「Confidential Computing」において、「Enclave(エンクレーブ)」が特権管理者(root/admin)からのアクセスも拒否できる技術的根拠はどれか。

CPUレベルでメモリ領域をハードウェア的に暗号化・隔離し、OSやハイパーバイザー経由であってもが該当