証明書失効リスト（CRL）の更新ラグによって生じるリスクはどれか。

CRLはリアルタイムではないため、発行の合間（タイムラグ）に悪用されるリスクがあり、これを補うためにOCSP（リアルタイム確認）が使われる。