Dans l'« informatique confidentielle » utilisée dans le cloud, quel est l'objectif des fonctions par lesquelles le CPU chiffre la mémoire des machines virtuelles (AMD SEV, Intel TDX, etc.) ?

Réponse : C. Rendre les données de la machine virtuelle illisibles même pour l'hyperviseur ou les administrateurs du fournisseur de cloud

Normalement, la mémoire d'une machine virtuelle est librement accessible en lecture et en écriture par l'hyperviseur qui l'exécute, et l'utilisateur doit faire confiance au fournisseur de cloud. Avec le chiffrement de la mémoire, une clé par machine virtuelle est gérée uniquement dans le CPU et le contenu de la mémoire reste chiffré hors du CPU ; il est donc invisible pour l'hyperviseur et pour un attaquant lisant directement la mémoire. Ces fonctions s'utilisent en combinaison avec l'attestation à distance.