Bu başlangıç modülü Siber Güvenlik Denetimine Hazırlık konusunun kapsamını, temel kullanım alanlarını ve Siber Güvenlik, Bulut ve Ağlar içindeki yerini açıklar. Öğrenci kurs hedeflerini, gerekli ön bilgileri, öğrenme planını ve başarı ölçütlerini netleştirir. Siber güvenlik bilgi ve hizmetlerin gizlilik, bütünlük ve erişilebilirliğini korur. Tek parola zayıf bir sınırdır; MFA ek bir doğrulama faktörü sağlar.

Uygulama: Öğrenci kendi hedefini tanımlar, mevcut bilgi düzeyini değerlendirir ve kurs boyunca kullanacağı çalışma/kanıt dosyasını oluşturur.

Başarı ve değerlendirme: Modül sonunda öğrenci kursun kapsamını, sınırlarını ve kendi öğrenme hedefini açık biçimde ifade edebilmelidir.

Bu modül Siber Güvenlik Denetimine Hazırlık için temel kavramları, mesleki terimleri ve aralarındaki farkları öğretir. Terimler Siber Güvenlik, Bulut ve Ağlar bağlamındaki gerçek kullanım örnekleriyle açıklanır; benzer kavramların karıştırılmaması üzerinde durulur. Risk; bir tehdidin bir zafiyetten yararlanarak bir varlık üzerinde etki oluşturabilmesiyle ortaya çıkar. En az ayrıcalık kullanıcı ve sistemlere yalnız görev için gereken erişimi verir.

Uygulama: Öğrenci en az on temel terimden bir mini sözlük oluşturur, her terimi kendi cümlesiyle açıklar ve bir kullanım örneği yazar.

Başarı ve değerlendirme: Öğrenci temel terimleri doğru tanımlayabilmeli, birbirinden ayırabilmeli ve uygun bağlamda kullanabilmelidir.

Bu modül Siber Güvenlik Denetimine Hazırlık alanındaki temel ilkeleri, modelleri ve çerçeveleri birbirine bağlar. Öğrenci Siber Güvenlik, Bulut ve Ağlar içinde bir modelin hangi varsayımlarla çalıştığını, hangi durumda yararlı olduğunu ve nerede yetersiz kalabileceğini inceler. Güçlü koruma katmanlı savunma kullanır: güvenli yapılandırma, yamalama, çok faktörlü kimlik doğrulama, en az ayrıcalık, ağ bölümlendirme, şifreleme, yedekleme, loglama ve kullanıcı farkındalığı. Loglar tespit ve inceleme için kanıt sağlar.

Uygulama: İki yaklaşım veya modeli karşılaştırın; güçlü yön, sınırlama, gerekli girdi ve beklenen çıktı açısından kısa bir karşılaştırma tablosu hazırlayın.

Başarı ve değerlendirme: Öğrenci bir model veya çerçeveyi seçme gerekçesini açıklayabilmeli ve sınırlamalarını gösterebilmelidir.

Bu modül Siber Güvenlik Denetimine Hazırlık için kullanılan araçları, kaynakları ve profesyonel iş akışlarını tanıtır. Siber Güvenlik, Bulut ve Ağlar bağlamında girdilerin nasıl toplandığı, adımların nasıl kaydedildiği ve çıktının nasıl teslim edilebilir hale getirildiği ele alınır. Tek parola zayıf bir sınırdır; MFA ek bir doğrulama faktörü sağlar. Olay müdahalesi genellikle hazırlık, tespit, sınırlama, temizleme, kurtarma ve öğrenilen dersler aşamalarını izler.

Uygulama: Bir örnek iş akışı tasarlayın: girdi, araç/kaynak, işlem adımı, çıktı, kontrol noktası ve kayıt/kanıt alanlarını belirtin.

Başarı ve değerlendirme: Öğrenci uygun aracı veya kaynağı seçebilmeli ve baştan sona izlenebilir bir iş akışı kurabilmelidir.

Bu modül Siber Güvenlik Denetimine Hazırlık konusunu adım adım uygulanabilir yöntemlere dönüştürür. Öğrenci Siber Güvenlik, Bulut ve Ağlar içinde yöntem seçimi, sıralama, karar noktaları, kontrol adımları ve sonuç doğrulama mantığını öğrenir. En az ayrıcalık kullanıcı ve sistemlere yalnız görev için gereken erişimi verir. Phishing ve sosyal mühendislik insan güvenini hedeflediği için doğrulama prosedürleri teknik araçlar kadar önemlidir.

Uygulama: Gerçekçi bir görev seçin ve onu hazırlık, uygulama, kontrol ve iyileştirme aşamalarına bölün; her aşama için başarı ölçütü yazın. Bir sistem için basit risk değerlendirmesi yapın: varlık, tehdit ve zafiyetleri yazın; etki ve olasılığı derecelendirin; önleyici/tespit edici kontrolleri seçin; hangi logların tutulacağını ve şüpheli olayda ilk üç eylemi belirleyin.

Başarı ve değerlendirme: Öğrenci yöntemi yalnız uygulamakla kalmayıp neden o sırayla uyguladığını ve sonucu nasıl doğruladığını açıklayabilmelidir.

Bu modül kontrollü tekrar ve uygulama yoluyla Siber Güvenlik Denetimine Hazırlık becerisini geliştirir. Öğrenci Siber Güvenlik, Bulut ve Ağlar bağlamında farklı koşullara uyarlama, geri bildirim kullanma, hatayı teşhis etme ve çıktıyı iyileştirme üzerinde çalışır. Loglar tespit ve inceleme için kanıt sağlar. Siber güvenlik bilgi ve hizmetlerin gizlilik, bütünlük ve erişilebilirliğini korur.

Uygulama: Aynı görevi iki farklı senaryoda uygulayın; sonuçları karşılaştırın, hangi adımın değiştiğini ve neden değiştiğini yazın. Bir sistem için basit risk değerlendirmesi yapın: varlık, tehdit ve zafiyetleri yazın; etki ve olasılığı derecelendirin; önleyici/tespit edici kontrolleri seçin; hangi logların tutulacağını ve şüpheli olayda ilk üç eylemi belirleyin.

Başarı ve değerlendirme: Öğrenci geri bildirime göre yöntemini uyarlayabilmeli, hatayı belirleyebilmeli ve iyileştirilmiş bir ikinci sürüm üretebilmelidir.

Bu modül gerçekçi vakalar üzerinden Siber Güvenlik Denetimine Hazırlık bilgisini problem çözme ve karar verme düzeyine taşır. Siber Güvenlik, Bulut ve Ağlar içinde eksik bilgi, zaman baskısı, paydaş beklentisi ve birbiriyle çatışan hedefler gibi durumlar değerlendirilir. Olay müdahalesi genellikle hazırlık, tespit, sınırlama, temizleme, kurtarma ve öğrenilen dersler aşamalarını izler. Risk; bir tehdidin bir zafiyetten yararlanarak bir varlık üzerinde etki oluşturabilmesiyle ortaya çıkar.

Uygulama: Bir vaka analizi hazırlayın: problemi, doğrulanmış gerçekleri, varsayımları, seçenekleri, seçilen çözümü ve karar gerekçesini ayrı başlıklarla yazın. Bir sistem için basit risk değerlendirmesi yapın: varlık, tehdit ve zafiyetleri yazın; etki ve olasılığı derecelendirin; önleyici/tespit edici kontrolleri seçin; hangi logların tutulacağını ve şüpheli olayda ilk üç eylemi belirleyin.

Başarı ve değerlendirme: Öğrenci belirsizlik altında seçenekleri karşılaştırabilmeli ve kararını kanıt ve açık gerekçeyle savunabilmelidir.

Bu modül Siber Güvenlik Denetimine Hazırlık uygulamalarında kalite, etik, risk, güvenlik ve mesleki standartları ele alır. Siber Güvenlik, Bulut ve Ağlar bağlamında hatanın etkisi, gizlilik, doğruluk, sorumluluk, kayıt tutma ve gerektiğinde uzman/yetkiliye yönlendirme sınırları incelenir. Phishing ve sosyal mühendislik insan güvenini hedeflediği için doğrulama prosedürleri teknik araçlar kadar önemlidir. Güçlü koruma katmanlı savunma kullanır: güvenli yapılandırma, yamalama, çok faktörlü kimlik doğrulama, en az ayrıcalık, ağ bölümlendirme, şifreleme, yedekleme, loglama ve kullanıcı farkındalığı.

Uygulama: Bir risk ve kalite kontrol listesi oluşturun; en az beş risk, önleyici kontrol, doğrulama yöntemi ve gerektiğinde eskalasyon adımı belirtin.

Başarı ve değerlendirme: Öğrenci kaliteli ve etik bir çıktının ölçütlerini tanımlayabilmeli, önemli riskleri fark edebilmeli ve uygun kontrol önerebilmelidir.

Bu ileri modül Siber Güvenlik Denetimine Hazırlık bilgisini bütünleşik bir proje içinde kullanmaya odaklanır. Öğrenci Siber Güvenlik, Bulut ve Ağlar için hedef, kapsam, iş paketleri, kaynaklar, zaman, kalite ölçütleri ve teslim edilebilir çıktıları tek planda birleştirir. Siber güvenlik bilgi ve hizmetlerin gizlilik, bütünlük ve erişilebilirliğini korur. Tek parola zayıf bir sınırdır; MFA ek bir doğrulama faktörü sağlar.

Uygulama: Küçük bir bitirme projesi tasarlayın; amaç, kapsam, beş ana görev, iki risk, iki kalite göstergesi ve somut teslim çıktısını belirleyin. Bir sistem için basit risk değerlendirmesi yapın: varlık, tehdit ve zafiyetleri yazın; etki ve olasılığı derecelendirin; önleyici/tespit edici kontrolleri seçin; hangi logların tutulacağını ve şüpheli olayda ilk üç eylemi belirleyin.

Başarı ve değerlendirme: Öğrenci birden çok beceriyi tek projede birleştirebilmeli ve plan ile gerçek çıktı arasındaki ilişkiyi gösterebilmelidir.

Final modülü Siber Güvenlik Denetimine Hazırlık boyunca öğrenilen bilgileri sentezler ve Siber Güvenlik, Bulut ve Ağlar bağlamında portföy/kariyer uygulamasına dönüştürür. Öğrenci güçlü ve zayıf yönlerini değerlendirir, kanıtlarını düzenler ve final sınavına hazırlanır. Risk; bir tehdidin bir zafiyetten yararlanarak bir varlık üzerinde etki oluşturabilmesiyle ortaya çıkar. En az ayrıcalık kullanıcı ve sistemlere yalnız görev için gereken erişimi verir.

Uygulama: Kurs portföyünüz için en güçlü üç çalışmayı seçin; her biri için problem, yöntem, sonuç, kanıt ve bir sonraki iyileştirmeyi yazın. Bir sistem için basit risk değerlendirmesi yapın: varlık, tehdit ve zafiyetleri yazın; etki ve olasılığı derecelendirin; önleyici/tespit edici kontrolleri seçin; hangi logların tutulacağını ve şüpheli olayda ilk üç eylemi belirleyin.

Başarı ve değerlendirme: Öğrenci temel kavramları, yöntemleri, vaka çözümünü ve kalite kontrollerini birlikte kullanarak final değerlendirmesinde yeterlilik gösterebilmelidir.