ディジタル証明書の失効状態を確認するためのプロトコルである OCSP（Online Certificate Status Protocol）に関する記述として，適切なものはどれか。
出典令和2年度 10月 応用情報技術者試験 午前 問38
ア
クライアントが認証局の Web サーバから CRL ファイルを一括ダウンロードし，端末内でローカルに照合する。
イ
ディレクトリサービスにアクセスし，LDAP プロトコルを用いてユーザの公開鍵証明書を検索・取得する。
ウ
クライアントが特定の証明書のシリアル番号を指定して問い合わせを送信し，OCSP レスポンダがその証明書の失効状態をリアルタイムに応答する。
エ
メールクライアント間で S/MIME 暗号化通信を行う際に，事前に電子署名付きメールを交換して公開鍵を取り込む。