Сейчас, после сдачи, все вопросы кажутся простыми, как божий день. В части CKS, как и в версии CKA, killer сложнее. Но в CKS тем, что там есть задания на поиск секретов, прямых запросов к API и др. Это очень полезно бывает в работе, но на экзамене это лишний оверхед. Там все было по-другому.

К примеру, там было задание на установку минимальных TLS-версий для компонентов controlpane. Я с таким не встречался в жизни, даже не видел разборов такого. На деле - установка 3 ключей, которые нужно найти в авто-генерённой доке, поскольку тасков по этому в документации пока нет.

Примерно также с falco. Для ежедневной работы нормальный инструмент. Но чтобы быстро создать правило и отладить его - просто кошмар. sysdig в этом случае быстрее настраивается из командной строки и имеет встроенную справку.

Такие мелочи особо не описаны в программах подготовки, но сильно крадут время на экзамене.