「不変（Immutable）インフラストラクチャ」の概念において、セキュリティパッチの適用方法はどのようになるか。

APIセキュリティのベストプラクティスとして、アクセストークン（JWT等）の有効期限を短く設定し、リフレッシュトークンを併用する主な理由はどれか。