도 11 은 메모리 샌드 박싱 기술 들 을 이용 하 여 보호 되 는 VM 1 ( 1008 ) 의 애플리케이션 ( App G 1 ( 1006 ) ) 을 팝 퓰레이팅하는데 이용 되 는 실행 환경 ( 1022 ) 을 도시 하고 있 다 . VMM 은 RM ( 110 ) 의 도메인 정책 매니저 ( 112 ) 에 의해 지시 된 통상 적 으로 이해 되 는 정책 구문 및 의미 구조 를 이용 하 여 VM 들 에 대해 비바 특권 들 을 시행 한다 . 추가 적 인 페이지 보호 들 은 VM 1 ( 1008 ) 의 App G 1 ( 1006 ) 에 적용 될 수 있 다 . App G 1 ( 1006 ) 에 할당 된 비바 라벨 들 이 VM 1 ( 1008 ) 에 할당 된 VMM 정책 매니저 ( 1004 ) 의 라벨 범위 내 에 있 으므로 , 애플리케이션 정책 매니저 ( 102 ) 에 비바 정책 들 이 할당 될 수 있 다 .