ISC2 CC Sertifikası 2026: Yeni Sınav Formatı, Beş Alan ve Çalışma Planı Rehberi

Merhaba arkadaşlar,

Siber güvenliğe sıfırdan girenlerin "ilk sertifikam ne olsun?" sorusuna en çok verilen cevaplardan biri ISC2'nin Certified in Cybersecurity (CC) sertifikasıdır. Giriş seviyesi, deneyim şartı aramayan ve dünya çapında tanınan bir ISC2 üyeliği kapısı. 1 Eylül 2026 itibarıyla sınav içeriği güncellendi ve ISC2'nin "One Million Certified in Cybersecurity" ücretsiz programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Bu rehberde CC'nin güncel sınav formatını, beş bilgi alanını ve resmi kaynaklara dayalı bir çalışma planını anlatıyorum.

Konuda Anlatılacaklar

1. CC nedir, kime uygundur?
   
2. Ücretsiz program durumu ve ücretlendirme
   
3. Sınav formatı (CAT) ve geçme skoru
   
4. 2026 güncel beş alan ve ağırlıkları
   
5. Her alanda ne çalışılmalı?
   
6. Çalışma planı ve kaynaklar
   
7. CC sonrası: deneyim ve kariyer adımı
   

CC Nedir, Kime Uygundur?

CC, ISC2'nin siber güvenlik temelleri sertifikasıdır. Hedef kitlesi; öğrenciler, kariyer değiştirenler ve BT'den güvenliğe geçmek isteyenlerdir. Sınava girmek için deneyim şartı yoktur. Sınavı geçip ISC2 üyesi olduğunuzda, ileride CISSP veya CCSP gibi ileri sertifikalara giden yolun ilk basamağını atmış olursunuz. ISC2'nin açıklamasına göre programın sonuna kadar 65 binden fazla kişi CC sertifikası kazandı.

Ücretsiz Program Durumu ve Ücretlendirme

ISC2'nin resmi duyurusuna göre "One Million Certified in Cybersecurity" programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Elinde süresi dolmamış bir sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir. Bu tarihten sonra CC sınavı ve eğitimi, diğer ISC2 sınavları gibi ücretlidir. Resmi fiyatlandırmaya göre tek başına sınav ücreti çoğu bölgede 199 ABD dolarıdır. Yani artık "bedava sertifika" beklentisiyle değil, ücretli ama erişilebilir bir giriş sertifikası olarak planlamak gerekiyor.


Sınav Formatı (CAT) ve Geçme Skoru

ISC2'nin Computerized Adaptive Testing (CAT) sayfasına göre CC sınavı artık uyarlamalı (adaptive) formattadır:

• Soru sayısı: 100-125 arası (25'i puanlanmayan ön test sorusu; en az 75 puanlanan soru yanıtlanır).
  
• Süre: en fazla 2 saat.
  
• Geçme skoru: 1000 üzerinden 700.
  
• Soru tipi: çoktan seçmeli.
  

Uyarlamalı sınavda her doğru/yanlış cevap sonraki sorunun zorluğunu etkiler; bu yüzden "sona bırakıp geri döneme" alışkanlığı burada işlemez, her soruya o an karar verirsiniz.

2026 Güncel Beş Alan ve Ağırlıkları

ISC2, 1 Eylül 2026'da yürürlüğe giren güncel sınav taslağında (exam outline) alan adlarını yeniledi. Güncel beş alan ve ağırlıkları:

• Domain 1 - Security Principles: %24
  
• Domain 2 - Security Governance: %17,3
  
• Domain 3 - Identity and Access Management (IAM) Concepts: %20
  
• Domain 4 - Networking and Cloud Security Concepts: %21,3
  
• Domain 5 - Security Operations and Incident Response: %17,3
  

En büyük değişiklik, yönetişim (governance) konularının ayrı ve ağırlıklı bir alana taşınması; olay müdahalesinin de Domain 5'in önemli bir parçası haline gelmesidir. Eski taslaktaki "Access Controls" alanı, "Identity and Access Management (IAM) Concepts" olarak; "Network Security" ise bulut konularını da kapsayacak şekilde "Networking and Cloud Security Concepts" olarak yeniden adlandırıldı.


Her Alanda Ne Çalışılmalı?

Domain 1 - Security Principles: CIA üçlüsü (gizlilik, bütünlük, erişilebilirlik), kimlik doğrulama/yetkilendirme, inkar edilemezlik, mahremiyet, risk yönetimi temelleri, güvenlik kontrolü türleri, ISC2 etik kuralları.

Domain 2 - Security Governance: Politika, standart, prosedür ve kılavuz farkı; yasa ve düzenlemelere uyum; iş sürekliliği (BC), felaket kurtarma (DR) kavramları.

Domain 3 - IAM: Kimlik yaşam döngüsü, kimlik doğrulama faktörleri, çok faktörlü kimlik doğrulama (MFA), en az yetki ve görevler ayrılığı, erişim denetim modelleri (RBAC, DAC, MAC), fiziksel ve mantıksal erişim.

Domain 4 - Networking and Cloud Security: OSI/TCP-IP modelleri, yaygın portlar ve protokoller, güvenlik duvarları, IDS/IPS, VPN, bulut hizmet modelleri (IaaS/PaaS/SaaS) ve paylaşımlı sorumluluk.

Domain 5 - Security Operations and Incident Response: Şifreleme temelleri, veri yönetimi, yapılandırma yönetimi, farkındalık eğitimi, olay müdahale yaşam döngüsü, loglama ve izleme.

Kavramları pekiştirmek için evde küçük denemeler yapabilirsiniz. Örneğin erişim denetimi kavramını Linux izinleriyle somutlaştırmak (yalnızca kendi dosyalarınızda):


Veya şifreleme (gizlilik) ile özet (bütünlük) farkını görmek:


Çalışma Planı ve Kaynaklar

4-6 haftalık bir plan çoğu aday için yeterlidir:


Birincil kaynak olarak ISC2'nin güncel CC Exam Outline belgesini kullanın; çalıştığınız her konuyu bu taslaktaki maddelerle eşleştirin. ISC2'nin resmi self-paced eğitimi ve ücretsiz/ücretli deneme soruları ikincil kaynaklardır. Türkçe kaynaklara ek olarak kavramların İngilizce terimlerini de öğrenin; sınav İngilizce ağırlıklıdır.


İleri Seviye: CC Sonrası Deneyim Şartı

Sınavı geçmek sizi "ISC2 Candidate" yapar. Tam CC üyeliği için ISC2 Etik Kurallarını kabul etmeniz ve yıllık üyelik aidatını (AMF) ödemeniz gerekir. CC'nin, CISSP gibi ileri sertifikaların aksine ek bir çalışma deneyimi şartı yoktur; bu yüzden gerçekten giriş seviyesidir. CC'den sonraki mantıklı adımlar, ilgi alanınıza göre SSCP (operasyon), CCSP (bulut) ya da uzun vadede CISSP olabilir. Sertifika tek başına iş getirmez; onu bir lab portföyü (kendi projeleriniz, CTF çözümleriniz) ile birleştirin.

Sonuç

CC, deneyim şartı olmadan girilebilen, dünya çapında tanınan ve güncel içeriğiyle temelleri sağlam öğreten bir giriş sertifikası. 2026 itibarıyla ücretsiz program kapandığı için ücretli planlamak, güncel beş alanı resmi exam outline üzerinden çalışmak ve kavramları küçük lab denemeleriyle pekiştirmek en verimli yol. Siz ilk sertifika olarak CC'yi mi yoksa başka bir seçeneği mi düşünüyorsunuz? Yorumlarda tartışalım.

Kaynakça

• ISC2, Certified in Cybersecurity (CC): https://www.isc2.org/certifications/cc
  
• ISC2, CC Exam Outline: https://www.isc2.org/certifications/cc/c...am-outline
  
• ISC2, What's New for Entry-Level Cybersecurity: https://www.isc2.org/Insights/2026/08/in...c2-cc-exam
  
• ISC2, Computerized Adaptive Testing (CAT): https://www.isc2.org/certifications/comp...ve-testing
  
• ISC2, One Million Certified in Cybersecurity: https://www.isc2.org/landing/1mcc
  
• ISC2, Exam Pricing: https://www.isc2.org/register-for-exam/i...am-pricing
  
• OpenSSL enc belgesi: https://docs.openssl.org/master/man1/openssl-enc/
  

Yasal Uyarı

Bu rehberdeki komutlar yalnızca kendi bilgisayarınızda, kendi dosyalarınız üzerinde öğrenme amacıyla çalıştırılmalıdır. Başkalarına ait sistemlere izinsiz erişim 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).