cache ทำให้ผู้ใช้เห็นสิทธิ์เก่าหลังถูกเพิกถอน ควรทำอย่างไร
กแยกข้อมูลสิทธิ์ กำหนดอายุสั้นหรือ invalidate เมื่อเปลี่ยน และตรวจสิทธิ์จุดสำคัญซ้ำ
ขcache ข้อมูลทุกชนิดโดยไม่มีอายุหรือวิธีล้าง
คลดการตรวจสอบสิทธิ์เพื่อให้ตอบสนองเร็วขึ้น
งขยายจำนวนเครื่องเซิร์ฟเวอร์ทันทีก่อนวัดคอขวดหรือวิเคราะห์รูปแบบโหลด โดยไม่แก้ไขการจัดการ cache สิทธิ์ที่เพิกถอนแล้ว
เฉลยอธิบาย
ความเร็วของ cache ไม่ควรทำให้การบังคับสิทธิ์ล้าสมัย แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final