geçirme

Önceki haftanın konusu (Ağ Güvenliği İlkeleri) kısaca tekrar edilir.

Derse Geçiş

Haftanın kazanımı öğrencilerle paylaşılır: Ağ ve sistem güvenliği cihazlarını açıklar.

Bireysel Öğrenme Etkinlikleri

Anlatım, soru-cevap ve gösterip yaptırma ile:
1) Güvenlik duvarı cihazı ve bu cihazın türleri (Paket filtrelemeli, UTM, NGFW, SMLI, NAT, WAF) açıklanır.
2) Saldırı tespit sistemleri (IDS) ve bu sistemlerin türleri açıklanır.
3) Saldırı önleme sistemleri (IPS) ve bu sistemlerin türleri açıklanır.
4) Proxy sunucu açıklanır.
5) Veri kaybı önleme [Data Loss Prevention (DLP )] teknolojisi açıklanır.
6) Secure Mail Gateway açıklanır.
7) VPN Router açıklanır.
8) Load Balancer açıklanır.
9) Jump Server açıklanır.
10) Bastion host açıklanır.
11) EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır.

Grupla Öğrenme Etkinlikleri

Öğrenciler gruplara ayrılır; ağ ve Sistem Güvenliği Cihazları ile ilgili problem/örnek olay grup çalışmasıyla çözülür ve sınıfla paylaşılır.

Özet

Haftanın konuları öğrencilerle birlikte özetlenir; bir sonraki dersin konusu duyurulur.

BÖLÜM III — Ölçme-Değerlendirme

Bireysel Öğrenme Etkinliklerine Yönelik Ölçme-Değerlendirme
  • Gözlem Formu
  • Derecelendirme Ölçeği
  • Rubrik
Grupla Öğrenme Etkinliklerine Yönelik Ölçme-Değerlendirme
  • Grup çalışması gözlem formu
Öğrenme Güçlüğü Olan ve İleri Düzey Öğrenciler İçin Ek Ölçme-Değerlendirme

    BÖLÜM IV — Planın Uygulanmasına İlişkin Açıklamalar

    • Belirtilen tarihlerde ve haftalarda, müfredat programına göre değişiklikler yapılabilir.
    • Öğrenci merkezli öğretim yöntemleri ve teknikleri aktif olarak kullanılacaktır.
    • Ölçme ve değerlendirme süreçlerinde çeşitlilik sağlanacak ve süreç odaklı değerlendirme yapılacaktır.
    • Bireysel farklılıklar dikkate alınarak öğretime yön verilecektir.
    • Teknoloji entegrasyonu ile öğrenme süreçleri desteklenecektir.
    #9-13 Kasım9Ağ ve Sistem GüvenliğiAğ Güvenlik MimarileriAğ güvenlik mimarilerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    16-20 KasımAkademik Takvim 1. Dönem Ara Tatil
    #23-27 Kasım9Ağ ve Sistem GüvenliğiAğ Erişim KontrolüAğ erişim kontrolünün uygulamasını yapar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #30 Kasım - 4 Aralık9Ağ ve Sistem GüvenliğiAğ Cihazlarının SıkılaştırılmasıAğ cihazlarının sıkılaştırılması ile ilgili kavramları açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #7-11 Aralık9Ağ ve Sistem GüvenliğiYerel Ağ Zafiyetleri ve Güvenlik ÖnlemleriYerel ağ zafiyetlerine karşı güvenlik önlemlerini alır.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #14-18 Aralık9Ağ ve Sistem Güvenliğiİşletim Sistemi Güvenlik İlkeleriİşletim sistemi güvenlik ilkelerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #21-25 Aralık9Ağ ve Sistem GüvenliğiSunucu Sistemleri Güvenlik İlkeleriSunucu sistemleri güvenlik ilkelerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #28 Aralık - 1 Ocak9Ağ ve Sistem GüvenliğiDonanım Güvenliği İlkeleriDonanım güvenliği ilkelerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #4-8 Ocak9Kablosuz Yerel Alan Ağı GüvenliğiKablosuz Yerel Alan Ağı ZafiyetleriKablosuz yerel alan ağı teknolojisinin zafiyetlerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #11-15 Ocak9Kablosuz Yerel Alan Ağı GüvenliğiKablosuz Yerel Alan Ağlarında Keşif / Kablosuz Yerel Alan Ağı Saldırıları ve Güvenlik ÖnlemleriKablosuz yerel alan ağlarına yönelik keşif yapar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #18-22 Ocak9Veri Tabanı Sistemleri ve GüvenliğiVeri Tabanı Yönetim SistemleriVeri tabanı yönetim sistemlerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    25-29 OcakAkademik Takvim Yarıyıl Tatili
    1-5 ŞubatAkademik Takvim Yarıyıl Tatili
    #8-12 Şubat9Veri Tabanı Sistemleri ve GüvenliğiVeri Tabanı Yönetim Sistemlerinin KullanımıVeri tabanı yönetim sistemlerini kullanır.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #15-19 Şubat9Veri Tabanı Sistemleri ve GüvenliğiSQL ve NoSQL Sorgu İşlemleri / Veri Tabanı GüvenliğiSQL, NoSQL ile sorgu işlemleri yapar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #22-26 Şubat9Yazılım GüvenliğiGüvenli Yazılım Geliştirme Yaşam Döngüsü ve Yaklaşımlar / Güvenli Kodlama TeknikleriGüvenli yazılım geliştirme yaşam döngüsünü açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #1-5 Mart9Yazılım GüvenliğiGüvenli Kod Gözden Geçirme / Uygulama Güvenlik TestleriGüvenli kod gözden geçirme uygulamasını yapar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    8-12 MartAkademik Takvim 2. Dönem Ara Tatil
    #15-19 Mart9Web Uygulama GüvenliğiWeb Uygulama Güvenliği ve İlkeleriWeb uygulama güvenliğini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #22-26 Mart9Web Uygulama GüvenliğiWeb Uygulama Güvenliği ve İlkeleriWeb uygulama güvenliğini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #29 Mart - 2 Nisan9Web Uygulama GüvenliğiWeb Uygulama ZafiyetleriWeb uygulamalarda zafiyetleri tespit etmek için gerekli adımları uygular.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #5-9 Nisan9Web Uygulama GüvenliğiWeb Uygulama ZafiyetleriWeb uygulamalarda zafiyetleri tespit etmek için gerekli adımları uygular.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #12-16 Nisan9Web Uygulama GüvenliğiWeb Uygulama Güvenlik ÖnlemleriWeb uygulamaları güvenli hâle getirmek için alınması gereken önlemleri açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #19-23 Nisan9Web Uygulama GüvenliğiWeb Uygulama Güvenlik ÖnlemleriWeb uygulamaları güvenli hâle getirmek için alınması gereken önlemleri açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #26-30 Nisan9Web Uygulama GüvenliğiGüvenli Web Uygulaması GeliştirmeGüvenli web uygulaması geliştirir.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #3-7 Mayıs9Web Uygulama GüvenliğiGüvenli Web Uygulaması GeliştirmeGüvenli web uygulaması geliştirir.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #10-14 Mayıs9Mobil Uygulama GüvenliğiMobil Uygulamadan Bilgi ToplamaGüvenlik denetimleri için mobil uygulamalardan bilgi toplar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #17-21 Mayıs9Mobil Uygulama GüvenliğiMobil Sistemlerde Zararlı Yazılım Analizi / Güvenli Mobil Uygulama GeliştirmeMobil sistemlerde zararlı yazılım analiz yöntemlerini kullanır.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #24-28 Mayıs9IoT GüvenliğiNesnelerin İnterneti (IoT) Mimarisi / IoT ZafiyetleriNesnelerin İnterneti (IoT) mimarisi kavramlarını açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #31 Mayıs - 4 Haziran9IoT GüvenliğiIoT Güvenlik Tedbirleri / IoT Güvenlik TestiIoT güvenlik tedbirlerini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #7-11 Haziran9Bulut Bilişim GüvenliğiBulut Mimarisi ve Altyapı Güvenliği / Bulut Güvenliği ve Risk YönetimiBulut mimarisi ve altyapı güvenliğini açıklar.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #14-18 Haziran9Bulut Bilişim GüvenliğiBulut Bilişimde Veri Güvenliği / Kimlik Yönetimi ve DenetimiBulut bilişimde veri güvenliği adımlarını uygular.Gözlem Formu, Derecelendirme ÖlçeğiDolu
    #21-25 Haziran9Sosyal EtkinlikSosyal EtkinlikOkul temelli planlama kapsamında sosyal etkinlik haftasıGözlem Formu, Derecelendirme ÖlçeğiBoş Sosyal Etkinlik

    10. Sınıf Siber Güvenlik Atölyesi Günlük Planı — Kaynaklar ve İçerik

    • 10. Sınıf Siber Güvenlik Atölyesi Yıllık Planı (çerçeve / ünitelendirilmiş yıllık plan)
    • Siber Güvenlik 10. Sınıf Çerçeve Öğretim Programı (ÇÖP)
    • Siber Güvenlik Atölyesi Ders Bilgi Formu (DBF)
    • Siber Güvenlik Atölyesi Ders Materyali (DM)
    • Bireysel Öğrenme Materyali (BÖM) — Ağ Güvenliği
    • Ders İçeriği

      Siber Güvenlik - Siber Güvenlik (Mesleki ve Teknik Anadolu Lisesi) alanında Siber Güvenlik Atölyesi dersi 10. sınıf 2026-2027 eğitim öğretim yılı günlük planı (haftalık ders planı). Haftalık 9 ders saati.

      Üniteler ve Konular

      1. Siber Güvenliğe Giriş (36 ders saati)

      • 1. Siber Güvenlik Etik İlkeleri
        • Siber güvenlik etik ilkelerini açıklar.
        • Etik ve bilgi gizliliği kavramları açıklanır.
        • Bilgi güvenliği uygulamasıyla ilgili yasal problemler ve telif hakları açıklanır.
        • Siber güvenlik uzmanının sorumlulukları açıklanır.
      • 2. Siber Güvenlik Kavramları
        • Siber güvenlik kavramlarını açıklar.
        • Siber güvenlik kavramı açıklanır.
        • Güvenli dijital vatandaşlık ile ilgili kavramlar açıklanır.
        • Siber zorbalık kavramı açıklanır.
        • Bilgi güvenliği açıklanır.
        • Bilgi güvenliği unsurları açıklanır.
        • Bilgi güvenliği ile siber güvenlik arasındaki farklar açıklanır.
        • Hacker ve hacker türleri açıklanır.
        • Siber saldırı ve siber saldırı yaşam döngüsü açıklanır.
        • Siber saldırı türleri açıklanır.
        • Ortadaki adam atağı (ARP zehirlemesi) yaptırılır.
        • Arka kapı ve zararlı yazılım özellikleri açıklanır.
        • Zafiyet testi kavramı açıklanır.
        • Sızma testi kavramı açıklanır.
        • Zafiyet testi ile sızma testi arasındaki farklar açıklanır.
        • Siber güvenlikte saldırılara karşı güvenliği sağlayacak takımlar (kırmızı, mavi ve mor takım) açıklanır.
        • Kırmızı takım hizmeti ile sızma testi hizmeti arasındaki farklar açıklanır.
      • 3. Fiziksel Güvenlik
        • Fiziksel güvenlik ile ilgili kavramları açıklar.
        • Fiziksel güvenliğin önemi açıklanır.
        • Fiziksel güvenlik önlemleri açıklanır.
      • 4. Bilgi Güvenliği Standartları
        • Bilgi güvenliği standartlarını açıklar.
        • Kişisel Verilerin Korunması Kanunu açıklanır.
        • Bilgi güvenliği yönetim sistemi (ISO/IEC 27001) açıklanır.
        • Bilgi güvenliği kontrolleri (ISO/IEC 27002) açıklanır.
        • Siber güvenlik ve internet güvenliğine ilişkin yönergeler (ISO/IEC 27032) açıklanır.
      • 5. Dijital Arşivleme
        • Dijital arşivlemeyi açıklar.
        • Fiziksel ve dijital arşivleme açıklanır.
        • Dijital arşivleme adımları açıklanır.
      • 6. Adli Bilişim
        • Adli bilişim ile ilgili kavramları açıklar.
        • Adli bilişim açıklanır.
        • Adli bilişim sürecindeki iş ve işlemlerin yürütülmesindeki hukuki dayanaklar (5271 CMK Madde134, Adli ve Önleme Aramaları Yönetmeliği Madde 17, Suç Eşyası Yönetmeliği Madde 8, TCK Madde 243, Madde 244, Madde 245, Madde 245/A, Madde 246) açıklanır.
        • Adli bilişimde delil kavramı açıklanır.
        • Adli bilişimde delillerin bulunabileceği ortamlar açıklanır.
        • Dijital delillerin toplanmasında ve muhafazasında dikkat edilecek hususlar açıklanır.
        • Adli bilişimde delil toplama ve delil karartma teknikleri açıklanır.
        • Disk imajı alma uygulaması yaptırılır.
      • 7. Siber Güvenlik Sertifika Programları
        • Siber güvenlik sertifika programlarını açıklar.
        • Bilgisayar ağ temelleri sertifika programı açıklanır.
        • Siber güvenlik temelleri sertifika programı açıklanır.
        • Beyaz şapkalı hacker sertifika programı açıklanır.
        • Siber olaylara müdahale ekibi sertifika programı açıklanır.
        • Ofansif güvenlik sertifika programı açıklanır.
        • Adli bilişim sertifika programı açıklanır.
      • 8. Tehdit ve Risk Değerlendirme
        • Tehdit ve risk değerlendirme sürecini açıklar.
        • Varlık kavramı açıklanır.
        • Tehdit kavramı açıklanır.
        • Zafiyet kavramı açıklanır.
        • Saldırı kavramı açıklanır.
        • Koruma kavramı açıklanır.
        • İhlal kavramı açıklanır.
        • Risk kavramı açıklanır.
        • Tehdit modelleme ve adımları açıklanır.
        • Tehdit modelleme yöntemleri açıklanır.
        • Tehdit modelleme araçları kullanılarak tehdit modellemesi yaptırılır.
        • Risk yönetim süreci açıklanır.
        • Risk değerlendirme diyagramı oluşturma uygulaması yaptırılır.

      2. Kriptografi (18 ders saati)

      • 1. Kriptolojiye Giriş
        • Kriptoloji kavramlarını açıklar.
        • Kriptografi kavramı açıklanır.
        • Kriptanaliz kavramı açıklanır.
        • Encoding kavramı açıklanır.
        • Şifreleme kavramları (Encrypt, Decrypt, Key, Plain Text) açıklanır.
        • Blok şifreleme açıklanır.
        • Akış şifreleme açıklanır.
      • 2. Klasik Kriptografi
        • Klasik kriptografi sistemlerini açıklar.
        • Klasik kriptografi sistemleri açıklanır.
        • Sezar algoritması açıklanır.
        • Online araçlar kullanılarak Sezar şifreleme uygulaması yaptırılır.
        • Vigenère şifrelemesi açıklanır.
        • Online araçlar kullanılarak Vigenère şifreleme uygulaması yaptırılır.
        • Yerine koyma şifrelemesi açıklanır.
        • Vernam Cipher şifreleme algoritması açıklanır.
      • 3. Hash Fonksiyonları
        • Özet (Hash) fonksiyonlarını açıklar.
        • MD5 hash algoritması açıklanır.
        • SHA hash algoritması açıklanır.
        • Online ve offline araçlar kullanılarak hash (MD5, SHA) hesaplama uygulamaları yaptırılır.
        • Salting kavramı açıklanır.
        • Salting uygulaması yaptırılır.
      • 4. Simetrik Kriptografi
        • Simetrik kriptografiyi açıklar.
        • Simetrik kriptografi açıklanır.
        • DES kripto algoritması açıklanır.
        • 3DES kripto algoritması açıklanır.
        • AES kripto algoritması açıklanır.
        • RC4 kripto algoritması açıklanır.
        • Online araçlar kullanılarak simetrik şifreleme uygulaması yaptırılır.
      • 5. Asimetrik Kriptografi
        • Asimetrik kriptografiyi açıklar.
        • Asimetrik kriptografi açıklanır.
        • RSA algoritması açıklanır.
        • Diffie-Helman algoritması açıklanır.
        • Online araçlar kullanılarak asimetrik şifreleme uygulaması yaptırılır.
      • 6. Dijital İmza ve Sertifikalar
        • Kimlik doğrulama için dijital imza ve sertifikaları açıklar.
        • 5070 sayılı Elektronik İmza Kanunu referans verilerek dijital imza açıklanır.
        • Dijital imzalama süreci açıklanır.
        • Dijital sertifikalar (SSL/TLS) açıklanır.
      • 7. Veri Gizleme (Steganografi)
        • Veri gizleme (Steganografi) tekniğini açıklar.
        • Çevrimiçi ve çevrimdışı araçlarla resim içinde metin gizleme uygulaması yaptırılır.
        • Çevrimiçi ve çevrimdışı araçlarla resim içinde resim gizleme uygulaması yaptırılır.
        • Steghide aracı ile veri gizleme uygulaması yaptırılır.

      3. Ağ ve Sistem Güvenliği (81 ders saati)

      • 1. Ağ Güvenliği İlkeleri
        • Ağ güvenliği ilkelerini açıklar.
        • Ağ güvenliğinin önemi açıklanır.
        • Ağ güvenlik planı oluşturma adımları açıklanır.
        • Örnek ağ güvenlik planı oluşturulur.
      • 2. Ağ ve Sistem Güvenliği Cihazları
        • Ağ ve sistem güvenliği cihazlarını açıklar.
        • Güvenlik duvarı cihazı ve bu cihazın türleri (Paket filtrelemeli, UTM, NGFW, SMLI, NAT, WAF) açıklanır.
        • Saldırı tespit sistemleri (IDS) ve bu sistemlerin türleri açıklanır.
        • Saldırı önleme sistemleri (IPS) ve bu sistemlerin türleri açıklanır.
        • Proxy sunucu açıklanır.
        • Veri kaybı önleme [Data Loss Prevention (DLP )] teknolojisi açıklanır.
        • Secure Mail Gateway açıklanır.
        • VPN Router açıklanır.
        • Load Balancer açıklanır.
        • Jump Server açıklanır.
        • Bastion host açıklanır.
        • EDR, NDR, XDR ve MDR güvenlik çözümleri açıklanır.
      • 3. Ağ Güvenlik Mimarileri
        • Ağ güvenlik mimarilerini açıklar.
        • Ağ güvenlik mimarilerinin amacı açıklanır.
        • Sanal yerel alan ağ kullanımı ile gerçekleşmiş ağ mimarisi modeli açıklanır.
        • Tek yönlendirici ile gerçeklenmiş ağ mimarisi modeli açıklanır.
        • Tek güvenlik duvarı ile gerçeklenmiş ağ mimarisi modelleri (DMZ kullanılmayan ağ mimarisi modeli, iki veya daha fazla DMZ bölgesine ayrılmış ağ mimarisi modeli) açıklanır.
        • İki güvenlik duvarı ile gerçeklenmiş ağ mimarisi modeli açıklanır.
        • Saldırı tespit ve önleme sistemleri ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Sanal özel ağ cihazları ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Honeypot ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Proxy sunucu ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Load Balancer ile gerçeklenmiş ağ mimari modeli açıklanır.
        • DLP sistemi ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Farklı tür ağ ve güvenlik cihazları ile gerçeklenmiş ağ mimari modeli açıklanır.
        • Güvenli ağ topolojisi oluşturulur.
      • 4. Ağ Erişim Kontrolü
        • Ağ erişim kontrolünün uygulamasını yapar.
        • Sıfır Güven (Zero Trust) güvenlik yaklaşımı açıklanır.
        • Zero Trust güvenliğinin temel ilkeleri (Hiçbir Şeye Güvenme, Her Şeyi Doğrula, En Az Ayrıcalık, Saldırı Yüzeyini Daraltma, Her Şeyi İzle, Dinamik Politika Geliştirme vb.) açıklanır.
        • Erişim kontrol modelleri (DAC, MAC, RBAC, ABAC, TAC) açıklanır.
        • Kimlik doğrulama süreci [Authentication Authorization Accounting (AAA)] açıklanır.
        • Yerel kimlik doğrulama açıklanır.
        • Yerel kimlik doğrulama uygulaması yaptırılır.
        • Sunucu tabanlı kimlik doğrulama açıklanır.
        • Kimlik doğrulama sunucuları (TACACS+, RADIUS) açıklanır.
        • Sunucu tabanlı kimlik doğrulama uygulaması yaptırılır.
      • 5. Ağ Cihazlarının Sıkılaştırılması
        • Ağ cihazlarının sıkılaştırılması ile ilgili kavramları açıklar.
        • Ağ sıkılaştırma kapsamında yapılması gereken işlemler listelenir.
        • Ağ cihazlarının güvenli erişim yapılandırması (kullanıcı ve parolaların belirlenmesi, parolaların şifrelenmesi, minimum parola uzunluğunun ayarlanması, kaba kuvvet saldırısına önlem alınması, oturum zaman aşımı süresinin ayarlanması, başarılı/başarısız oturum açma girişimlerinin loglanması, cihaz açılışında uyarı mesajının verilmesi vb.) yaptırılır.
        • SSH (Secure Shell) protokolü açıklanır.
        • Ağ cihazlarının güvenli SSH yapılandırması yaptırılır.
        • Erişim Kontrol Listesi [Access Control List (ACL)] oluşturma nedenleri açıklanır.
        • Standart erişim kontrol listesi açıklanır.
        • Standart erişim kontrol listesi ile ilgili uygulama yaptırılır.
        • Genişletilmiş erişim kontrol listesi açıklanır.
        • Genişletilmiş erişim kontrol listesi ile ilgili uygulama yaptırılır.
        • SSH yapılandırmasında ACL ile erişim sınırlama uygulaması yaptırılır.
        • NAT/PAT (Network Address Translation/Port Address Translation) açıklanır.
        • Static NAT açıklanır.
        • Dinamik NAT açıklanır.
        • PAT açıklanır.
        • PAT uygulaması yaptırılır.
        • Güvenlik duvarı yapılandırması (pfSense, OPNsense vb.) yaptırılır.
        • IDS/IPS yapılandırması (Snort, Fail2ban vb.) yaptırılır.
      • 6. Yerel Ağ Zafiyetleri ve Güvenlik Önlemleri
        • Yerel ağ zafiyetlerine karşı güvenlik önlemlerini alır.
        • Yerel ağ saldırı türleri (MAC Flooding, DHCP Starvation, Rogue DHCP, DNS Snooping, VLAN Hopping, STP atakları, Ortadaki adam-MitM, ARP Spoofing, IP-MAC sahtekârlığı vb.) açıklanır.
        • Port güvenliği açıklanır.
        • Port güvenliği ile ilgili uygulamalar (MAC Flooding vb.) yaptırılır.
        • DHCP sömürü atağına karşı port güvenliği uygulaması yaptırılır.
        • Rogue DHCP atağına karşı önlem alma uygulaması yaptırılır.
        • VLAN ataklarına karşı önlem alma uygulaması yaptırılır.
        • ARP zehirlemesi atağına karşı önlem alma uygulaması yaptırılır.
        • STP Root Guard uygulaması yaptırılır.
      • 7. İşletim Sistemi Güvenlik İlkeleri
        • İşletim sistemi güvenlik ilkelerini açıklar.
        • İşletim sistemi güvenlik yapılandırmaları (kullanıcı hesapları ve erişim izinleri, parola politikaları, yerel güvenlik ilkesi güvenlik ayarları, güncelleme, yedekleme, antivirüs, antimalware, güvenlik duvarı gibi koruma yöntemleri vb.) açıklanır.
        • Hesap ve parola politikaları uygulaması yaptırılır.
        • Shell alma kavramı açıklanır.
        • Reverse ve bind shell yöntemleri açıklanır.
        • Bind shell alma uygulaması yaptırılır.
        • Reverse shell alma uygulaması yaptırılır.
        • Linux shadow ve passwd dosyalarının yapısı açıklanır.
        • Linux işletim sisteminde mkpasswd komutu kullanılarak salting işlemi yaptırılır.
        • Windows NTLM özeti açıklanır.
        • Windows NTLM özeti elde etme uygulaması yaptırılır.
        • Linux işletim sistemi güvenlik duvarında (Iptables, UFW) ağ trafiğinin filtrelenmesi için kurallar oluşturulur.
        • Windows işletim sistemi güvenlik duvarında (Windows Defender) ağ trafiğinin filtrelenmesi için kurallar oluşturulur.
      • 8. Sunucu Sistemleri Güvenlik İlkeleri
        • Sunucu sistemleri güvenlik ilkelerini açıklar.
        • Sunucu işletim sistemi güvenlik yapılandırmaları (kullanıcı hesapları ve gereksiz hesaplar, erişim izinleri, yetkilendirme, sistem tarih ve saatinin senkronizasyonu, kullanılmayan port ve hizmetlerin kapatılması, log dosyalarının düzenli kayıt altına alınması, log kayıtlarının incelenmesi, güncelleme, yedekleme ve kurtarma vb.) açıklanır.
        • Active Directory sistemi açıklanır.
        • Server Manager paneli kullanılarak AD DC (Active Directory Domain Controller) uygulaması (kurulum, hesap yönetimi, yetkilendirme) yaptırılır.
      • 9. Donanım Güvenliği İlkeleri
        • Donanım güvenliği ilkelerini açıklar.
        • Fiziksel güvenlik tehditleri açıklanır.
        • Donanımların fiziksel güvenlik ilkeleri açıklanır.

      4. Kablosuz Yerel Alan Ağı Güvenliği (18 ders saati)

      • 1. Kablosuz Yerel Alan Ağı Zafiyetleri
        • Kablosuz yerel alan ağı teknolojisinin zafiyetlerini açıklar.
        • Kablosuz yerel alan ağı teknolojisi ve güvenliği ile ilgili kavramlar (AP, STA, Channel, SSID, BSSID, ESSID, WEP, WPA, WPA2, WPA3, WPS vb.) açıklanır.
        • WLAN zafiyetleri (herkese açık ağlar, yetersiz fiziksel güvenlik, zayıf ve varsayılan parolalar, zayıf şifreleme protokolleri, yanlış yapılandırılmış erişim noktaları, sahte erişim noktaları, yetkisiz erişim, sahte deauthentication ve disassociation paketleri ile hizmet kesintisi, eksik güvenlik farkındalığı) açıklanır.
      • 2. Kablosuz Yerel Alan Ağlarında Keşif
        • Kablosuz yerel alan ağlarına yönelik keşif yapar.
        • Kablosuz ağ arayüz kartı ve çalışma modları (Master, Managed, Monitor, Promiscious) açıklanır.
        • Kablosuz ağ arayüz kartını Monitor moda alma uygulaması yaptırılır.
        • Kablosuz bağlantı kurma süreci (Beacon, Probe, Authentication, Association) açıklanır.
        • Kablosuz yerel alan ağlarında pasif ve aktif keşif açıklanır.
        • Kablosuz yerel alan ağları hakkında bilgi toplamak için keşif uygulamaları (Kismet, Wireshark, iwlist, Airodump-ng vb.) yaptırılır.
      • 3. Kablosuz Yerel Alan Ağı Saldırıları ve Güvenlik Önlemleri
        • Kablosuz yerel alan ağı güvenlik tedbirlerini alır.
        • WLAN zafiyetlerinden yararlanılarak yapılabilecek saldırılar açıklanır.
        • Deauthentication saldırısı ile ilgili uygulama yaptırılır.
        • Handshake paketi yakalama ve Wi-Fi (WEP, WPA, WPA2) parolası elde etme uygulamaları yaptırılır.
        • Sahte erişim noktası oluşturma uygulamaları yaptırılır.
        • Ortadaki adam saldırı senaryosu uygulaması yaptırılır.
        • Kablosuz yerel alan ağlarında alınabilecek güvenlik önlemleri açıklanır.
        • Güvenli WLAN konfigürasyonu uygulaması yaptırılır.

      5. Veri Tabanı Sistemleri ve Güvenliği (27 ders saati)

      • 1. Veri Tabanı Yönetim Sistemleri
        • Veri tabanı yönetim sistemlerini açıklar.
        • Veri ve bilgi kavramları açıklanır.
        • Yapılarına göre veri türleri (yapılandırılmış veri, yarı yapılandırılmış veri, yapılandırılmamış veri) açıklanır.
        • Veri tabanı kavramı açıklanır.
        • Veri tabanı yönetim sistemi açıklanır.
        • Veri tabanı yönetim sistemi türleri (ilişkisel veri tabanı, ilişkisel olmayan (NoSQL) veri tabanı) açıklanır.
      • 2. Veri Tabanı Yönetim Sistemlerinin Kullanımı
        • Veri tabanı yönetim sistemlerini kullanır.
        • İlişkisel veri tabanı yönetim sistemi kurulumu yaptırılır.
        • İlişkisel veri tabanı yönetim sistemi arayüzü kullanılarak uygulama (veri tabanı oluşturma, tablo oluşturma, tablolar arası ilişkilendirme vb.) yaptırılır.
        • İlişkisel veri tabanını komut satırından kullanma uygulaması yaptırılır.
        • NoSQL veri tabanı yönetim sistemi kurulumu yaptırılır.
        • NoSQL veri tabanı yönetim sistemi arayüzü kullanılarak veri tabanı ve koleksiyon oluşturma uygulaması yaptırılır.
        • NoSQL veri tabanını komut satırından kullanma uygulaması yaptırılır.
      • 3. SQL ve NoSQL Sorgu İşlemleri
        • SQL, NoSQL ile sorgu işlemleri yapar.
        • SQL açıklanır.
        • İlişkisel veri tabanı yönetim sisteminde sorgu işlemleri (INSERT, SELECT, UPDATE, DELETE) yaptırılır.
        • İlişkisel veri tabanı yönetim sisteminde saklı yordam kullanımı açıklanır.
        • NoSQL açıklanır.
        • NoSQL veri tabanı yönetim sisteminde sorgu işlemleri (INSERT, FIND, UPDATE, DELETE) yaptırılır.
      • 4. Veri Tabanı Güvenliği
        • Veri tabanı saldırılarından korunmak için güvenlik önlemleri alır.
        • Veri tabanı güvenliği temel ilkeleri açıklanır.
        • İlişkisel veri tabanı yönetim sistemi için gerekli güvenlik yapılandırmaları (veri tabanı hizmetleri, gereksiz protokoller, varsayılan portlar, varsayılan veri tabanları, parola politikaları, kimlik doğrulama, yetkilendirme, denetim ve loglama, yedekleme, şifreleme, veri maskeleme ve anonimleştirme, saklı yordamlar vb.) yaptırılır.
        • NoSQL veri tabanı yönetim sistemi için gerekli güvenlik yapılandırmaları (veri tabanı hizmetleri, gereksiz protokoller, varsayılan portlar, varsayılan veri tabanları, parola politikaları, kimlik doğrulama, yetkilendirme, denetim ve loglama, yedekleme, veri maskeleme, veri anonimleştirme, şifreleme vb.) yaptırılır.

      6. Yazılım Güvenliği (18 ders saati)

      • 1. Güvenli Yazılım Geliştirme Yaşam Döngüsü ve Yaklaşımlar
        • Güvenli yazılım geliştirme yaşam döngüsünü açıklar.
        • Güvenli yazılım geliştirme yaşam döngüsü açıklanır.
        • Güvenli yazılım geliştirme yaşam döngüsü modelleri (Microsoft SDL, OWASP SAMM) açıklanır.
        • DevOps ve DevSecOps yaklaşımları karşılaştırılarak açıklanır.
        • Yazılım güvenliği ilkeleri açıklanır.
      • 2. Güvenli Kodlama Teknikleri
        • Güvenli kodlama tekniklerini açıklar.
        • Güvenli girdi denetimi yöntemleri (pozitif girdi denetimi, negatif girdi denetimi, sunucu taraflı girdi denetimi, istemci tabanlı girdi denetimi, girdi doğrulama, düzenli ifadelerin kullanımı, girdi temizleme, whitelist/blacklist ile girdi sınırlama ve filtreleme, girdi kodlama, dosya yükleme kontrolü vb.) açıklanır.
        • Güvenli çıktı denetimi yöntemleri (HTML encoding, URL encoding, Javascript encoding, Escaping vb.) açıklanır.
        • Güvenli kimlik doğrulama ve yetkilendirme (parola belirleme, saklama, değiştirme ve kurtarma politikaları, CAPTCHA kullanımı, pozitif kimlik doğrulama, negatif kimlik doğrulama, OAuth2, roller ve izinler vb.) açıklanır.
        • Güvenli oturum yönetimi açıklanır.
        • Güvenli tasarım yaklaşımları (Canonicalization işlemi, genel hata ve uyarı mesajları verme) açıklanır.
      • 3. Güvenli Kod Gözden Geçirme
        • Güvenli kod gözden geçirme uygulamasını yapar.
        • Güvenli kod gözden geçirme yöntemi açıklanır.
        • Farklı programlama dillerinde yazılmış kod bloklarında güvenli kod gözden geçirme uygulamaları yaptırılır.
      • 4. Uygulama Güvenlik Testleri
        • Güvenli yazılımı hazırlamada kullanılan test teknikleri ile uygulama güvenlik testini yapar.
        • Uygulama güvenlik testi ve önemi açıklanır.
        • Statik uygulama güvenliği testi [Static Application Security Testing (SAST)] açıklanır.
        • SAST araçları (SonarQube, Semgrep vb.) kullanılarak uygulama güvenliği testi yaptırılır.
        • Dinamik uygulama güvenliği testi [Dynamic Application Security Testing (DAST)] açıklanır.
        • DAST araçları (OWASP ZAP, Acunetix, Netsparker vb.) kullanılarak uygulama güvenliği testi yaptırılır.
        • Yazılım bileşimi analizi [Software Composition Analysis (SCA)] açıklanır.
        • SCA araçları (Snyk, OWASP Dependency-Check, Dependabot vb.) kullanılarak yazılım bileşenlerinde güvenlik açıkları tespit etme uygulaması yaptırılır.

      7. Web Uygulama Güvenliği (72 ders saati)

      • 1. Web Uygulama Güvenliği ve İlkeleri
        • Web uygulama güvenliğini açıklar.
        • Web uygulama güvenliğinin önemi açıklanır.
        • Web API güvenliğinin önemi açıklanır.
        • Web uygulama güvenliği ilkeleri açıklanır.
        • Web uygulama güvenliği temel kavramları (HTTP metotları, HTTP güvenlik başlıkları, URL analizi, HTTP cevabı analizi, whatweb aracı ile web sitesi analizi, cookie analizi, HTTPS, SSL/TLS, Same Origin Policy, Content Security Policy, Domain Object Model, CORS, Proxy sunucu, oturum sabitleme, cookie oluşturma yöntemleri, JSON Web Tokens vb.) açıklanır.
        • OWASP (Açık Web Uygulama Güvenliği Projesi) açıklanır.
      • 2. Web Uygulama Zafiyetleri
        • Web uygulamalarda zafiyetleri tespit etmek için gerekli adımları uygular.
        • OWASP Top 10 Web Uygulama Güvenliği risk ve zafiyetleri açıklanır.
        • OWASP Top 10 API Güvenliği risk ve zafiyetleri açıklanır.
        • Web ve API güvenliği zafiyetlerini öğrenmek, test etmek için kullanılan zafiyetli web uygulamaları (Vulnweb, DVWA, bWAPP, Mutillidae, WebGoat, PortSwigger, OWASP Juice Shop, Tiredful API vb.) açıklanır.
        • OWASP Top 10 Web Uygulama Güvenliği risk ve zafiyetlerinin tespit edilmesi için uygulamalar (Broken Authentication, Broken Access Control, SQL Injection, Cross-Site Scripting, Command Injection, Server-Side Request Forgery, Cross-Site Request Forgery, IDOR, Brute Force, File Injection, XXE Injection, Path traversal, NoSQL Injection, Clickjacking, Insecure deserialization vb. – SQLmap, XSS BeEF Framework, Burp Suite, Nikto, Postman) yaptırılır.
      • 3. Web Uygulama Güvenlik Önlemleri
        • Web uygulamaları güvenli hâle getirmek için alınması gereken önlemleri açıklar.
        • OWASP Top 10 Web Uygulama Güvenliği risk ve zafiyetlerine karşı alınması gereken önlemler açıklanır.
        • OWASP Top 10 API Güvenliği risk ve zafiyetlerine karşı alınması gereken önlemler açıklanır.
        • Web uygulama zafiyetlerine yönelik saldırı senaryoları verilerek bu saldırılara karşı alınması gereken önlemleri belirleme uygulaması yaptırılır.
      • 4. Güvenli Web Uygulaması Geliştirme
        • Güvenli web uygulaması geliştirir.
        • Zafiyetli web uygulamasının güvenli hâle getirilmesi için gerekli önlemler uygulatılır.
        • Güvenli web uygulaması yaptırılır.

      8. Mobil Uygulama Güvenliği (18 ders saati)

      • 1. Mobil Uygulamadan Bilgi Toplama
        • Güvenlik denetimleri için mobil uygulamalardan bilgi toplar.
        • Mobil uygulamalardan bilgi toplamak için kullanılan araçlar (Android Studio, Android Emulator, Android Debug Bridge-ADB, APKTool, HTTP ToolKit, Burp Suite, Drozer, Logcat) açıklanır.
        • Mobil uygulamalardan bilgi toplama işlemi yaptırılır.
      • 2. Mobil Sistemlerde Zararlı Yazılım Analizi
        • Mobil sistemlerde zararlı yazılım analiz yöntemlerini kullanır.
        • OWASP Top 10 Mobil Uygulama Güvenliği risk ve zafiyetleri açıklanır.
        • Statik analiz yöntemi ve araçları (MobSF, AndroBugs vb.) açıklanır.
        • Mobil (Android) uygulamanın statik analizi yaptırılır.
        • Dinamik analiz yöntemi ve araçları (Frida vb.) açıklanır.
        • Mobil uygulamanın dinamik analizi yaptırılır.
      • 3. Güvenli Mobil Uygulama Geliştirme
        • Güvenli mobil uygulama geliştirir.
        • OWASP Top 10 Mobil Uygulama Güvenliği risk ve zafiyetlerine karşı alınması gereken önlemler açıklanır.
        • Mobil uygulama zafiyetlerine yönelik saldırı senaryoları verilerek bu zafiyetlere karşı alınması gereken önlemleri belirleme uygulaması yaptırılır.
        • Zafiyetli mobil uygulamanın güvenli hâle getirilmesi için gerekli önlemler uygulatılır.
        • Güvenli mobil uygulama yaptırılır.

      9. IoT Güvenliği (18 ders saati)

      • 1. Nesnelerin İnterneti (IoT) Mimarisi
        • Nesnelerin İnterneti (IoT) mimarisi kavramlarını açıklar.
        • IoT referans mimarisi modeli ve güvenlik yaklaşımları açıklanır.
        • Beş katmanlı IoT mimarisi açıklanır.
        • Üç katmanlı IoT mimarisi açıklanır.
        • SOAP temelli IoT mimarisi açıklanır.
        • Middleware temelli IoT mimarisi açıklanır.
        • IoT protokolleri (MQTT, CoAP vb.) açıklanır.
        • IoT topolojisi oluşturma uygulaması yaptırılır.
        • MQTT uygulaması yaptırılır.
        • CoAP uygulaması yaptırılır.
      • 2. IoT Zafiyetleri
        • IoT zafiyetlerini tespit ederek tehditleri açıklar.
        • OWASP Top 10 IoT Güvenliği risk ve zafiyetleri açıklanır.
        • IoT zafiyet tespiti uygulaması yaptırılır.
      • 3. IoT Güvenlik Tedbirleri
        • IoT güvenlik tedbirlerini açıklar.
        • IoT saldırı türleri ve bu saldırılara karşı alınabilecek güvenlik önlemleri açıklanır.
        • IoT topolojisinde güvenlik önlemlerini alma uygulaması yaptırılır.
      • 4. IoT Güvenlik Testi
        • IoT güvenlik testini yapar.
        • IoT güvenlik testi açıklanır.
        • IoT protokollerine yönelik güvenlik testi (Wireshark ile MQTT paketleri inceleme vb.) yaptırılır.
        • Shodan arama motoru ile yazılım ve donanım güvenlik analizi yaptırılır.

      10. Bulut Bilişim Güvenliği (18 ders saati)

      • 1. Bulut Mimarisi ve Altyapı Güvenliği
        • Bulut mimarisi ve altyapı güvenliğini açıklar.
        • Bulut mimarisi açıklanır.
        • Bulut bilişim altyapı güvenliği ilkeleri açıklanır.
        • OWASP Top 10 Bulut Güvenliği riskleri açıklanır.
      • 2. Bulut Güvenliği ve Risk Yönetimi
        • Bulut güvenliği ve risk yönetimi işlemlerini gerçekleştirir.
        • Bulut güvenliği ile ilgili temel kavramlar açıklanır.
        • Bulut bilişimde risk yönetimi temel kavramlar açıklanır.
        • Bulut güvenliği risklerini azaltıcı önlemler uygulanır.
      • 3. Bulut Bilişimde Veri Güvenliği
        • Bulut bilişimde veri güvenliği adımlarını uygular.
        • Bulut bilişimde veri güvenliği adımları açıklanır.
        • Bulut bilişimde veri güvenliğini arttırıcı uygulamalar yaptırılır.
      • 4. Kimlik Yönetimi ve Denetimi
        • Bulut bilişimde kimlik yönetimi denetimlerini gerçekleştirir.
        • Bulut bilişimde kimlik yönetimi açıklanır.
        • Bulut bilişimde kimlik yönetimi denetimlerinin gerçekleştirilmesi için gerekli işlemler yaptırılır.

      Dersin Amaçları

      • Bu derste öğrenciye; bilişim ve siber güvenlik etiği, ağ ve sistem güvenliği, kriptografi, mobil ve web uygulama güvenliği, IoT ve bulut güvenliği, veri tabanı sistemleri güvenliği uygulamaları yapma ile ilgili bilgi ve becerilerin kazandırılması amaçlanmaktadır.

    İlgili Planlar

    10. sınıfın diğer dersleri

    İlgili yazılar