Question 1

컨테이너 보안의 맥락에서 SBOM (Software Bill of Materials)이란 무엇입니까?

Accepted Answer

SBOM은 라이브러리, 의존성 및 해당 버전을 포함하여 컨테이너 이미지에 포함된 모든 소프트웨어 구성 요소의 포괄적인 인벤토리입니다. 알려진 취약점을 빠르게 식별하고 공급망 내 위험 구성 요소를 추적할 수 있게 합니다. Syft 또는 CycloneDX와 같은 도구로 SBOM을 자동 생성하는 것은 전이적 의존성에 대한 가시성을 유지하고 규정 준수 요구 사항을 충족하기 위한 필수 관행이 되었습니다.

Question 2

CycloneDX가 SBOM을 표현하기 위해 사용하는 표준 형식은 무엇입니까?

Accepted Answer

CycloneDX는 OWASP CycloneDX 사양에 따라 SBOM을 표현하기 위해 주로 JSON과 XML 형식을 사용합니다. 이러한 구조화된 형식은 다양한 보안 도구 간의 상호 운용성을 가능하게 하고 CI/CD 파이프라인 통합을 용이하게 합니다. JSON 형식은 가볍고 파싱이 쉬워 일반적으로 선호되며, XML은 까다로운 엔터프라이즈 환경을 위해 더 엄격한 스키마 검증을 제공합니다.

Question 3

Sigstore 생태계에서 Cosign이란 무엇입니까?

Accepted Answer

Cosign은 Sigstore 프로젝트의 일부로 개발된 컨테이너 아티팩트 서명 및 검증 도구입니다. 복잡한 PKI 인프라 없이 OCI 이미지를 암호화 방식으로 서명하고 진위를 확인할 수 있습니다. Cosign은 CI/CD 워크플로우에 쉽게 통합되며 OIDC를 통한 키리스 서명을 지원하여 GPG와 같은 전통적인 방법에 비해 키 관리를 크게 단순화합니다.

Container Supply Chain Security

컨테이너 보안의 맥락에서 SBOM (Software Bill of Materials)이란 무엇입니까?

답변

CycloneDX가 SBOM을 표현하기 위해 사용하는 표준 형식은 무엇입니까?

답변

Sigstore 생태계에서 Cosign이란 무엇입니까?

답변

이미지에 대한 OCI (Open Container Initiative) 표준의 주요 특징은 무엇입니까?

컨테이너 이미지를 분석할 때 Syft는 무엇을 생성합니까?

기타 DevOps 면접 주제

버전 관리 & Git

Linux 기초

Shell Scripting & Bash

네트워킹 기초

Docker 기초

CI/CD 기초

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetes 기초

Kubernetes 네트워킹

Kubernetes 고급

Ingress & API Gateway

Terraform 기초

Terraform 고급

Ansible & Configuration Management

AWS 핵심

Azure 기초

GCP 기초

모니터링과 Prometheus

Logging & ELK Stack

알림 및 인시던트 대응

Cloud Identity & Secrets

CI/CD 파이프라인 보안

Helm & Kubernetes

런타임 및 클러스터 보안

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

분산 옵저버빌리티

Disaster Recovery & Backup

성능 최적화

클라우드 비용 최적화

SRE 원칙

Chaos Engineering

Platform Engineering

다음 면접을 위해 DevOps을 마스터하세요