正答3
解説
正解は3です。
CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行したディジタル証明書のうち、有効期間内に失効させたものを公開するリストです。
秘密鍵の漏えいや記載内容の変更などで、有効期間が残っていても証明書を無効にする場合があります。
【選択肢別解説】
1：× スパムメールの発信元や不正中継を行うドメインの一覧は、ブラックリスト（RBL：Real-time Blackhole Listなど）の説明です。
2：× CRLは、自己署名証明書と相互認証証明書に限ったリストではありません。
認証局が発行した証明書のうち失効したものを、理由を問わず掲載します。
3：○ CRLには、有効期間内に失効したディジタル証明書のシリアル番号と、失効した日時などが記載されます。
証明書を受け取った側は、CRLを確認して証明書が有効かを判断します。
4：× 利用者に与えられた情報資源へのアクセス権限の一覧は、アクセス制御リスト（ACL）の説明です。
【ポイント】
CRLに載るのは証明書そのものではなく、失効した証明書のシリアル番号です。
証明書の失効状態をオンラインで問い合わせる方式として、OCSP（Online Certificate Status Protocol）もあります。