MEB Robot Yarışması Siber Güvenlik: Bayrağı Yakala Kuralları ve Hazırlık Planı

MEB Robot Yarışması siber güvenlik kategorisi, lise öğrencilerinin 2-4 kişilik takımlarla katıldığı bir Bayrağı Yakala (CTF) yarışmasıdır. Robot yapmazsın, kendi bilgisayarınla güvenlik soruları çözersin. Kategori 2026'da ilk kez açıldı: çevrim içi ön eleme, çevrim içi yarı final ve Antalya'da yüz yüze final. Bu yazıda kuralları, alanların puan ağırlığını ve 16 haftalık bir hazırlık planını bulacaksın.

Bilgiler 29 Ekim 2026 itibarıyla MEB'in 2026 kategori ve uygulama kılavuzlarından alındı. 2027 kılavuzu yayımlanınca bu sayfa güncellenecek.

MEB Robot Yarışması siber güvenlik kategorisi nedir?

Siber güvenlik, Uluslararası MEB Robot Yarışması'nın 16 kategorisinden biridir. Yarışmayı Millî Eğitim Bakanlığı Mesleki ve Teknik Eğitim Genel Müdürlüğü, TÜBİTAK ve TİKA iş birliğiyle düzenler. Yarışma 2007'den beri her yıl yapılıyor. 2026'daki 18. yarışma 6-8 Mayıs'ta Antalya'da, "Yeşil Vatan, Mavi Gelecek" temasıyla yapıldı.

Kılavuz bu kategorideki yarışmanın adını "Bayrağı Yakala Yarışması" koyuyor ve onu Savunma Sanayii Başkanlığının Millî Yetkinlik Hamlesi vizyonuna bağlıyor. Mantık dünyadaki CTF'lerle aynı: düzenleyici bilerek açık bırakılmış bir sistem ya da dosya verir, sen içindeki bayrağı (flag) bulup puan alırsın. Kavramı hiç bilmiyorsan önce CTF nedir yazısını oku.

İki ayrıntı sık karışıyor:

• Numara: Kategori kılavuzunun kapağında "17. Uluslararası" yazıyor. MEB'in duyurusu, uygulama kılavuzu ve derece listesi 2026 yarışmasını 18. olarak anıyor.
• Benzer ad: BTK'nın Siber Ordu Bayrağı Yakala yarışması ayrı bir etkinliktir. Bu yazıdaki okul, danışman ve takım kuralları ona uygulanmaz.

2026 finalinde ilk üç derece mesleki ve teknik Anadolu liselerinin oldu: İstanbul'dan Teknopark İstanbul MTAL birinci, Pendik İTO Ticaret MTAL ikinci, Ankara'dan ASELSAN MTAL üçüncü. Birinci okulu siber güvenlik lisesi yazısında ayrıntılı anlattık.

Kimler katılabilir?

2026 kategori kılavuzuna göre hazırlık sınıfından 12. sınıfa kadar tüm lise öğrencileri katılabilir. Okul türü şart değil. 2026 ön eleme sonuç listesinde mesleki ve teknik Anadolu liselerinin yanında fen lisesi, Anadolu lisesi, Anadolu imam hatip lisesi ve bilim ve sanat merkezi (BİLSEM) takımları da vardı. Uygulama kılavuzunun kategori tablosu üniversite seviyesini de gösteriyor, ama kategori kılavuzu yalnız liseliyi kabul ediyor ve 2026 listesinde üniversite takımı yoktu.

Şartlar şunlar:

• Takım: En az 2, en fazla 4 öğrenci ve 1 danışman öğretmen. Öğrenciler ve danışman aynı okuldan olur.
• Danışman: Her branştan öğretmen olabilir. Bilişim öğretmeni şartı yok.
• Tek kategori: Siber güvenliğe başvuran öğrenci diğer kategorilere başvuramaz.
• Yaş: Lise öğrencisi, yarışma tarihinde 23 yaşından gün almamış olmalı.
• Masraf: Yol ve konaklama takıma aittir. Yarışma süresince öğle yemeği karşılanır.

Başvuru nasıl yapılır?

Başvuru kişisel değil, okul adına yapılır. 2026 uygulama kılavuzuna göre adımlar şöyle:

1. Okuldan bir öğretmen ya da yetkili, yarışma sitesine veya MEB Robot mobil uygulamasına üye olur.
2. Okul adına takımı açar, danışmanı ve öğrencileri e-postayla davet eder.
3. Her öğrenci kendi üyeliğini açar, e-postasını doğrular ve daveti kabul eder. E-posta doğrulanmazsa başvuru geçersiz sayılır.
4. Takımı açan kişi kategori olarak siber güvenliği seçip üyeleri ekler. Kategori sonradan değiştirilemez.
5. KVKK aydınlatma metni sistemde onaylanır. 18 yaşından küçük öğrencinin taahhütnamesini velisi imzalar, taranıp yüklenir. Son altı ayda çekilmiş vesikalık fotoğraf da gerekir.
6. Sistemin oluşturduğu başvuru formunu okul müdürlüğü imzalayıp mühürler.

Bir okuldan kaç takım girebilir?

Kılavuzlar bu noktada çelişiyor. Kategori kılavuzu bir okuldan birden fazla takıma izin veriyor. Uygulama kılavuzunun 37. maddesi ise kurumların bu kategoriye birer ekiple katılacağını yazıyor. 2026 ön eleme listesinde aynı okuldan beş takıma kadar vardı. 2027 kılavuzunda çelişki sürerse soruyu yarışma sitesindeki mesajlar bölümünden, siber güvenlik kategorisini seçerek sor.

Bayrağı Yakala yarışması hangi aşamalardan oluşur?

Yarışma üç aşamalıdır: çevrim içi ön eleme, çevrim içi yarı final ve yüz yüze final. 2026 kılavuzu ve duyurulara göre aşamalar şöyle:

Tabloyu okurken şunları bil:

• 50. takımla aynı puanı alan takımlar da yarı finale çağrılır.
• Kılavuzun bir satırında "on (15) takım" yazıyor. Aynı kılavuzun final bölümü 15 takım diyor, 2026 gün planında da final 15 takımla yapıldı.
• Ön eleme ve yarı final sorularına itiraz, 24 saat içinde yarışma hesabından yazılı olarak yapılır. Finalde itiraz sahadaki hakeme anında bildirilir.

Jeopardy'de sorular kategori ve puan tablosunda durur, istediğin sırayla çözersin. Kılavuzdaki "makine çözme" ifadesi, sana verilen sistem ya da dosya üzerinde uygulamalı çalışmak demek.

Hangi alandan kaç puan çıkıyor?

Ön eleme her alana eşit puan verir, yarı final ise web ve tersine mühendisliği öne çıkarır. 2026 kılavuzundaki dağılım şöyle:

Tablodan dört sonuç çıkıyor:

1. Ön eleme genişlik ister. Karma dışındaki 11 alanın her biri 5 soruyla 250 puan getirir. Bir alanı tamamen boş bırakan takım toplam puanın yaklaşık onda birini kaybeder.
2. Yarı final web ve tersine ister. İkisi birlikte 3.200 puanla toplamın üçte birinden fazlasını oluşturur. OSINT 1.000 puanla üçüncü sırada. IoT ve blokzincir bu aşamada yok.
3. Finalde tek soru sıralamayı değiştirir. Karma tek soruyla 1.000 puan getirir. Yapay zekâ iki soruyla 950 puan, steganografi ve blokzincir tek soruyla 500'er puan.
4. Dağılım değişebilir. Komite soruları ve puanları değiştirme, yarı finalde ve finalde ek soru açma hakkını saklı tutuyor.

Kategorilerin genel mantığını CTF kategorileri yazısında anlattık.

12 alanda ne sorulur?

Kılavuz yalnız alan adlarını verir. Aşağıdaki "genellikle ne istenir" sütunu MEB'in sorularını değil, Jeopardy CTF'lerde bu alanlarda sık görülen görevleri gösterir.

Ön eleme ile yarı final farkını bizim yazdığımız bir örnekle gör, bu bir MEB sorusu değildir. Ön elemede bilgi şöyle sorulabilir: "Hangisi şifreleme değil, kodlamadır? A) AES B) Base64 C) RSA D) ChaCha20". Cevap B. Yarı finalde aynı bilgi bir dosya olarak gelir:

$ cat not.txt
YmF5cmFre2lsa19hZGltfQ==
$ base64 -d not.txt
bayrak{ilk_adim}

Bayrak biçimi yarışmaya göre değişir, buradaki yalnız örnektir.

Nereden çalışılır?

Hazırlık için ücretsiz ve yasal kaynaklar yeter. Önerdiğimiz sıra şu:

1. CTF Arena: AltaySec Akademi'nin Türkçe görevleri web, kriptografi, tersine mühendislik, adli bilişim, steganografi, OSINT, kodlama ve çeşitli kategorilerine ayrılır. Kolaydan başla. Kurulum ve ilk bayrak için ücretsiz CTF antrenmanı rehberine bak.
2. picoCTF, yeni adıyla CyLab Security Academy: Carnegie Mellon Üniversitesi'nin ücretsiz platformu lise yarışması olarak başladı, picoctf.org artık CyLab Security Academy adını taşıyor. 8 Mayıs 2026'dan önce açılan hesaplar aynı bilgilerle giriş yapabiliyor. Öğretmenler sınıf açıp görev atayabiliyor.
3. OverTheWire Bandit: Tamamen yeni başlayanlar için hazırlanmış bir Linux komut satırı oyunu. Betik ve ağ soruları için gereken temeli verir.
4. CTFtime takvimi: Dünyadaki çevrim içi CTF'leri listeler. Ayda bir kez takımca bir Jeopardy etkinliğine gir. 24 saatlik formata alışmanın en kolay yolu budur.
5. Yapay zekâ oyunları: Sohbet botunu kandırma mantığını yapay zekayı kandırma oyunları yazısındaki Türkçe Bekçi ve benzeri oyunlarla çalış.

16 haftalık hazırlık takvimi nasıl olmalı?

2026'da ön eleme Nisan ortasındaydı. 2027 takvimi buna yakın olursa 16 haftalık plan Aralık sonunda başlar. Kasım'ı takım kurmaya, velileri ve okul idaresini bilgilendirmeye ayır.

Dört kişilik takımda alanları yarı final puanına göre böl. Bir kişi web ve karmayı, bir kişi tersine mühendislik ve mobili, bir kişi ağ, OSINT ve IoT'yi alsın. Dördüncü kişi kriptoloji, steganografi, betik, yapay zekâ ve blokzinciri üstlensin. Ön eleme için yine herkes 11 alanın temel kavramlarını bilmeli.

1. haftada çoktan seçmeli hız çalışması için takımca bir Bilgi Yarışı odası kurabilirsiniz. 24 saatlik aşamalarda dört kişinin aynı anda uyanık kalması gerekmez. Vardiyalı çalışın ve çözülen her soruyu ortak bir dosyaya kısa notla yazın.

Danışman öğretmen ne yapar?

Danışman takımın kurulmasını takip eder ve başvurudan yarışmanın sonuna kadar öğrencilere rehberlik eder. 2026 kılavuzlarına göre görevleri şunlar:

• Takımın kurulmasını ve üyelerin sorumluluklarını takip eder.
• Sisteme girilen bilgilerin ve yüklenen belgelerin doğruluğundan sorumludur.
• Öğrencileri yarışma kuralları ve etik konusunda bilgilendirir.
• Takım finale kalırsa onunla yarışma alanına gelir. Okul müdürlüğünce imzalanıp mühürlenen başvuru formunu kayıt görevlilerine teslim eder ve yarışma boyunca takımın davranışından sorumludur.

Danışmanın soru çözmesi beklenmez. Aynı okulda ve aynı seviyede birden fazla takıma danışmanlık yapabilir. Pratikte en çok işe yarayan katkılar şunlar: haftada bir bilgisayar sınıfı ayırmak, başvuru açılınca veli taahhütnamelerini erken toplamak ve deneme CTF'lerini okul takvimine yazmak. Okulda Siberay kulübü varsa hazırlığı kulübün yıllık planına bağlamak işi kolaylaştırır.

Final günü hangi kurallar takımı eler?

Finalde puan kaybettiren şey teknik eksiktir, takımı doğrudan eleyen şey ise kural ihlalidir. 2026 kategori kılavuzunun kuralları şunlar:

• Bilgisayar: Ethernet portu ya da kablosuz ağ bağdaştırıcısı olan, işletim sistemi kurulu bir dizüstü getir. Organizasyon bilgisayar vermez. Masaüstü de getirebilirsin, ek priz senin sorumluluğundadır.
• İnternet: Kapalı spor salonunda her takıma masa, elektrik ve Wi-Fi verilir. Kılavuz, kesintiye karşı hücresel veri imkânı bulundurmanı öneriyor.
• Alan: Final sırasında yarışma alanından çıkılmaz. Tuvalete giden yarışmacı yanına teknolojik cihaz alamaz. Görevli üst araması yapabilir. Cihaz bulunursa ya da arama reddedilirse takım diskalifiye olur.
• Yardımlaşma: Başka takımla bilgi paylaşmak ya da yardımlaşmak takımı doğrudan diskalifiye ettirir.

Yarışmada öğrendiğin teknikleri yalnız izin verilen ortamlarda dene. Okulun ağında, bir sitede ya da başkasının hesabında izinsiz deneme yapmak suç olabilir. Sınırı hacking yasal mı yazısında anlattık.

Kaynaklar

• MEB: 2026 Siber Güvenlik Kategori Kılavuzu (PDF)
• MEB: 18. Uluslararası MEB Robot Yarışması Uygulama Kılavuzu (PDF)
• MEB Robot Yarışması: Siber Güvenlik ön eleme sonuçları ve sonraki aşamalar
• MEB Robot Yarışması: 2026 yarışma ödülleri duyurusu
• MEB Robot Yarışması: 2026 derece listesi (PDF)