Sistema PKI

[V70]

Hola a todos! Tengo una pregunta de un curso de seguridad informática que no puedo resolver, si alguien puede ayudarme es la siguiente:

En una organización está discutiéndose la adopción de un sistema PKI para que interna y externamente la autenticación de los mensajes de cada usuario se base en firma digital. En este entorno de trabajo, argumentar sobre las siguientes cuestiones.

1. Ventajas e inconvenientes de que la autoridad de certificación (AC) sea interna o externa.

2. Ventajas e inconvenientes asociados con el uso de la Lista de Revocación de Certificados.

3. En la discusión sobre la elección de algoritmo de cifrado para la PKI, discutir las ventajas e inconvenientes de seleccionar DES o AES.

Si me podéis decir en que libros puedo encontrar estas dudas también me ayudaría mucho.

Muchas gracias a todos.