考试说明
考试模式:线上考试
考试时间:2小时
认证有效期:2年
软件版本:Kubernetes v1.28
有效期:考试资格自考试码注册之日起12个月内有效
重考政策:可接受1次重考
经验水平:中级
CKS认证考试包括这些一般领域及其在考试中的权重:
集群安装:10% | 集群强化:15% | 系统强化:15% |
微服务漏洞最小化:20% | 供应链安全:20% | 监控、日志记录和运行时安全:20% |
详细内容:
集群安装:10%
使用网络安全策略来限制集群级别的访问
使用CIS基准检查Kubernetes组件(etcd, kubelet, kubedns, kubeapi)的安全配置
正确设置带有安全控制的Ingress对象
保护节点元数据和端点
最小化GUI元素的使用和访问
在部署之前验证平台二进制文件
集群强化:15%
限制访问Kubernetes API
使用基于角色的访问控制来最小化暴露
谨慎使用服务帐户,例如禁用默认设置,减少新创建帐户的权限
经常更新Kubernetes
系统强化:15%
最小化主机操作系统的大小(减少攻/击面)
最小化IAM角色
最小化对网络的外部访问
适当使用内核强化工具,如AppArmor, seccomp
微服务漏洞最小化:20%
设置适当的OS级安全域,例如使用PSP, OPA,安全上下文
管理Kubernetes机密
在多租户环境中使用容器运行时 (例如gvisor, kata容器)
使用mTLS实现Pod对Pod加密
供应链安全:20%
最小化基本镜像大小
保护您的供应链:将允许的注册表列入白名单,对镜像进行签名和验证
使用用户工作负载的静态分析(例如kubernetes资源,Docker文件)
扫描镜像,找出已知的漏洞
监控、日志记录和运行时安全:20%
在主机和容器级别执行系统调用进程和文件活动的行为分析,以检测恶意活动
检测物理基础架构,应用程序,网络,数据,用户和工作负载中的威胁
检测攻/击的所有阶段,无论它发生在哪里,如何扩散
对环境中的不良行为者进行深入的分析调查和识别
确保容器在运行时不变
使用审计日志来监视访问
购课后请联系考务助手兑换考试券
公开笔记对他人可见,有机会被管理员评为“优质笔记”
{{ noteEditor.content.length }}/2000
讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。
课程大纲
![云原生中级认证-CKS认证安全专家考试券(含题库)](https://s2.51cto.com/images/avater/202403/8134bd058dce6241c517547c51a7f3f504419e.jpg?x-oss-process=image)
![【K8s CKS】云原生K8s安全专家认证-考题更新免费学-全新PSI考试系统](https://s2.51cto.com/images/202301/04/6139e2717c06b3a60ceedac08146c682.png?x-oss-process=image)
![【K8S CKS】Kubernetes/K8S CKS安全专家认证实践](https://s2.51cto.com/images/avater/202303/69e9f7f23941a334a3b355166bd443b53ba81a.jpg?x-oss-process=image)
![【2024】k8s核心技术讲解:入门到实战的kubernetes课程](https://s2.51cto.com/images/202309/27/98c2939240775f5e7d7089eaccf25744.png?x-oss-process=image)
![Kubernetes/K8s CKS认证实战班(提供2024年新考题)](https://s2.51cto.com/images/avater/202110/3696c1630facf83b129006ea40802e21bb7fe6.jpg?x-oss-process=image)
![K8S安全专家认证CKS:Kubernetes安全+开发+实战](https://s2.51cto.com/images/avater/202311/96ac24d98541963d77e2479a8b4d73c8d42fce.jpg?x-oss-process=image)
![kubernetes/K8S高薪架构师_CKS证书介绍_简历面试指导_学习指南](https://s2.51cto.com/images/avater/202211/b2c0478582190c588d93150288f8657b5a9dfb.jpg?x-oss-process=image)
![Kubernetes安全专家|集群强化篇](https://s2.51cto.com/images/avater/202312/445cc9273a9eb001d572402346873f2bd89977.jpg?x-oss-process=image)