如果你关注近年的 AP 课程变化，2026–2027 学年有一门新课值得了解——AP Cybersecurity（AP 网络安全）。
这门课程由 College Board 推出，属于 AP Career Kickstart 项目，旨在将大学入门级课程内容与实际职业技能培养结合起来。它不是传统的编程课，也不只是教学生如何防范网络诈骗，而是围绕数字设备、网络、应用程序和数据的安全保护，学习如何识别风险、分析攻击迹象并制定防护方案。
对于正在规划美高课程的家庭来说，这门新课究竟学什么？没有编程基础能不能选？它是否有助于大学申请，又有哪些选课细节需要提前确认？下面结合 College Board 的官方课程说明，逐一了解。
AP Cybersecurity 是什么？
AP Cybersecurity 是一门为期一学年的课程，内容与大学一年级的入门网络安全课程相衔接。College Board 与大学教师及行业专家共同开发了课程框架，重点培养学生识别网络安全风险、采取防护措施和发现潜在攻击的能力。
它与常见的计算机科学课程有一定区别。以 AP Computer Science A 为例，课程重点包括 Java 编程、算法与程序设计；AP Cybersecurity 则更加关注系统和数据如何受到威胁，以及怎样通过合理的安全措施降低风险。两者可能存在知识上的联系，但学习目标并不相同。
举个例子，如果学校的网络出现异常，网络安全人员需要考虑的不只是“程序能不能运行”，还包括哪些设备或账户可能存在风险、网络配置是否合理、日志中有没有异常活动，以及采取什么措施才能保护系统和数据。
因此，AP Cybersecurity 的核心并不是单纯编写代码，而是学习如何从安全角度理解和解决实际问题。
AP Cybersecurity具体学什么？
根据 College Board 发布的新版课程框架，AP Cybersecurity 主要分为五个单元，从基础安全概念逐步延伸到网络、设备、应用程序和数据的保护。
第一单元：安全基础（Introduction to Security）
学生将了解常见的网络安全威胁，例如社会工程学、薄弱的身份验证方式，以及不同类型的攻击者如何利用系统漏洞。课程也会讨论人工智能对网络安全的影响，并学习如何通过合理的身份验证措施降低风险。
第二单元：物理空间安全（Securing Physical Spaces）
网络安全不只发生在电脑屏幕上。设备被未经授权的人接触、敏感区域缺少访问控制，都可能带来安全风险。学生将学习如何识别物理环境中的漏洞、理解相关防护措施，并判断可能发生的安全事件。
第三单元：网络安全（Securing Networks）
这一单元关注计算机网络中的风险与防护，包括无线网络安全、网络分段、防火墙和网络流量管理。学生还会接触网络日志分析，学习从相关记录中寻找可能表明系统受到攻击的迹象。
第四单元：设备安全（Securing Devices）
学生将了解设备可能面临的漏洞与攻击，学习身份验证、反恶意软件等安全措施，并分析设备日志，判断是否存在异常活动。
第五单元：应用程序与数据安全（Securing Applications and Data）
这一单元进一步讨论应用程序和数据的安全保护，包括访问控制、加密，以及如何保护存储中和传输过程中的数据。学生也会学习分析日志，识别常见应用程序攻击留下的迹象。
从整体上看，这五个单元并不是孤立的知识清单，而是围绕三个贯穿全课程的核心任务展开：分析风险、降低风险，以及发现攻击。学生需要逐步学会将这些知识应用到具体情境中，而不只是记住专业术语。
这门课难不难？没有编程基础可以选吗？
这是家长在了解新课程时最值得关注的问题之一。
College Board 官方列出的 AP Cybersecurity 推荐先修课程为“无特定要求”（None）。也就是说，官方没有规定学生必须先完成某门特定的计算机课程，才能考虑修读 AP Cybersecurity。
不过，没有指定先修要求，不等于课程没有难度，也不代表所有学生都能轻松学好。
这门课要求学生理解技术概念、分析不同情境中的风险，并根据证据判断问题可能出在哪里。例如，面对一组系统日志，学生可能需要辨认哪些记录值得进一步调查；面对一套安全配置，则需要解释现有措施能否有效保护设备，并提出有依据的改进建议。
因此，相比是否已经学过编程，更值得考虑的是学生是否对计算机和数字技术感兴趣，能否耐心分析问题，以及是否愿意通过实践和团队合作完成任务。
如果孩子喜欢研究计算机系统如何运作，对数字隐私、网络安全或技术问题感兴趣，AP Cybersecurity 可以作为探索相关领域的一个起点。如果只是因为听说网络安全是热门行业，就希望通过选课快速获得优势，却对课程内容本身缺乏兴趣，那么选课前仍然需要慎重考虑。
此外，虽然 College Board 没有规定特定的推荐先修课程，学校仍可能根据本校的课程安排设置选课条件。因此，最终能否选修，还需要以学校的实际要求为准。
AP Cybersecurity 考什么？2027 年考试需要注意什么？
根据 College Board 的官方安排，首场 AP Cybersecurity 考试定于 2027 年 5 月 5 日举行，考试采用全数字化形式，学生需要通过 Bluebook 考试应用完成作答。
考试由两个部分组成：
选择题不仅考查基础概念，也会给出具体情境或数字证据，让学生判断系统存在什么漏洞、应该采取哪些防护措施，以及如何发现潜在威胁。
自由作答部分则围绕同一设备的不同信息展开，材料可能包括防火墙规则、系统与应用程序日志、文件权限清单和设备策略。学生需要根据这些信息识别安全问题、分析攻击迹象，并提出合理的防护或修复方案。
这意味着，考试并不是单纯背诵网络安全名词。学生需要理解不同安全措施的用途，并能够根据材料分析问题、解释判断依据。因此，学习过程中积累的实践经验、对系统配置的理解和证据分析能力，都可能影响最终表现。
学这门课对大学申请有帮助吗？
AP Cybersecurity 的课程定位与网络安全、计算机科学、信息技术等领域存在联系。如果学生本身对这些方向感兴趣，这门课可以帮助其初步了解相关学科，判断自己是否愿意进一步深入学习。
不过，家长需要注意两件事。
首先，选修一门新 AP，并不意味着大学申请一定会因此获得额外优势。大学通常会结合学生所在学校提供的课程、整体学业表现、课程挑战程度和个人兴趣等多方面信息进行综合评估。AP Cybersecurity 可以成为学生探索学术兴趣的一部分，但不能单独决定申请结果。
其次，这门课的大学学分政策仍处于建立过程中。College Board 的官方课程页面说明，高校正在制定 AP Cybersecurity 的学分认定政策，首批相关院校信息预计于 2027 年春季公布。因此，目前不能笼统地说，学生只要在考试中取得某个分数，就一定能在所有大学兑换学分。
如果家庭希望通过 AP 课程获得大学学分，应在院校政策公布后，进一步核实目标大学是否接受 AP Cybersecurity 成绩、要求达到多少分，以及该成绩究竟用于学分兑换、课程分级还是其他用途。
AP Cybersecurity 是 AP 课程体系中一个值得关注的新方向。
不过美高选课需要综合考虑学生的兴趣、基础、课程负担和学校的实际开课情况。
