X.509 における CRL (Certificate Revocation List) に関する記述のうち、適切なものはどれか。
出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
PKIの利用者の Web ブラウザは、認証局の公開鍵が Web ブラウザに組み込まれていれば、CRLを参照しなくてもよい。
イ
RFC 5280 では、認証局は、発行したディジタル証明書のうち失効したものについては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。
ウ
認証局は、発行した全てのディジタル証明書の有効期限をCRLに記載する。
エ
認証局は、有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。