Certified Kubernetes Security Specialist (CKS) のプログラム変更

クラスターセットアップドメイン – 15%

• ネットワーク セキュリティ ポリシーを使用してクラスタ レベルのアクセスを制限する
• CISベンチマークを使用して、Kubernetesコンポーネントのセキュリティ構成を確認する（etcd、kubelet、kubedns、kubeapi）
• TLSを使用してIngressを適切に設定する
• ノードのメタデータとエンドポイントを保護する
• デプロイ前にプラットフォーム バイナリを確認する

クラスター強化ドメイン – 15%

• ロール ベース アクセス コントロールを使用して、露出を最小限に抑える
• サービスアカウントを使用する際の注意事項を実践する（新しく作成したサービスアカウントについてのデフォルト禁止や権限の最小化など）
• Kubernetes APIへのアクセスを制限する
• 脆弱性を回避するためにKubernetesをアップグレードする

システム強化ドメイン – 10% 

• ホストOSのフットプリントを最小化する（攻撃対象を減らす）
• 最小権限のIDとアクセス管理の使用
• ネットワークへの外部アクセスを最小限に抑える
• AppArmor、seccompなどのカーネル強化ツールを適切に使用する

マイクロサービスの脆弱性を最小限に抑えるドメイン – 20%

• 適切なポッドセキュリティ標準を使用する
• Kubernetesシークレットを管理する
• 分離技術（マルチテナント、サンドボックスコンテナなど）を理解して実装する
• Ciliumを使用してPod間暗号化を実装する

サプライチェーンセキュリティドメイン – 20%

• 基本画像のフットプリントを最小化する
• サプライチェーンを理解する（例：SBOM、CI/CD、アーティファクトリポジトリ）
• サプライ チェーンのセキュリティを確保する (許可されたレジストリ、アーティファクトの署名と検証など)
• ユーザーワークロードとコンテナイメージの静的分析を実行する（例：Kubesec、KubeLinter）

監視、ログ記録、ランタイム セキュリティ ドメイン – 20%

• 行動分析を実行して悪意のあるアクティビティを検出する
• 物理インフラ、アプリ、ネットワーク、データ、ユーザー、およびワークロード内の脅威を検出する
• 環境内の攻撃の段階と悪意のある行為者を調査して特定する
• 実行時のコンテナの不変性を確保する
• Kubernetes監査ログを使用してアクセスを監視する