Was ist der Zweck der Funktionen, mit denen die CPU den Speicher virtueller Maschinen verschlüsselt (AMD SEV, Intel TDX usw.) beim „Confidential Computing“ in der Cloud?

Antwort: C. Die Daten in virtuellen Maschinen auch für den Hypervisor und die Administratoren des Cloud-Anbieters unlesbar zu machen

Normalerweise kann der Hypervisor, der virtuelle Maschinen ausführt, deren Speicher frei lesen und beschreiben, sodass Nutzer dem Cloud-Anbieter vertrauen müssen. Bei Funktionen zur Speicherverschlüsselung wird der Schlüssel jeder virtuellen Maschine nur in der CPU verwaltet und der Speicherinhalt außerhalb der CPU verschlüsselt gehalten, sodass er weder für den Hypervisor noch für Angreifer sichtbar ist, die den Speicher direkt auslesen. Sie werden zusammen mit Remote Attestation eingesetzt.