# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX)、イメージ署名 (Cosign, Sigstore)、OCI 標準、脆弱性スキャン、レジストリセキュリティ - 22 面接問題 - Senior - [面接問題: DevOps](https://sharpskill.dev/ja/technologies/devops/interview-questions.md) ## 1. コンテナセキュリティの文脈における SBOM (Software Bill of Materials) とは何ですか？ **回答** SBOM は、ライブラリ、依存関係、およびそれらのバージョンを含む、コンテナイメージに含まれるすべてのソフトウェアコンポーネントの包括的なインベントリです。既知の脆弱性を迅速に特定し、サプライチェーン内のリスクのあるコンポーネントを追跡できます。Syft や CycloneDX などのツールによる SBOM の自動生成は、推移的依存関係の可視性を維持し、コンプライアンス要件を満たすための必須プラクティスとなっています。 ## 2. CycloneDX が SBOM を表現するために使用する標準形式は何ですか？ **回答** CycloneDX は、OWASP CycloneDX 仕様に従って、主に JSON と XML 形式を使用して SBOM を表現します。これらの構造化された形式は、異なるセキュリティツール間の相互運用性を可能にし、CI/CD パイプラインへの統合を容易にします。JSON 形式は軽量で解析しやすいため一般的に好まれ、XML は厳しいエンタープライズ環境向けにより厳格なスキーマ検証を提供します。 ## 3. Sigstore エコシステムにおける Cosign とは何ですか？ **回答** Cosign は、Sigstore プロジェクトの一部として開発されたコンテナアーティファクトの署名および検証ツールです。複雑な PKI インフラストラクチャを必要とせずに、OCI イメージを暗号的に署名し、その真正性を検証できます。Cosign は CI/CD ワークフローに簡単に統合でき、OIDC 経由のキーレス署名をサポートし、GPG などの従来の方法と比較してキー管理を大幅に簡素化します。 ## さらに19問利用可能 - イメージに対する OCI (Open Container Initiative) 標準の主な特徴は何ですか？ - コンテナイメージの分析時に Syft は何を生成しますか？ 無料で登録: https://sharpskill.dev/ja/login ## その他のDevOps面接トピック - [バージョン管理 & Git](https://sharpskill.dev/ja/technologies/devops/interview-questions/version-control-git.md): 20問, Junior - [Linuxの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/linux-fundamentals.md): 22問, Junior - [Shell Scripting & Bash](https://sharpskill.dev/ja/technologies/devops/interview-questions/shell-scripting-bash.md): 20問, Mid-Level - [ネットワークの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/networking-basics.md): 22問, Junior - [Docker の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/docker-fundamentals.md): 24問, Junior - [CI/CDの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/ci-cd-fundamentals.md): 18問, Junior - [GitHub Actions](https://sharpskill.dev/ja/technologies/devops/interview-questions/github-actions.md): 22問, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/ja/technologies/devops/interview-questions/gitlab-ci.md): 22問, Mid-Level - [Jenkins](https://sharpskill.dev/ja/technologies/devops/interview-questions/jenkins.md): 22問, Mid-Level - [Kubernetesの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-basics.md): 26問, Mid-Level - [Kubernetesネットワーキング](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-networking.md): 24問, Mid-Level - [Kubernetes 上級](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-advanced.md): 24問, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/ja/technologies/devops/interview-questions/ingress-api-gateway.md): 20問, Mid-Level - [Terraformの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/terraform-basics.md): 22問, Mid-Level - [Terraform 上級](https://sharpskill.dev/ja/technologies/devops/interview-questions/terraform-advanced.md): 22問, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/ja/technologies/devops/interview-questions/ansible-configuration.md): 20問, Mid-Level - [AWS の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/aws-essentials.md): 26問, Mid-Level - [Azure の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/azure-fundamentals.md): 22問, Mid-Level - [GCPの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/gcp-fundamentals.md): 22問, Mid-Level - [モニタリングとPrometheus](https://sharpskill.dev/ja/technologies/devops/interview-questions/monitoring-prometheus.md): 22問, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/ja/technologies/devops/interview-questions/logging-elk.md): 20問, Mid-Level - [アラートとインシデント対応](https://sharpskill.dev/ja/technologies/devops/interview-questions/alerting-incident-response.md): 20問, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/ja/technologies/devops/interview-questions/cloud-identity-secrets.md): 22問, Mid-Level - [CI/CDパイプラインのセキュリティ](https://sharpskill.dev/ja/technologies/devops/interview-questions/cicd-pipeline-security.md): 20問, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/ja/technologies/devops/interview-questions/helm-kubernetes.md): 20問, Mid-Level - [ランタイム & クラスタセキュリティ](https://sharpskill.dev/ja/technologies/devops/interview-questions/runtime-cluster-security.md): 24問, Senior - [Service MeshとIstio](https://sharpskill.dev/ja/technologies/devops/interview-questions/service-mesh-istio.md): 24問, Senior - [GitOps & ArgoCD](https://sharpskill.dev/ja/technologies/devops/interview-questions/gitops-argocd.md): 22問, Senior - [Progressive Delivery](https://sharpskill.dev/ja/technologies/devops/interview-questions/progressive-delivery.md): 20問, Senior - [分散オブザーバビリティ](https://sharpskill.dev/ja/technologies/devops/interview-questions/observability-distributed.md): 22問, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/ja/technologies/devops/interview-questions/disaster-recovery.md): 20問, Senior - [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/devops/interview-questions/performance-optimization.md): 22問, Senior - [クラウドコスト最適化](https://sharpskill.dev/ja/technologies/devops/interview-questions/infrastructure-cost.md): 20問, Senior - [SRE の原則](https://sharpskill.dev/ja/technologies/devops/interview-questions/sre-principles.md): 24問, Senior - [Chaos Engineering](https://sharpskill.dev/ja/technologies/devops/interview-questions/chaos-engineering.md): 20問, Senior - [Platform Engineering](https://sharpskill.dev/ja/technologies/devops/interview-questions/platform-engineering.md): 22問, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/ja/technologies/devops/interview-questions/container-supply-chain