SplunkなどのログソリューションにコンテナログをエクスポートするようにDockerコンテナを設定するには、daemon.jsonファイルでlog-driverキーとlog-optキーを、使用するログソリューションの値に設定する必要があります。これにより、Splunkログドライバが有効になり、コンテナログがSplunk EnterpriseおよびSplunk Cloud1のHTTPイベントコレクターに送信されます。また、docker runコマンドでコマンドラインフラグ--log-driverおよび--log-optを使用することで、特定のコンテナ1に対してSplunkドライバを使用することもできます。参考資料：
* Splunk ログドライバー | Docker ドキュメント
* Splunk で Docker ログと統計を収集する | Splunk
* Docker コンテナのログを Splunk に送信するにはどうすればよいでしょうか?
* Docker 用 Splunk ロギング ドライバー | Splunk

説明
イメージタグの署名と検証は、Docker Content Trustの目的です。Docker Content Trust（DCT）は、リモートDockerレジストリとの間で送受信されるデータにデジタル署名を適用できる機能です。
これらの署名により、特定のイメージタグの整合性と発行者のクライアント側または実行時検証が可能になります。
DCT を使用すると、イメージ発行者はイメージに署名することができ、イメージ利用者はプルするイメージが署名されていることを確認できます。参考: https://docs.docker.com/engine/security/trust/

= (詳しい説明はDocker公式サイトをご確認ください) 参考: (Web検索結果から参考になるものをいくつかご紹介します)
[Docker Swarm チュートリアル: 複数の Docker ホストを管理する - Edureka]
[Docker Swarm - Docker ドキュメント]
[Docker Swarm チュートリアル: 複数の Docker ホストを管理する方法 - Linux Hint]
[Docker Swarm チュートリアル: 複数の Docker ホストを管理する方法 - YouTube]
[Docker Swarm チュートリアル: 複数の Docker ホストを管理する方法 - Medium]
これが試験準備に役立つことを願っています。頑張ってください！