公開鍵暗号基盤（PKI）において，認証局（CA）が発行する CRL（Certificate Revocation List：証明書失効リスト）に関する記述として，適切なものはどれか。
出典令和2年度 10月 応用情報技術者試験 午前 問36
ア
有効期限が切れたすべてのディジタル証明書のシリアル番号を記録して保管する。
イ
秘密鍵の漏えいなどの理由によって，有効期間の満了前に失効されたディジタル証明書のシリアル番号が登録されている。
ウ
信頼できるルート認証局の公開鍵とディジタル署名を一元的に配布するためのリストである。
エ
認証局が発行したすべてのディジタル証明書の発行履歴と有効期間を網羅して管理する台帳である。