도 10 은 본 발명 의 또 하나 의 실시 예 에 따라 가상 머신 매니저 ( VMM , 1002 ) 에 적용 된 게스트 OS 를 구비 하 는 실행 컨테이너 무결성 모델 의 다이어그램 이 다 . VMM 은 가상 화 기술 분야 에 통상 적 으로 공지 된 바 와 같이 이용 될 수 있 다 . 하나 의 실시 예 에서 , VMM 은 통상 적 으로 이해 되 는 비바 보안 정책 을 시행 할 수 있 다 . RM ( 110 ) 은 VMM 대신 에 RM 을 수정 하 거나 전환 시키 려는 어떠 한 시도 도 보안 정책 의 위반 을 구성 하 도록 VMM 보다 더 높 은 무결성 레벨 에서 동작 한다 . RM 은 VMM 부하 ( load ) 의 일부 로서 VMM 에 신뢰 를 확립 할 수 있 고 , VMM 성능 들 을 어서 팅 하 는 런 치 제 어 정책 이 비바 보안 규칙 들 을 시행 하 는 능력 을 포함 하 는 것 을 검증 할 수 있 다 . RM 의 도메인 정책 매니저 ( 112 ) 는 비바 라벨 들 ( 즉 , 특권 들 ) 의 범위 를 VMM 내 의 VM 정책 매니저 ( 1004 ) 에 할당 한다 . VMM 은 공급 된 범위 에 따라 비바 규칙 들 을 시행 한다 . 그리고 나 서 , VMM 의 VM 정책 매니저 는 특권 들 을 그 범위 내 로부터 VM 컨테이너 들 에게 할당 한다 . 이것 은 VMM 이 모든 컴퓨팅 플랫폼 리소스 들 의 글로벌 뷰 를 가지 지 않 더라도 , 비바 레벨 시스템 와이드 의 의미 구조 적 일관 성 을 보장 한다 .