説明/参照：
Explanation:
ワークグループコンピュータはCRL配布ポイントにアクセスする必要があるため、AD DSを使用することはできません。
証明書の有効性については、CAまたはその他の信頼できるサーバーに連絡することは必ずしも可能ではありません。証明書ステータスのチェックを効果的にサポートするには、クライアントが失効データにアクセスして、証明書が有効か無効になっているかを判断できる必要があります。さまざまなシナリオをサポートするため、Active Directory証明書サービス（AD CS）は業界標準の証明書失効方法をサポートしています。
これには、Active Directoryドメインサービス（AD DS）、Webサーバー、およびネットワークファイル共有など、さまざまな場所からクライアントに提供される証明書失効リスト（CRL）およびデルタCRLの発行が含まれます。
間違った回答：
B：ワークグループコンピュータがCRL配布ポイントCにアクセスする必要があるため、FileShareを使用することはできません。D：AD DS、Web＆File Shareのみ参照：
https://technet.microsoft.com/en-us/library/cc771079.aspx