問7
X.509における CRL (Certificate Revocation List)についての説明のうち、適切な ものはどれか。
PRIの利用者は、認証局の公開鍵がWeb ブラウザに組み込まれていれば、CRL を参照しなくてもよい。
認証局は、発行した全てのディジタル証明書の有効期限をCRLに登録する。
認証局は、発行したディジタル証明書のうち、失効したものは、失効後1年間 CRLに登録するよう義務付けられている。
認証局は、有効期限内のディジタル証明書をCRLに登録することがある。 -5=
