認証局が発行するCRLに関する記述のうち,適切なものはどれか。

出典令和2年度 10月 応用情報技術者試験 午前 問36
CRLには,失効したデジタル証明書に対応する秘密鍵が登録される。
CRLには,有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
CRLは,鍵の漏えい,失効申請の状況をリアルタイムに反映するプロトコルである。
有効期限切れで失効したデジタル証明書は,所有者が新たなデジタル証明書を取得するまでの間,CRLに登録される。