cache ทำให้ผู้ใช้เห็นสิทธิ์เก่าหลังถูกเพิกถอน ควรทำอย่างไร

แยกข้อมูลสิทธิ์ กำหนดอายุสั้นหรือ invalidate เมื่อเปลี่ยน และตรวจสิทธิ์จุดสำคัญซ้ำ
cache ข้อมูลทุกชนิดโดยไม่มีอายุหรือวิธีล้าง และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
ลดการตรวจสอบสิทธิ์เพื่อให้ตอบสนองเร็วขึ้น โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
ขยายจำนวนเครื่องเซิร์ฟเวอร์ทันทีก่อนวัดคอขวดหรือวิเคราะห์รูปแบบโหลด โดยไม่แก้ไขการจัดการ cache สิทธิ์ที่เพิกถอนแล้ว

เฉลยอธิบาย

ความเร็วของ cache ไม่ควรทำให้การบังคับสิทธิ์ล้าสมัย แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1

ข้อสอบอื่นในวิชาความรู้เรื่องการพัฒนาระบบงานประยุกต์

ดูข้อสอบวิชานี้ทั้งหมด →