Certified Kubernetes Security Specialist (CKS) プログラムとは、CKS保持者がさまざまなベストプラクティスのスキル、知識、およびコンピテンシーを備え、ビルド・デプロイ・ランタイム時にコンテナベース アプリケーションやKubernetesプラットフォームを保護できることを保証するものです。この試験を受けるには、CKA認定が必要です。
(この認定を受けた方のサクセスストーリーはこちらをクリック！)
認定
Certified Kubernetes Security Specialist (CKS)
対象者
Certified Kubernetes Security Specialist (CKS) は、Kubernetesの熟練した実践者（CKA認定が必要）であり、コンテナベースのアプリケーションやKubernetesプラットフォームの構築、デプロイ、ランタイム時のセキュリティを確保するための幅広いベストプラクティス能力を実証します。
少なく読む
続きを読む
この認定について
CKSは、シミュレートされた実際の環境でKubernetesとクラウドセキュリティに関する受験者の知識をテストするパフォーマンスベースの認定試験です。受験者は、CKS試験を受験する前に、Certified Kubernetes Administrator（CKA）試験を受験して合格している必要があります。CKA認定を受ける前にCKSを購入することはできても、スケジュールすることはできません。
CKA認定は、CKS試験（再受験を含む）のスケジュール時点で有効（有効期限が切れていない）である必要があります。
少なく読む
続きを読む
CKA認定は、CKS試験（再受験を含む）のスケジュール時点で有効（有効期限が切れていない）である必要があります。
証明されるスキル
CKSを取得することで、コンテナベースのアプリケーションやKubernetesプラットフォームの構築、デプロイ、ランタイム時のセキュリティを確保する能力を持っていること、およびプロフェッショナルな環境でこれらのタスクを実行する資格があることを証明できます。
少なく読む
続きを読む
クラスター設定10%
CISベンチマークを使用して、Kubernetesコンポーネントのセキュリティ構成を確認する（etcd、kubelet、kubedns、kubeapi）
セキュリティ制御によりIngressオブジェクトを適切に設定する
ノードのメタデータとエンドポイントを保護する
GUI要素の使用とアクセスを最小化する
デプロイ前にプラットフォーム バイナリを確認する
クラスター強化15%
ロール ベース アクセス コントロールを使用して、露出を最小限に抑える
サービスアカウントを使用する際の注意事項を実践する（新しく作成したサービスアカウントについてのデフォルト禁止や権限の最小化など）
Kubernetesを頻繁に更新する
システムの強化15%
IAMロールを最小限に抑える
ネットワークへの外部アクセスを最小限に抑える
AppArmor、seccompなどのカーネル強化ツールを適切に使用する
マイクロサービスの脆弱性を最小限に抑える20%
Kubernetesシークレットを管理する
マルチテナント環境（gvisor、kataコンテナなど）でコンテナ ランタイム サンドボックスを使用する
mTLSを使用してPod間の暗号化を行う
サプライチェーンのセキュリティ20%
サプライチェーンを保護する：許可されたレジストリをホワイトリストに登録し、画像に署名して検証する
ユーザー ワークロード（Kubernetesリソース、Dockerファイルなど）の静的分析を使用する
既知の脆弱性に関する画像をスキャンする
モニタリング、ロギング、ランタイムセキュリティ20%
物理インフラ、アプリ、ネットワーク、データ、ユーザー、およびワークロード内の脅威を検出する
発生場所や発生方法を問わず、あらゆるフェーズの攻撃を検出する
詳細な分析調査を行い、環境内に存在する悪役を特定する
実行時のコンテナの不変性を確保する
監査ログを使用してアクセスを監視する
この試験はオンラインで監督される実技試験で、Kubernetesを実行するコマンドラインから複数のタスクを解く必要があります。受験者の持ち時間は2時間です。
Certified Kubernetes Security Specialist (CKS) に登録する受験者は、 Killer.sh が提供する試験シミュレーターを（試験登録ごとに）2回利用できます。
Certified Kubernetes Security Specialist (CKS) の受験者は、CKS試験を受ける前に Certified Kubernetes Administrator (CKA) 試験に合格している必要があります。
CKA認定を受ける前にCKSを購入することはできても、スケジュールすることはできません。
CKA認定は、CKS試験（再受験を含む）がスケジュールされる時点で有効（期限切れではない）である必要があります。
試験は Kubernetes v1.26 に基づいています
CKS試験環境は、最新のK8sマイナーバージョンのリリース日から約4〜8週間以内に、各バージョンに合わせて調整されます。
受験者ハンドブック、カリキュラムの概要、試験のヒントなどのおすすめリソースを確認してください。
前提条件
2022年7月
試験内容は素晴らしく、試験では時間管理が重要です。問題はかなり長く、与えられた時間内にすべてを解決するのは非常に困難でした。
2022年7月
2 時間の試験全体でしゃっくりはありません - 問題間の簡単なナビゲーション - 明確な指示と試験モニターによる監督。
2022年4月
実地体験ができて、すぐに外に出て仕事に使えるスキルを発揮しているのが本当に好きです。また、バンドルされたキラーシェル模擬試験は、本物に行く前に改善する必要がある発見に導いてくれたので、とても楽しかったです。
$595
コース + 試験
試験時間2時間
認定有効2年
ソフトウェア バージョン: Kubernetes v1.26
12か月の試験資格
再受験1回可能
PDFの認定証とデジタル バッジ
