TL;DR
- CKA合格直後からCKSを勉強し、初回で合格（得点: 89/100）
- 学習期間は2〜3週間（合計70〜80時間）
- KodeKloud + killer.sh + 公式ドキュメントで十分
- 暗記より「手を動かす」「ドキュメントを引けるか」が重要
はじめに
CKS（Certified Kubernetes Security Specialist）について調べ始めると、
- 出題範囲がとにかく広い
- OSSが多く、何から手を付ければいいか分からない
- CKAより一気に難しそう
と感じる方も多いと思います。
私自身もまさにその状態でしたが、
CKA合格直後の勢いのまま学習を継続し、
2026年1月に CKSを初回受験で合格 することができました。
本記事では、これからCKSの勉強を始めるエンジニア向け に、
- どこから手を付けるべきか
- 何をやらなくていいか
- 試験で求められる現実的なレベル感
を、実体験ベースでまとめます。
受験時のスペック
- 受験日：2026年1月
- 受験回数：初回
- CKA：取得済み
- Kubernetes実務経験：半年程度
- 実務では ECS が中心
- Pod / Deployment / Service / Ingress をなんとなく触ったことがあるレベル
Kubernetesのセキュリティ領域については、
ほぼ未経験からのスタートでした。
学習期間とスケジュール
- CKS対策の学習期間：2〜3週間
（CKAの学習を含めると約1ヶ月半） - 学習時間：
- 平日：3〜4時間
- 休日：5〜6時間
- 合計学習時間：70〜80時間程度
CKA直後だったため、
- kubectl操作
- マニフェストの読み書き
- Kubernetesの基本構造
はほぼ復習せずに進められました。
使った教材・リソース
KodeKloud CKS
メイン教材です。
- ハンズオン中心で理解しやすい
- CKAとの差分（セキュリティ）に集中できる
- 模擬試験は2〜3周実施
CKSは「知識量」よりも
手を動かして設定できるか が重要だと感じました。
公式ドキュメント
- Kubernetes公式ドキュメント
- Falco / Trivy などOSSの公式ドキュメント
暗記はせず、
試験中に参照する前提 で「どこに何があるか」を意識して読みました。
killer.sh
36時間有効の模擬試験サービス。
- 試験直前のスコア：41 / 73
この時点ではかなり不安でしたが、
体感としては 本番の方がやや簡単 に感じました
（※個人差はあると思います）。
実際にやった学習内容
Security Context（最重要）
- 各設定項目が何を意味するのか
- Pod / Containerレベルでどの設定が適切か
CKAではほとんど触れない分野なので、
理解できるまで何度も手を動かしました。
NetworkPolicy / Cilium
- Namespace単位
- ワークロード単位
で、どのような通信制御ができるかを整理しました。
雰囲気理解だと本番で確実に詰まります。
Audit / Admission Control
- Kubernetesのaudit設定
- Admission Controllerをapiserverにどう適用するか
公式ドキュメントを見ながら設定できる状態 を目標にしました。
やってよかったこと
OSSドキュメントを一度は通す（特にFalco）
- event / condition / rule の考え方
- 何を検知して、どうアラートが出るのか
を把握しておくだけで、問題文の理解スピードが大きく変わりました。
killer.shは満点取れるまでやる
- 問題の癖
- 時間配分
- 試験環境への慣れ
どれを取っても本番で効きます。
Kubernetesドキュメント検索の練習
- どんなキーワードで探すか
- 設定例が載っているページはどこか
これを事前にイメージできているかどうかで、
試験中の余裕がまったく違いました。
試験当日の感想
難しかったポイント
- system callなどKubernetes外の知識
- Trivy / kube-sec / FalcoなどOSSツールの使い方
- 出題範囲の広さ
Linuxの基礎知識があると理解はかなり楽になります。
時間配分
- 制限時間：120分
- 少し考えて分からない問題は即スキップ
- 最後まで解き終わった時点で30分程度余裕あり
- スキップは2〜3問
深追いしない判断が重要でした。
つまずいたポイントと対策
Admission Controller
- 動作フローが分かりづらい
- 設定の全体像が掴みにくい
→ 公式ドキュメントとKodeKloud模試を往復して理解。
Falcoルール作成
- 知見がほぼゼロ
- アラート条件の考え方が難しい
→ ドキュメントを読みつつ、
LLMと壁打ちして理解のズレを確認。
CKSならではのポイント
- Kubernetesの機能理解だけでは足りない
- セキュリティ系OSSや周辺知識の出題が多い
本番では、
- オプションはヘルプを見る
- 暗記しない
- ドキュメント前提で解く
ことを意識しました。
これからCKSを受ける人へ
これだけはやる
- KodeKloud CKS
- killer.sh（満点取れるまで）
- OSS公式ドキュメントの場所把握
やらなくていいこと
- 細かすぎる暗記
- 実務で使わないレベルの深掘り
おすすめ学習順
- Security Context / Pod Security
- NetworkPolicy / Runtime Security
- Falco / TrivyなどOSS
- Audit / Admission Control
- 模試（KodeKloud → killer.sh）
試験環境の注意点
- リモートデスクトップ環境が使いづらい
- killer.shで操作に慣れておくのは必須
- Mac環境ではショートカットが効かないこともある
Firefoxの検索タブ操作は事前に確認しておくと安心です。
まとめ
CKSは、
- Kubernetesのセキュリティプラクティスを
- ハンズオンベースで深く理解できる
非常に良い試験だと感じました。
Kubernetes運用の理解も一段深まるので、
CKA合格後の次のステップとしておすすめです。
これから受験する方の参考になれば幸いです。