第1章 イントロダクション
CKS-JP 試験は英語版のオンライン コースにバンドルされています。
重要な更新: Certified Kubernetes Security Specialist (CKS) のプログラム変更 が遅れており、 2024年10月15日以降になります。上記のリンクをブックマークして、正確なリリース日に関する更新を確認することをお勧めします。
コース+認定バンドル
Kubernetes Security Essentials (LFS260) + CKS-JP 試験バンドル
対象者
Certified Kubernetes Security Specialist (CKS) は、Kubernetesの熟練した実践者（CKA認定が必要）であり、コンテナベースのアプリケーションやKubernetesプラットフォームの構築、デプロイ、ランタイム時のセキュリティを確保するための幅広いベストプラクティス能力を実証します。
折りたたむ
続きを読む
学習内容
このコースでは、動的なマルチプロジェクト環境でセキュリティを維持するために必要な知識とスキルを学びます。このコースでは、クラウド実稼働環境のセキュリティに関する懸念に対処し、セキュリティコンテナのサプライチェーンに関連するトピックを取り上げ、クラスターが展開を通じて構成される前のトピック、継続的な使用、および継続的なセキュリティと脆弱性の情報の場所を含むアジャイルな使用について説明します。このコースには、Kubernetesクラスターを構築して保護するためのハンズオンラボと、セキュリティイベントの監視とログが含まれています。
折りたたむ
続きを読む
証明されるスキル
CKSを取得することで、コンテナベースのアプリケーションやKubernetesプラットフォームの構築、デプロイ、ランタイム時のセキュリティを確保する能力を持っていること、およびプロフェッショナルな環境でこれらのタスクを実行する資格があることを証明できます。
折りたたむ
続きを読む
第1章 イントロダクション
第2章クラウドセキュリティの概要
第3章インストールの準備
第4章クラスターのインストール
第5章kube-apiserverの保護
第6章ネットワーキング
第7章ワークロードに関する考慮事項
第8章問題の検出
第9章ドメインレビュー
クラスター設定10%
CISベンチマークを使用して、Kubernetesコンポーネントのセキュリティ構成を確認する（etcd、kubelet、kubedns、kubeapi）
セキュリティ制御によりIngressオブジェクトを適切に設定する
ノードのメタデータとエンドポイントを保護する
GUI要素の使用とアクセスを最小化する
デプロイ前にプラットフォーム バイナリを確認する
クラスター強化15%
ロール ベース アクセス コントロールを使用して、露出を最小限に抑える
サービスアカウントを使用する際の注意事項を実践する（新しく作成したサービスアカウントについてのデフォルト禁止や権限の最小化など）
Kubernetesを頻繁に更新する
システムの強化15%
IAMロールを最小限に抑える
ネットワークへの外部アクセスを最小限に抑える
AppArmor、seccompなどのカーネル強化ツールを適切に使用する
マイクロサービスの脆弱性を最小限に抑える20%
Kubernetesシークレットを管理する
マルチテナント環境（gvisor、kataコンテナなど）でコンテナ ランタイム サンドボックスを使用する
mTLSを使用してPod間の暗号化を行う
サプライチェーンのセキュリティ20%
サプライチェーンを保護する：許可されたレジストリをホワイトリストに登録し、画像に署名して検証する
ユーザー ワークロード（Kubernetesリソース、Dockerファイルなど）の静的分析を使用する
既知の脆弱性に関する画像をスキャンする
モニタリング、ロギング、ランタイムセキュリティ20%
物理インフラ、アプリ、ネットワーク、データ、ユーザー、およびワークロード内の脅威を検出する
発生場所や発生方法を問わず、あらゆるフェーズの攻撃を検出する
詳細な分析調査を行い、環境内に存在する悪役を特定する
実行時のコンテナの不変性を確保する
監査ログを使用してアクセスを監視する
認定されたKubernetesセキュリティスペシャリスト（CKS）の候補者は、 Certified Kubernetes Administrator (CKA) 試験 を取得している必要があります.
CKA認定を受ける前にCKSを購入することはできても、スケジュールすることはできません。
CKA認定は、CKS試験（再受験を含む）のスケジュール時点で有効（有効期限が切れていない）である必要があります。
この試験はオンラインで監督される実技試験で、Kubernetesを実行するコマンドラインから複数のタスクを解く必要があります。受験者の持ち時間は2時間です。
試験はKubernetes v1.31に基づいています
に登録する候補者は、 認定Kubernetesセキュリティスペシャリスト（CKS-JP） 試験の登録者は、(試験登録ごとに) 試験シミュレーターを 2 回試行できます。 Killer.sh.
受験者ハンドブック、カリキュラムの概要、試験のヒントなどのおすすめリソースを確認してください。
前提条件
実習について
GCPやAWSなどのクラウドプロバイダーを使用している場合は、提供されている無料枠またはクレジットを使用してラボの演習を完了することができるはずです。ただし、クラウドプロバイダーによって最初に割り当てられたクレジットを超えると、料金が発生する場合があります。
オンライン セルフペース
26〜30時間のコース資料
演習問題と宿題
オンライン コースへの12か月間のアクセス権
デジタル バッジ
ディスカッションフォーラム
オンライン試験配信
試験時間2時間
無料の再受験（1回）
PDFの認定証とデジタル バッジ
