Question 1

コンテナセキュリティの文脈における SBOM (Software Bill of Materials) とは何ですか？

Accepted Answer

SBOM は、ライブラリ、依存関係、およびそれらのバージョンを含む、コンテナイメージに含まれるすべてのソフトウェアコンポーネントの包括的なインベントリです。既知の脆弱性を迅速に特定し、サプライチェーン内のリスクのあるコンポーネントを追跡できます。Syft や CycloneDX などのツールによる SBOM の自動生成は、推移的依存関係の可視性を維持し、コンプライアンス要件を満たすための必須プラクティスとなっています。

Question 2

CycloneDX が SBOM を表現するために使用する標準形式は何ですか？

Accepted Answer

CycloneDX は、OWASP CycloneDX 仕様に従って、主に JSON と XML 形式を使用して SBOM を表現します。これらの構造化された形式は、異なるセキュリティツール間の相互運用性を可能にし、CI/CD パイプラインへの統合を容易にします。JSON 形式は軽量で解析しやすいため一般的に好まれ、XML は厳しいエンタープライズ環境向けにより厳格なスキーマ検証を提供します。

Question 3

Sigstore エコシステムにおける Cosign とは何ですか？

Accepted Answer

Cosign は、Sigstore プロジェクトの一部として開発されたコンテナアーティファクトの署名および検証ツールです。複雑な PKI インフラストラクチャを必要とせずに、OCI イメージを暗号的に署名し、その真正性を検証できます。Cosign は CI/CD ワークフローに簡単に統合でき、OIDC 経由のキーレス署名をサポートし、GPG などの従来の方法と比較してキー管理を大幅に簡素化します。

Container Supply Chain Security

コンテナセキュリティの文脈における SBOM (Software Bill of Materials) とは何ですか？

回答

CycloneDX が SBOM を表現するために使用する標準形式は何ですか？

回答

Sigstore エコシステムにおける Cosign とは何ですか？

回答

イメージに対する OCI (Open Container Initiative) 標準の主な特徴は何ですか？

コンテナイメージの分析時に Syft は何を生成しますか？

その他のDevOps面接トピック

バージョン管理 & Git

Linuxの基礎

Shell Scripting & Bash

ネットワークの基礎

Docker の基礎

CI/CDの基礎

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetesの基礎

Kubernetesネットワーキング

Kubernetes 上級

Ingress & API Gateway

Terraformの基礎

Terraform 上級

Ansible & Configuration Management

AWS の基礎

Azure の基礎

GCPの基礎

モニタリングとPrometheus

Logging & ELK Stack

アラートとインシデント対応

Cloud Identity & Secrets

CI/CDパイプラインのセキュリティ

Helm & Kubernetes

ランタイム & クラスタセキュリティ

Service MeshとIstio

GitOps & ArgoCD

Progressive Delivery

分散オブザーバビリティ

Disaster Recovery & Backup

パフォーマンス最適化

クラウドコスト最適化

SRE の原則

Chaos Engineering

Platform Engineering

次の面接に向けてDevOpsをマスター