Nederlands
Menu

Hardwarebeveiliging

Wat is het doel van de functie waarbij de CPU het geheugen van virtuele machines versleutelt (zoals AMD SEV en Intel TDX) bij 'confidential computing' in de cloud?

  1. ADe werking van de virtuele machine altijd twee keer zo snel maken
  2. BDe geheugencapaciteit van de virtuele machine vergroten
  3. CMaken dat ook de hypervisor of beheerders van de cloudaanbieder de data in de virtuele machine niet kunnen lezen
Antwoord en toelichting tonen

Antwoord: C. Maken dat ook de hypervisor of beheerders van de cloudaanbieder de data in de virtuele machine niet kunnen lezen

Normaal kan het geheugen van een virtuele machine vrij worden gelezen en geschreven door de hypervisor die haar uitvoert, dus de gebruiker moet de cloudaanbieder vertrouwen. Bij de functie die het geheugen versleutelt, wordt de sleutel per virtuele machine alleen in de CPU beheerd en blijft de geheugeninhoud buiten de CPU versleuteld, zodat de inhoud ook niet zichtbaar is voor de hypervisor of een aanvaller die het geheugen rechtstreeks leest. Het wordt gebruikt in combinatie met remote attestation.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welke uitspraak over een PUF (physically unclonable function) is juist?
  2. Welk voordeel van het gebruik van een PUF voor het bewaren van sleutels is juist?
  3. Welke uitspraak over de eigenschap die een SRAM-PUF benut is juist?
  4. Waarom wordt bij het maken van een sleutel uit een PUF een foutcorrectiemechanisme (zoals helper data) gecombineerd?
  5. Welke uitspraak over een in de chip ingebouwde echte-toevalsgetalgenerator (TRNG) is juist?