CKS 考试是这样出题的
一句话总结
CKS 是实操考试，必须在 120 分钟内取得至少 67% 的分数才能通过。
为什么要先读这篇
备考认证最常见的失败，并不是不懂内容，而是不了解考试形式就直接参加。如果不知道及格分数、时间有多紧张、哪些领域题量更大，就无法确定备考优先级。
官方规格
| 项目 | 数值 |
|---|---|
| 形式 | 实操 |
| 时间限制 | 120 分钟 |
| 及格线 | 67% |
| 题量 | 15～20 个任务 |
| 考试费 | $445（含 1 次重考） |
| 有效期 | 2 年 |
这些数值来自 docs.linuxfoundation.org 的考生文档。认证介绍页面并未写明及格分数和题目数量，如果只看介绍页面来准备，就会在不知道及格线的情况下进入考场。
领域权重
| 领域 | 权重 | | |---|---:|| | Cluster Setup | 15% | | | Cluster Hardening | 15% | | | System Hardening | 10% | | | Minimize Microservice Vulnerabilities | 20% | | | Supply Chain Security | 20% | | | Monitoring, Logging and Runtime Security | 20% | |
权重越高的领域，题目越多。分配学习时间时请以此比例为基准。本次模拟考试也按相同比例分配题目。
分数差距往往出在这里
批改模拟考试时，会发现错题集中在同一种形式上。不是因为不了解内容，而是因为没有看清题目问的是两个相似概念中的哪一个。读题时如果想到下面这些组合，先用第三列的标准区分。
| 这个 | 那个 | 区分标准 |
|---|---|---|
| AppArmor | seccomp | 过滤系统调用的是 seccomp |
| audit policy 的 Metadata | Request | 连正文也保留的是 Request |
| imagePolicyWebhook | admission controller 一般机制 | 询问是否允许镜像的是 imagePolicyWebhook |
| gVisor | 普通 runc | 提供用户空间内核的是 gVisor |
| ServiceAccount 令牌自动挂载 | projected 令牌 | 有过期时间的是 projected |
这并不是让你背表格。记录错题落在哪一组概念中，需要复习的范围会比领域名称小得多。
考试时可以查看什么
考试期间可以打开以下文档。它们通过远程桌面中的 Firefox 查看。
kubernetes.io/docskubernetes.io/blogfalco.org/docskubernetes-sigs.github.io/bometcd.io/docskubernetes.github.io/ingress-nginxdocs.cilium.ioistio.io/latest/docs
规则有三条。允许使用文档网站站内搜索，但不能点击外部搜索结果。也可以查看韩语译本，不过英文版更新更及时，因此更推荐使用。每道题还会单独提供 Quick Reference 链接，该链接会加入允许列表。
能够查看和能够及时找到是两回事。与其死记内容，不如熟悉文档结构，这样更节省时间。
实际考试现场会经历什么
即使掌握全部内容，也经常有人因不熟悉流程而慌乱并浪费时间。
考试通过 PSI 的 Bridge 平台接受在线监考。监考员通过视频完成确认流程，最长可能需要 30 分钟；期间题目不会打开，考试计时也不会开始。即便如此，安排日程时仍应预留30 分钟签到时间加正式考试时间。
签到会确认四项内容：同意保密协议、出示姓名与报名信息完全一致的政府签发身份证件、用摄像头展示房间，以及关闭未获批准的软件。最后一项意味着提前关闭 Slack、云同步等后台程序可以节省时间。
在韩国参加考试时，有几个条件尤其容易踩坑。身份证件必须有签名，因此护照最稳妥。只能使用一台显示器，不支持双显示器。桌面和桌子下方都不能放东西；禁止在纸上书写，也不能大声朗读题目。在公司网络或 VPN 环境下，AWS S3 访问可能被阻断，从而无法通过预检。
预约最迟只能在开考前 24 小时更改。预约后缺席不仅会损失考试费，重考资格也会一并消失。结果会在结束后 24 小时内通过邮件发送。
考试费包含一次重考，并且必须在首次购买日起 12 个月内完成考试和重考。官方没有规定等待期，因此收到结果后即可再次参加。有时，与其因为准备得不完美而一再推迟，不如先考一次，确认自己的薄弱领域。
认证有效期为 2 年，同时还受 2026 年引入的 CARE 计划影响。通过 CKA 或 CKAD 后，KCNA 会自动续期；通过 CKS 后，KCSA 和 CKA 会自动续期。但只有先取得下级认证，续期链条才会生效。如果先通过 CKA、之后才取得 KCNA，KCNA 不会因之前的 CKA 自动续期。如果目标是 Golden Kubestronaut，这一顺序会决定未来几年的续期负担。
如何使用这套模拟考试
它采用与正式考试相同的时间限制。页面上方会显示剩余时间，时间耗尽后自动提交，未完成的题目按错误处理，因为正式考试也只会批改截止时已经完成的内容。
一次坐完全部题目非常重要。如果中途边查边做，分数会提高，但这个分数无法预测正式考试表现。真正要确认的不是你是否知道答案，而是能否在时间限制内超过及格线。
阅读错题解析后，请重新学习该题所属领域。