X.509におけるCRL (Certificate Revocation List) に関する記述のうち、適切なものはどれか。

出典令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
PKIの利用者は、認証局の公開鍵がWebブラウザに組み込まれていれば、CRLを参照しなくてもよい。
イ
認証局は、発行した全てのデジタル証明書の有効期限をCRLに記載する。
ウ
認証局は、発行したデジタル証明書のうち失効したものについては、シリアル番号を失効後1年間CRLに記載するよう義務付けられている。
エ
認証局は、有効期限内のデジタル証明書のシリアル番号をCRLに記載することがある。