电子商务校考题库(下半年)

福建省高等教育自学考试本科第二学历衔接（实践）课程考试Array 2016年电子商务专业《电子商务安全导论》A卷

（课程代码：0997）

一.单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项

中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均

无分。

1.病毒按破坏性划分可以分为（A）（ch4 p76）

A．良性病毒和恶性病毒 B．引导型病毒和复合型病毒

C．文件型病毒和引导型病毒 D．复合型病毒和文件病毒

2. 以下不是接入控制的功能的是 ( A ) (CH6 P93)

A.组织非合法人浏览信息 B．允许合法用户人进入系统

C．使合法人按其权限进行各种信息活动 D.阻止非法用户进入系统

3.在通行字的控制措施中，限制通行字至少为___字节以上。 ( B) (CH7 P102)

A．3～6 B．6～8 C．3～8 D．4～6

4.信息安全技术的核心是（D） (CH9 P127)

A.SET

B.SSL

C.ECC

D.PKI

5.下列选项中不属于Internet攻击类型的是（B）（ch1 p14）

A．篡改 B磁盘损坏 C.伪造 D.介入

6.电子商务安全的中心内容有几项( C ) (ch1 p11)

A. 4

B. 5

C. 6

D. 7

7. Kerberos的域间认证的第三个阶段是( B ) (ch7 p107)

A. Client ?AS

B. Client ?TGS?

C. Client ?TGS

D. Client ?Server

8.下列说法不正确的是(C) (ch8 p109\111\112)

A.公钥证书是由证书机构签署的,其中包含有持证者的确切身份

B.公钥证书包括客户证书、服务器证书、安全邮件证书和CA证书

C.在各种不用用途的数字证书类型中最重要的是私钥证书

D.公钥证书的格式定义在ITU-T Rec. X. 509标准里

9.数字签名可以解决的安全鉴别问题不包括 ( A ) （ch3 p67）

A.发送者伪造 B．发送者或接受者否认

D．接收方篡改

10.以下描述不正确的是 ( C) （ch5 p80）

A．在没有防火墙的环境中，网络安全性完全依赖于主系统安全性

B．只有经过选择的协议才能通过防火墙

C．防火墙不能控制对网点系统的访问

D．只允许本地安全政策认可的业务流通过防火墙

11.接入控制策略包括_______种。 (B ) （ch6 p94）

A. 2

B. 3

C. 4

D. 5

12.以下加密法中将原字母的顺序打乱，然后将其重新排列的是 (B) (ch2 p25)

A.替换加密法

B.转换加密法

C.单表置换密码

D.多字母加密法

13.SET的含义是 (D ) （ch10 p140）

A．安全电子支付协议 B．安全套接层协议

C．安全电子邮件 D．安全数据交换协议

14.CFCA认证系统的第二层为 (A ) (CH11 P154)

A．政策CA B．根CA C．运营CA D．审批CA

15.实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是 (D)

A. 源的数字签字 (CH9 P136)

B．可信赖第三方的数字签字

C．可信赖第三方的持证

D．可信赖第三方对消息的杂凑值进行签字

16.计算机病毒最重要的特征是 (B ) (CH4 P75)

A．隐蔽性 B．传染性 C．潜伏性 D．表现性

17.以下加密法中属于双钥密码体制的是 (D ) (CH2 P49)

A．DES B．AES C．IDEA D．ECC

18.下列不是散列函数的名字的是 ( B) （ch3 p54）

A.哈希函数 B．数字签名 C．消息摘要 D．数字指纹

19. 《建筑内部装修设计防火规范》的国家标准代码是 (A ) （ch4 p71）

A. GB50222-95

B.GB9361-88

C. GB2887-89

D.GB50169-92

20. __用于创建和发布证书，通常为一个称为安全域的有限群体发放证书.( C)

A．CRL B．LRA C．CA D．RSA （ch8 p123）

二. 多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

1.认证机构应提供以下(ABDE )方面的服务. (CH8 P125)

A.证书颁发

B.证书更新

C.证书申请

D.证书吊销

E.证书的公布和查询

2.Kerberos系统从攻击的角度来看，存在的问题有 (ABCD ) (CH7 P108)

A．密钥的存储 B．重放攻击 C．认证域之间的信任 D．口令猜测攻击

E．系统程序的准确性和完整性

3.以下浏览器支持SSL的有 ( ABCDE) (CH10 P140)

A. Netscape Communicator

B. Microsoft Internet Explorer

C. Microsoft IIS

D. Lotus Domino Server E．Lotus Notes Server

4.组成电子商务的技术要素主要有（BDE） (CH1 P3)

A.商品

B.应用软件

C.仓库

D.网络

E.硬件

5. 以下描述正确的是 (ABCDE ) （ch2 p24\52）

A．数据加密是保证安全通信的手段 B．无条件安全的密码体制是理论上安全的

C．多字母加密是使用密钥进行加密

D．目前已知的无条件安全的密码体制都是不实用的

E．目前还没有一个实用的密码体制被证明是计算上安全的

三.判断题（本大题共10小题，每小题1分，共10分）判断每小题是否正确，正确的在括号里打√，错误的在括号里打×。错填，不填均无分。

1.（×）D级是计算机安全的最高层。（ch1 p19）

2.（√）数字签名应该要满足接收方B对已收到的签名消息不能否认，即有收报认证。（ch3 p66）

3.（√）单钥密码体制是加密和解密使用相同或实质上等同的密钥的加密体制。（ch2 p25）

4.（×）身份证明系统的质量指标为合法用户接受的概率，即接受率。（ch7 p100）

5.（×）归档是指将文件从计算机的存储介质中转移到其他永久性的介质上，以便长期保存的过程。归档和备份的性质差不多。（ch4 p74）

6.（×）VPN技术成本高，络结构灵活，管理方便。（ch5 p83）

7.（√）CTCA采用分级结构管理，形成覆盖全国的CA证书申请、发放、管理的完整体系。（ch11 p163）

8.（×）ISO/IEC/ITU X. 509标准对公钥证书格式的定义已被广泛接受。（ch8 p115）

9.（√）通常PKI的最高管理是通过一个政策管理机构来体现的。（ch9 p129）

10.（√）接入控制的实现有两种方式：自主式接入控制和强制式接入控制。（ch6 p94）

四．名词解释题（本大题共5小题，每小题3分，共15分）

1.电子商务（ch1 p1）

电子商务，顾名思义，是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。

2.冗余系统（ch4 p72）

冗余系统是系统中除了配置正常的部件以外，还配制出的备份部件。当正常的部件出现故障时，备份部件能够立即替代它继续工作。

3.数据完整性（ch3 p53）

数据完整性或称真确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。

4.防火墙（ch5 p79）

防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访，用来保护内部网络。

5.不可否认业务（ch9 p133）

不可否认业务在数字环境下可看做是通信中的一种属性，用来防止通信参与者对已进行的业务的否认。

五. 简答题（本大题共6小题，每小题5分，共30分）

1.电子商务系统可能遭受哪些攻击？（ch1 p10）

电子商务系统可能遭受的攻击有以下几种：

(1)系统穿透 (2)违反授权原则 (3)植入 (4)通信监视 (5)通信窜扰

(6)中断 (7)拒绝服务 (8)否认（9)病毒

2.简述DES的加密运算法则。（ch2 p26）

DES的加密运算法则是，每次取明文中的连续64位（二进制，以下同样）数据，利用64位密钥（其中8位是校验位，56位是有效密钥信息），经过16次循环（每一次循环包括一次替换和一次转换）加密运算，将其变为64位的密文数据。

3.简述计算机病毒的分类方法。（ch4 p75）

(1)按寄生方式分为引导型病毒，文件型病毒和复合型病毒。

(2)按破坏性分为良性病毒和恶性病毒。

4.简述接入控制策略。（ch6 p94）

接入控制策略包括以下3种：

(1)最小权益策略：按主体执行任务所需权利最小化分配权力；

(2)最小泄露策略：按主体执行任务所知道的信息最小化的原则分配权力；

(3)多级安全策略：主体和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制。

5.在不可否认业务中，一旦出现纠纷，应采取哪些步骤解决？（ch9 p137）

解决纠纷的步骤有：

(1)检索不可否认证据；(2)向对方出示证据；(3)向解决纠纷的仲裁人出示证据；

(4)裁决。

6.通行字的选择原则是什么？（ch7 p101）

（1）易记；（2）难于被别人猜中或发现；（3）抗分析能力强。在实际系统中，需要考虑和规定选择方法、使用期限、字符长度、分配和管理以及在计算机系统内的保护等。根据系统对安全水平的要求可有不同的

选取。

六. 论述题（本大题共1小题，共15分）

1.试述对身份证明系统的要求。（ch7 p99）

对身份证明系统的要求：

(1)验证者正确识别合法示证者的概率极大化。

(2)不具可传递性，验证者B不可能重用示证者A提供给他的信息，伪装示证者A成功地骗取其他人

的验证，得到信任。

(3)攻击者伪装示证者欺骗验证者成功的概率小到可以忽略，特别是要能抗已知密文攻击，即攻击者

在截获到示证者和验证者多次（多次式表示）通信下，伪装示证者欺骗验证者。

(4)计算有效性，为实现身份证明所需的计算量要小。

(5)通信有效性，为实现身份证明所需通信次数和数据量要小。

(6)秘密参数安全存储。

(7)交互识别，有些应用中要求双方互相进行身份认证。

(8)第三方的实时参与，如在线公钥检索服务。

(9)第三方的可信赖性。

(10)可证明安全性。

后4条是某些身份识别系统提出的要求。

身份识别与数字签字密切相关，数字签字是实现身份识别的一个途径，但在身份识别中规定消息的语义基本上是固定的，是当前时刻的申请者的身份验证者根据或接受或拒绝申请。一般签字不是“终生”

的，但应是长期有效的，未来仍可启用的。

福建省高等教育自学考试本科第二学历衔接（实践）课程考试2016年电子商务专业《电子商务安全导论》B卷

（课程代码：0997）

一.单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只

有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.双钥密码体制算法中既能用于数据加密，也能用于数字签名的算法是( C ) (ch2 p47)

A.AES

B.DES

C.RSA

D.RC-5

2.关于散列函数的概念，下列阐述中正确的是( A ) (ch3 p54)

A.散列函数的算法是公开的

B.散列函数的算法是保密的

C.散列函数中给定长度不确定的输入串，很难计算出散列值

D.散列函数中给定散列函数值，能计算出输入串

3.在SSL的协议层次中，首先运行的是( A ) (ch10 p139)

A.握手协议

B.更改密码规格协议

C.警告协议

D.记录协议

4.CA服务器产生自身的私钥和公钥，其密钥长度至少为( D ) (ch8 p124)

A.256位

B.512位

C.2048位

D.1024位

5.作为对PKI的最基本要求，PKI必须具备的性能是( B ) (CH9 P129)

A.支持多政策

B.透明性和易用性

C.互操作性

D.支持多平台

6.在防火墙技术中，内网这一概念通常指的是( C ) (CH5 P79)

A.受信网络

B.非受信网络

C.防火墙内的网络

D.互联网

7.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?( A ) (CH7 P104)

A.3

B.4

C.5

D.6

8.计算机病毒的特征之一是( B ) (CH4 P75)

A.非授权不可执行性

B.非授权可执行性

C.授权不可执行性

D.授权可执行性

9.我国电子商务走向成熟的重要里程碑是( A ) (CH11 P153)

A.CFCA

B.CTCA

C.SHECA

D.RCA

10.TCP/IP协议安全隐患不包括( D ) (CH1 P15)

A.拒绝服务

B.顺序号预测攻击

C.TCP协议劫持入侵

D.设备的复杂性

11.VPN的协议中，PPTP和L2TP同时限制最多只能连接___个用户。 (B ) (CH5 P85)

A．135 B.255 C.275 D.290

12.DAC的含义是( A) (CH6 P94)

A.自主式接入控制

B.数据存取控制

C.强制式接入控制

D.都不对

13.负责处理商店端的交易信息的SET专用服务器是 (B ) (CH10 P148)

A．支付网关 B．商店服务器 C．电子钱包 D．用户服务器

14.SSL是由 ___公司开发的.( B) (CH10 P138)

A. Microsoft

B. Netscape C．Sun D．Cisco

15.不属于公钥证书类型的有 ( C) (CH8 P112)

A．客户证书 B．服务器证书 C．密钥证书 D．安全邮件证书

16.以下加密法中最古老的是 (A ) (CH2 P23)

A．恺撒密码 B．单表置换密码 C．多字母加密法 D．转换加密法

17.在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是(C ) (CH1 P11)

A．可靠性 B．真实性 C．机密性 D．完整性

18.组织非法用户进入系统使用 ( B) (CH6 P93)

A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术

19.把明文变成密文的过程，叫作 ( A) (CH2 P23)

A.加密 B．密文 C．解密 D．加密算法

20._______在CA体系中提供目录浏览服务。 (D ) (CH8 P124)

A．安全服务器 B．CA服务器 C．注册机构RA D．LDAP服务器

二. 多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

1.SET的技术范围包括 ( ABCDE) (CH8 P142)

A．加密算法的应用 B．证书信息和对象格式 C．购买信息和对象格式

D．认可信息和对象格式 E．划账信息和对象格式

2.VPN隧道协议包括 ( ABCDE) (CH5 P84)

A．PPTP B．L2F C．L2TP D．GRE E．IPSec

3.Internet的接入控制主要对付（ACD）(CH6 P93)

A.伪装者

B.病毒

C.违法者

D.地下用户

E.细菌

4.几种常见的电子商务模式（ABCDE）（ch1 p4）

A.大字报/告示牌模式

B.在线黄页薄模式

C.电脑空间上的小册子模式

D.虚拟百货店模式

E.广告推销模式

5.防火墙的基本组成有（ABCD） (CH5 P81)

A.安全操作系统

B.过滤器

C.网关

D.域名服务和E-mail处理

E.网络管理员

三.判断题（本大题共10小题，每小题1分，共10分）判断每小题是否正确，正确的在括号里打√，错误的在括号里打×。错填，不填均无分。

1.( ×)计算机安全等级中的C1级也叫访问控制保护级。（ch1 p20）

2.（√）数字时戳应该保证数据文件加盖的时戳与存储数据的物理媒体无关。（ch3 p70）

3.（√）《电子计算机房设计规范》的国家标准代码是GB50174-93。（ch4 p71）

4.（×）防火墙可以防范通过防火墙以外的其他途径的攻击。（ch5 p82）

5.（√）数据加密可以解决外部黑客侵入网络后篡改数据的问题。（ch6 p95）

6.（√）身份证明可以分为两大类：一是身份证实；二是身份识别。（ch7 p100）

7.（×）为了对证书进行有效的管理，证书实行分级管理，认证机构采用了网状型结构，证书可以通过一个完整的安全体系得以验证。（ch8 p126）

8.（√）浏览web页面是人们最常用的访问Internet的方式。（ch9 p131）

9.（√）SSL更改密码规格协议是由单个消息组成，只有一个值为1的单字节。

（ch10 p140）

10.（×）中国电信CA安全认证系统简称CFCA。（ch11 p162）

四．名词解释题（本大题共5小题，每小题3分，共15分）

1. 单钥密码体制（ch2 p25）

单钥密码体制是加密和解密使用相同或实质上等同的密钥的加密体制。

2. 公钥数字证书（ch8 p109）

公钥数字证书是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

3. 无条件安全（ch2 p52）

一个密码体制的安全性取决于破译者具备的计算能力，如若它对于拥有无限计算资源的破译者来说是安全的，则称这样的密码体制是无条件安全的。

4. 散列函数（ch3 p54）

散列函数是将一个长度不确定的输入串转换成一个长度确定的输出串-- 称为散列值。

5.PKI (CH9 P127)

PKI,公钥基础设施，是一种遵循既定标准的利用公钥密码技术为电子商务的开展提供一套安全基础平台的技术和规范。

五. 简答题（本大题共6小题，每小题5分，共30分）

1.简述数字信封的概念（ch3 p68）

发送方用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，称为消息的“数字信封”，将数字信封与DES加密后的消息一起发给接受方。接受者收到消息后，先用其私钥打开数字信封，得到发送方的DES密钥，再用此密钥去解密消息。只有用接受方的RSA私钥才能够打开此数字信封，确保了接受者的身份。

2.简述数据加密的作用。(ch6 p95)

数据加密的作用在于：

(1)解决外部黑客侵入网络后盗窃计算机数据的问题；

(2)解决外部黑客侵入网络后篡改数据的问题；

(3)解决内部黑客在内部网上盗窃计算机数据的问题；

(4)解决内部黑客在内部网上篡改数据的问题；

(5)解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。

3.简述SSL提供的安全内容。(ch10 p139)

SSL保证了Internet上浏览器／服务器会话中三大安全中心内容：机密性、完整性和认证性。

(1) SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性。

(2) SSL提供完整性检验，可防止数据在通信过程中被改动。

(3) SSL提供认证性——使用数字证书——用以正确识别对方。

4.简述归档与备份的区别。(ch4 p74)

归档是指将文件从计算机的存储介质中转移到其他永久性的介质上，以便长期保存的过程。归档不同于备份。备份的目的是从灾难中恢复。归档是把需要的数据拷贝或打包，用于长时问的历史性的存放，归档可以清理和整理服务器中的数据。归档也是提高数据完整性的一种预防性措施。

5.简述防火墙的设计原则。(ch5 p80)

防火墙的设计须遵循以下基本原则：考试大－全国最大教育类网站(www．Examda。com)

(1)由内到外和由外到内的业务流必须经过防火墙。

(2)只允许本地安全政策认可的业务流通过防火墙。

(3)尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网。

(4)具有足够的透明性，保证正常业务的流通。

(5)具有抗穿透攻击能力、强化记录、审计和告警。

6.什么是集中式密钥分配？ (ch2 p50)

所谓集中式分配是指利用网络中心的“密钥管理中心（KMC）”来集中管理系统中的密钥，“密钥管理中心”接收系统中用户的请求，为用户提供安全分配密钥的服务。

六. 论述题（本大题共1小题，共15分）

1.试述提高数据完整性的预防性措施。（ch4 p74）

预防性措施是用来防止危及到数据完整性事情的发生。可采用以下措施：

(1)镜像技术。镜橡技术是指将数据原样地从一台设备机器拷贝到另一台设备机器上。

(2)故障前兆分析。有些部件不是一下子完全坏了，例如磁盘驱动器，在出故障之前往往有些征兆，

进行故障前兆分析有利于系统的安全。

(3)奇偶校验。奇偶校验也是服务器的一个特性。它提供一种机器机制来保证对内存错误的检测，因

此，不会引起由于服务器出错而造成数据完整性的丧失。

(4)隔离不安全的人员。对本系统有不安全的潜在威胁人员，应设法与本系统隔离。

(5)电源保障。使用不间断电源是组成一个完整的服务器系统的良好方案。

福建省高等教育自学考试本科第二学历衔接（实践）课程考试

2016年电子商务专业《电子商务安全导论》C卷

（课程代码：0997）

一.单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只

有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.美国的橘黄皮书中为计算机安全的不同级别制定了()标准,它们从高到低依次是( A )级。

A.4，ABCD

B.4，DCBA

C.3，ABC

D.3，CBA (CH1 P19)

2.IDEA的输入和输出都是（）位，密钥长度为（D）位。（ch2 p26）

A.128，128

B.64，64

C.128，64

D.64，128

3.SHA的含义是（B）。（ch3，p64）

A.数字签名

B.安全散列算法

C.密钥

D.消息摘要

4.可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别性和不可否认行的是（D）。（ch3 p69）

A．散列算法 B.单密钥 C.双密钥机制 D.混合加密系统

5. 《电子计算机房设计规范》的国家标准代码是 (A ) （ch4 p71）

A. GB50174-93

B.GB9361-88

C. GB2887-89

D.GB50169-92

6.系统将通行字表划分成两部分，每部分仅含（D）个通行字来减少暴露的危险性。

（ch7 p101）

A．1 B.2 C.3 D.半

7.（C）是将公钥体制用于大规模电子商务安全的基本要素。（ch8 p109）

A.数字证书

B.密钥

C.公钥证书

D.公钥对

8.多级安全策略属于( C )。（ch6 p94）

A．最小权益策略 B．最大权益策略 C．接入控制策略 D．数据加密策略

9.SHECA指的是( A ) （ch11 p167）

A．上海市电子商务安全证书管理中心 B．深圳市电子商务安全证书管理中心

C．上海市电子商务中心 D．深圳市电子商务中心

10.HTTPS是使用（A）的HTTP。（ch10 p138）

A.SSL

B.SSH

C. Security

D.TCP

11.安装在客户端的电子钱包一般是一个（B） (CH10 P146)

A.独立运行的程序

B.浏览器的一个插件

C.客户端程序

D.单独的浏览器

12.CFCA证书种类包括（D）。（ch11 p155）

A．个人高级证书 B.代码签名证书 C.个人普通证书 D.都对

13.CTCA目前提供的安全电子邮件证书，密钥位长为（D）位。（ch11 p164）

A.64

B.128

C.256

D.512

14.在公钥证书数据的组成中不包括 (D )(CH8 P112)

A．版本信息 B．证书序列号 C．有效使用期限 D．授权可执行性

15.非法用户伪造身份成功的概率，即 ( C) (CH7 P100)

A．拒绝率 B．虚报率 C．漏报率 D．I型错误率

16.SHA用于数字签名标准算法_______，亦可用于其他需要散列算法的场合，具有较高的安全性。 (C ) (CH3 P64)

A．NITS B．NSA C．DSS D．DSA

17.以下哪个选项可以证明某个文件创建的日期 (C ) (CH3 P69)

A．数字信封 B．数字签名 C．数字时间戳 D．散列函数

18.在接人控制中，对目标进行访问的实体是 (A ) (CH6 P93)

A．主体 B．客体 C．数据库 D．程序组

19.基于有限域上的离散对数问题的双钥密码体制是 (A ) (CH2 P48)

A．ELGamal B．AES C．IDEA D．RSA

20.TCP/IP协议安全隐患不包括( D ) (CH1 P15)

A.拒绝服务

B.顺序号预测攻击

C.TCP协议劫持入侵

D.设备的复杂性

二. 多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均

无分。

1.属于双钥加密体制的算法包括( CDE ) (CH2 P48)

A.DES

B.二重DES

C.RSA

D.ECC

E. ELGamal

2.在SET中规范了商家服务器的核心功能是( ABC )(CH10 P148)

A.联系客户端的电子钱包

B.联系支付网关

C.处理SET的错误信息

D.处理客户的付款信息

E.查询客户帐号信息

3.关于仲裁方案实现的描述以下哪些是正确的?( ABCD )(CH3 P70)

A．申请方生成文件的单向杂凑函数值

B．申请方将杂凑函数值及原文一并传递给加戳方

C．加戳方在杂凑函数值后附上时间与日期，并进行数字签名

D．加戳方将签名的杂凑函数值，时戳一并发给申请者

E．加戳方生成文件的单向杂凑函数

4.属于构成CA系统的服务器有( ABDE ) (CH8 P124)

A．安全服务器 B．CA服务器 C．加密服务器

D．LDAP服务器 E．数据库服务器

5.关于VPN的描述不正确的是 (AE ) (CH5 P84)

A．成本较高 B．网络结构灵活 C．管理方便

D．VPN是一种连接，从表面上看它类似一种专用连接，但实际上是在共享网络上实现的

E.VPN相比于专线式的架构比较没有弹性

三.判断题（本大题共10小题，每小题1分，共10分）判断每小题是否正确，正确的在括号里打√，错误的在括号里打×。错填，不填均无分。

1.（√）计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。（ch4 p75）

2.（×）防火墙内的网络也叫内网和非受信网。（ch5 p79）

3.（×）VPN只提供加密数据和提供访问控制的功能。（ch5 p83）

4.（√）数据库的数据加密后，必须保留数据库管理的一切功能。（ch6 p97）

5.（×）数据完整性服务就是确认数据的完整，没有遗漏。（ch9 p130）

6.（√）可信赖第三方在签字前要对源和所送的消息进行认证。（ch9 p135）

7.（×）SET主要用于购买信息的交流以及传送电子商贸信息。（ch10 p152）

8.（√）持卡人网上业务资格要求之一就是都要有自己的数字证书。（ch11 p174）

9.（√）防火墙的设计要具有足够的透明性，保证正常业务的流通。（ch5 p80）

10.（√）RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签名的。（ch3 p67）

四．名词解释题（本大题共5小题，每小题3分，共15分）

1.SSL记录协议（ch10 p139）

SSL记录协议，定义了信息交换中所有数据项的格式。

2.C1级（ch1 p20）

C1级，有时也叫做酌情安全保护级，它要求系统硬件有一定的安全保护，用户在使用前必须在系统中注册。

3.计算上安全（ch2 p52）

若一个密码体制对于拥有有限计算资源的破译者来说是安全的，则称这样的密码体制的计算上安全的。4.RSA签名体制（ch3 p67）

RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签名。

5.电子钱包（ch10 p146）

电子钱包是安装在客户端（消费者）计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET 信息。

五. 简答题（本大题共6小题，每小题5分，共30分）

1.简述IP协议的安全隐患。（ch1 p15）

(1)针对IP的“拒绝服务”攻击。

(2)IP地址的顺序号预测攻击。

(3)TCP协议劫持入侵。

(4)嗅探入侵。

2.简述集中式密钥分配的概念。（ch2 p50）

集中式分配是指利用网络中的“密钥管理中心(KMC)”来集中管理系统中的密钥，“密钥管理中心”接受系统中用户的请求，为用户提供安全分配密钥的服务。分布式分配方案是指网络中各主机具有相同的地位，它们之间的密钥分配取决了它们自己的协商，不受任何其他方面的限制。

3.简述三种基本的备份系统。（ch4 p72）

目前有三种基本的备份系统：

(1)简单的网络备份系统。在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中。

(2)服务器到服务器的备份。在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。

(3)使用专用的备份服务器。不同于上面(2)中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用专用服务器可以使备份工作更加可靠。

4.简述加密桥技术的优点。（ch6 p97）

加密桥技术的优点是，加密桥与DBMS是分离的，可以解决加密桥特有的安全性：

(1)解决了数据库加密数据没有非密旁路漏洞的问题。

(2)便于解决“数据库加密应用群件系统”在不同DBMS之间的通用性。

(3)便于解决系统在DBMS不同版本之间的通用性。

(4)不必去分析DBMS的原代码。

(5)加密桥用C++写成的，便于在不同的操作系统之间移植。

(6)加密桥与DBMS是分离的，可以解决嵌入各种自主知识产权加密方法的问题。

5.简述认证机构的功能。（ch8 p125）

(1)证书申请（新证书的发放） (2)证书更新。（3证书吊销或撤销。

(4)证书的公布和查询。

6.PKI的性能是什么？（ch9 p129）

(1)支持多政策。(2)透明性和易用性。(3)互操作性。(4)简单的风险管理。

(5)支持多平台。(6)支持多应用。

六. 论述题（本大题共1小题，共15分）

1. 试述混合加密系统的实施过程。（ch3 p69）

在一次信息传送过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。具体过程如下：

(1)发送方A

①求明文消息的消息散列值：hA=H＇(M)；

②发送方用自己的私钥KSA对散列值进行数字签名：h＇=EKSA (hA)；

③将明文M和数字签名h＇合并为M＇，M＇＝【M h＇】；

④随机产牛—个DES密钥KDES；

⑤用DES密钥KDES加密M＇，C1=EKDES( M＇)；

⑥用接受方B的公钥加密DES密钥，C2=EKPB（KDES）。

A将C1和C2发送给接受方B。

(2)接受方B

接受方B收到消息后：

①B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DKSB( C2)；

②再用此密钥去解密消息C1，M＇＝DKDES( C1)；

③从M’中分离出M和h’；

④求明文消息的消息散列值，hB=H(M)；

⑤对A的数字签名h’进行身份验证，hA=DKPA (h’)；

⑥比较hA和hB，如hA=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。这就

是数据完整性检验。

福建省高等教育自学考试本科第二学历衔接（实践）课程考试

2016年电子商务专业《电子商务网站设计原理》A卷

（课程代码：0906）

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选

项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选

均无分。

1.与公众联系最紧密的电子商务模式是( )

A.B2B

B.B2C

C.C2C

D.B2G

2.数据库管理系统的基本功能不包括( )

A.数据定义

B.数据操作

C.数据控制

D.数据关联分析

3.系统调查属于系统开发活动中的( )

A.系统分析

B.系统设计

C.系统实施

D.系统维护

4.电子商务网站管理不包括( )

A.安全性分析

B.链接分析

C.产品分析

D.跟踪网站的活动

5.在Internet上传输文件所采用的协议是( )

A.SMTP

B.FTP

C.Telnet

D.SNMP

6..IP地址131.191.1.3l属于( )

A.A类地址 B .B类地址 C.C类地址 D.D类地址

Web services体系结构的三种角色中不包括( )

A.服务提供者

B.服务注册中心

C.服务请求者

D.服务管理者

8.我们把通过各种协议将商业逻辑暴露给客户端的应用程序称为( )

A.Web服务器

B.应用服务器

C.安全服务器

D.目录服务器

9.在模块结构图中不能( )）

A.对模块进行组合、分解和更换

B.反映处理功能与数据存储之间的关系

C.循环调用一个或多个从属模块

D.传送控制信息

10.黑盒测试用于( )

A.功能测试

B.性能测试

C.安全性测试

D.稳定性测试

11.电子商务系统对数据保密的安全要求主要是指( )

A．控制访问者的实名核实及身份

B.控制访问者对数据的访问授权

C.保证在Internet上传送的数据信息不被篡改

D.保证在Internet上传送的数据信息不被第三方监视与窃取

12.网站规划对网站内容和维护起到的作用是( )

A.定位

B.预测

C.分析

D.指导

13.下列选项中不用于模块内部处理过程的方法是( )

A．E-R图 B.判定表 C.决策树 D.算法描述语言

14.极限编程的核心价值是：沟通、反馈、勇气和( )

A．合作 B.简单 C.协调 D.改变

15.RUP中有9个核心工作流，其中属于核心支持工作流的是( )

A．需求 B.实现 C.环境 D.测试

16.能够唯一标识数据表中每个记录的“字段”或“字段的组合”称为( )

A.外码

B.编码

C.主码

D.操作码

17.在https://www.360docs.net/doc/9d11914542.html,平台技术中，与J2EE平台中的JDBC功能相同的技术是( )

A.ODBC

B.SQL

C.XML

D.SGML

18.互联网中能在两台计算机之间实现文件传输的网络协议是( )

A.Telnet

B.SMTP

C.FTP

D.Archie

19.在电子商务网站开发的常用技术中，被广泛使用的、具有开放源代码特征的脚本语言是 ( )

A.PHP

B.ASP

C.JSP

D.Apache

20.Web网站的特点中不包括( )

A.与平台无关

B.分布式

C.交互式

D.静态

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

21.组成计算机网络必备的要素中包括( )

A.通讯线路

B.功能独立的计算机

C.网络协议

D.OSI／RM模型

22.下列对模块化描述正确的是( )

A.提高代码的可读性

B.尽可能使每个模块有多个入口和多个出口

C.模块应具有可组合和可互换性

D.遵循“高内聚、低耦合”的原则

23.Dell的电子商务模式包括( )

A.B2B

B.B2C

C.B2G

D.C2C

24.UI设计的工具有( )

A. Power Designer

B. Photoshop

C. Dreamweaver

D. Fireworks

25.下列对控制流程图的表述中，正确的是( )

A.控制流程图清晰易懂、便于掌握

B.控制流程图的三种基本成分是处理步骤、条件判断和控制流

C.控制流程图又称框图

D.控制流程图是用于总体设计的描述工具

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中

只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1-5BDADB 6-10BDBBA 11-15DAABC 16-20CACAD

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

21-25 ABC ACD ABC BCD ABC

三、名词解释题(本大题共5小题，每小题3分，共15分)

26.主键：能够唯一表示数据表中的每一个记录的“字段”或者“字段的组合”。

27电子商务网站评价：电子商务网站评价是根据一定的评价方法和评价内容与指标对电子商务网站运行状况和工作质量进行评估。

28数据流图：数据流图是一种描述数据通过系统的流程以及该系统实施工作或者处理过程的工具

29应用服务器：应用服务器是指通过各种协议把商业逻辑暴露给客户端的应用程序，他提供了访问商业逻辑的途径以提供客户端应用程序使用。应用程序使用此商业逻辑就像调用对象的一个方法一样。

30 JavaScript：JavaScript是一种面向对象和事件驱动并具有安全性能的脚本语言

四、简答题(本大题共5小题，每小题5分，共25分)

31简述电子商务中的电子支付模型

1.支付系统无安全措施模型

2.通过第三方经纪人支付模型

3.现金支付模型

4.简单加密支付系统模型

5.SET模型(每点一分)

32简述计算机硬件系统的结构及他们的作用

1.运行器，执行所有的算术和逻辑运算指令，对数据进行算术和逻辑运算。

2.控制器，计算机控制器是对电脑的各个部分进行控制的部件。

3.存储器，用于存放计算机系统和用户的数据。

4.输入设备，计算机和人之间的接连设备。

5.输出设备，计算机和人之间的借口设备。（每点一分）

33简述中间件应用需求的新特点

1.可成长性

2.适应性

3.可管理性

4.高可信性（每点一分，全答对5分）

34简述电子商务网站的生命周期

1.系统规划阶段

2.系统分析阶段

3.系统设计阶段

4.系统实施阶段

5.系统运行和维护阶段（每点一分）

35电子商务网站测试方法

1.功能测试

2.性能测试

3.安全性测试

4.稳定性测试

5.浏览器兼容性测试

6.可用性或易用性测试

7.链接测试

8.代码合法性测试（每点一分，全答对5分）

五、论述题（本大题共2小题，每小题10分，共20分）

36试描述J2EE典型的四层结构

1.运行在客户端机器上的客户层组件

2.运行在J2EE服务器上的Web层组件

3.运行在J2EE服务器上的业务逻辑层组件

4.运行在EIS服务器上的企业信息系统层组件

37学校中计算教师讲课费的过程是：各教研室交来课时统计表，录入到讲课费存储文档，然后根据讲课费

标准文件计算讲课费，再依据税费文件产生讲课费报表，并将税后讲课费计算结果返回讲课费存储文档，将报表送财务处，将讲课费明细表返回教研室。请画出讲课费计算的数据流程图。

六、案例分析题（本大题共1小题，10分）

3838. 某小型快餐店，主要业务是经营中西快餐。为了拓展业务，该店希望以较少的经济投入在网上开一家快餐店，由用户网上选餐、下订单，快餐店送餐上门、收取餐费。请结合本案例回答下列问题：

（1）分析该网站的电子商务模式，说明理由；

（2）为该网站进行运行可行性分析；

（3）为该网站进行经济可行性分析。

（1）该网站的电子商务模式属于B2C；（1分）

因属于企业对客户提供电子商务商品及服务的网站模式。（1分）

（2）该网站的建立不仅可以解决实体店面面积不足的问题，还可以为实体店面宣传；（1分）采用送餐上门、货到付款的方式，比较符合用户的消费习惯；（2分）该网站可选择虚拟主机建站方式，经济投入小，节约人力物力。（1分）

（3）该网站费用预算主要是虚拟主机租借及维护费用、域名、台式机软硬件支出、送餐人员及网站服务员劳务费、前期推广费等；（2分）该网站效益可能来自快餐产品的收益及由网站带来的实体店额外用户收益。（2分）

（评分参考：以上为本题评分的参考依据，回答中只要原理清晰，方法正确，分析合理也可酌情给分。）

2016年电子商务专业《电子商务网站设计原理》B卷

（课程代码：0906）

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.将密码技术分为传统密码体制和公开钥密码体制的依据是( )

A.密钥性质

B.加密方式

C.解密方式

D.密钥个数

2.在电子商务网站的基本功能中，包含“索引目录”的一项是( )

A.产品展示

B.售后服务

C.网上订购

D.网上结算

3.RAM属于( )

A.内存储器

B.外存储器

C.辅助存储器

D.只读存储器

4.阿里巴巴支持的主要商务模式是( )

A.C2C

B.B2C

C.B2B

D.B2G

5.PPP协议工作在OSI参考模型的( )

A.应用层

B.传输层

C.网络层

D.数据链路层

6.网上转账属于网上银行的( )

A.信息发布类服务

B.查询类服务

C.交易类服务

D.扩展业务类服务

7.在电子商务网站中，用于查找用户和商业伙伴等资源地址的搜索工具称为( )

A.搜索引擎

B.个性化信息服务

C.目录服务

D.邮件和消息服务

8.良好的用户界面(UI)设计应是( )

A.体现最多的功能

B.易于学习和使用

C.能提供尽可能多的信息

D.不需帮助和提示

9.CMM是一种用于评价软件承包能力并帮助其改善软件质量的方法，CMM分为五个等级，已经将软件管理和过程文档化、标准化的是( )

A.初始级

B.可重复级

C.已管理级

D.已定义级

10.通常意义上的电子商务是指在( )

A. Internet 上进行的商务活动

B.专用网上进行的商务活动

C.以太网上进行的商务活动

D. Intranet上进行的商务活动

11.操作系统属于计算机软件系统中的（）

A系统软件 B.应用软件 C.通用软件 D.实用软件

12.在数据库表中查找信息或更新表中记录内容属于( )

A．数据定义 B.数据操作 C.数据控制 D.数据挖掘

13.J2EE中的Applet主要用于( )

A.消息访问

B.数据访问

C.嵌入浏览器中表现数据和应用界面

D.嵌入服务器中表现数据和应用界面

14.网站规划对网站的内容和维护起到的作用是( )

A.分析

B.定位

C.计划

D.指导

15.经常出现不连续、“一次性”客户的电子商务模式是( )

A.B2B

B.B2C

C.B2G

D.C2C

16.电子商务安全认证中心(CA)能否支持电子商务的关键是( )

A.能否进行证书的撤消管理

B.是否具有支付接口

C.是否能控制交易风险

D.能否保管符合安全的证书

17.对于IPv4版本的IP协议，若IP地址的前三个二进制位是110，则该IP地址属于( )

A.A类

B.B类

C.C类

D.D类

18.下列选项中用来构建电子商务网站的主流技术平台是( )

https://www.360docs.net/doc/9d11914542.html,

B.PHP

C.ASP

D.JSP

19.用来描述程序中处理、判断功能的图形是( )

A.业务流程图

B.数据流图

C.控制流程图

D.IPO

20.建立初期业务不能一步到位的电子商务网站，在建设时应考虑使网站具有( )

A.支持多客户终端

B.良好的可扩容性

C.良好的容错性

D.强大的管理能力

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

21.数据库管理系统的基本功能包括．( )

A.数据定义

B.数据操作

C.数据控制

D.数据关联分析

22.功能测试方法包括( )

A.黑盒测试

B.白盒测试

C.灰盒测试

D.压力测试

23.下列关于电子商务网站服务规范中的隐私权保护政策正确的是( )

A.网站应明示“隐私权保护”的保密原则

B.消费者必须选择同意将个人信息提供给第三方

C.消费者可以选择是否愿意得到网站主动发送的各种信息

D.网站应该提供指向提供相关服务，但其保密原则不同于自己的第三方保密原则的链接

24.电子商务网站的可行性分析中包括( )

A.社会的可行性分析

B.经济的可行性分析

C.技术的可行性分析

D.应用的可行性分析

25.与传统书店相比，亚马逊网上书店的优势是( )

A.高租金

B.高配送费

C.高库存

D.高员工数

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1-5AAABD 6-10CCBDA 11-15ABCBB 16-20BCACB

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

20-25 ABC ABC ACD ABC ACD

三、名词解释题(本大题共5小题，每小题3分，共15分)

26 VPN：虚拟专用网，是用于Internet交易的一种专用网络，它可以在两个系统之间建立安全的信道，用于电子数据交换。

27电子现金：是一种以数据形式流通、能被消费者和商家普遍接受、通过互联网购物时使用的数字化货币。28极限编程XP：极限编辑是一门针对业务和软件开发的规则，他的作用在于将两者的力量集中在共同的、可以达到的目标上。

29企业应用集成（EAI)：EAI能够将业务流程、应用软件、硬件和各种标准联合起来，在两个或更多的企业应用系统之间实现无缝集成，使他们像一个整体一样进行业务处理和信息共享。

30信息检索：信息检索是指将信息按一定的方式组织和存储起来，并根据信息用户的需求找出有关信息的过程。

四、简答题(本大题共5小题，每小题5分，共25分)

31简述电子商务对传统企业产生的影响

1.改变企业组织的结构

2.改变企业的运作方式

3.改变企业的营销管理

4.影响企业的结算方式

5.改变企业的竞争方式

32简述电子商务网站的基本功能

1.产品展示

2.售后服务

3.网上订购

4.网上结算(每点一分，全对满分)

33电子商务网站的基本构件包括哪几部分

1.应用服务层

2.工作流和群件子系统

3.内容管理子系统

4.目录服务器

5.性能优化工具

6.邮件和消息服务器

7.个性化信息服务

8.搜索引擎（每点一分，满分5分）

34数据库设计的基本步骤

1.需求分析阶段

2.概念结构设计阶段

3.逻辑结构设计阶段

4.数据库物理设计阶段

5.数据库实施阶段

6.数据库运行和维护阶段（每点一分，满分5分）

35简述网站管理的内容

1.用途分析和报告管理We网站

2.链接分析

3.跟踪和管理Web网站的活动

4.带宽和性能测试

5.安全性（每点一分）

五、论述题（本大题共2小题，每小题10分，共20分）

36试述JSP的特点及基本应用

特点：1.一次编译，多次、多处运行，代码的执行效率高

2.组件的重用性

3.将内容的生成和显示进行分离

基本应用1.浏览器发送JSP文件请求2.发送至Servlet的请求

37某图书销售网站对所售图书运费的计算方法如下： 10公里以内，免费送货；10公里以外，交易额在300元以上，免费；交易额在300元以下，收取所销售书款5％的运费。请画出运费计算的决策树

六、案例分析题（本大题共1小题，10分）

38.A公司是国内一家生产童装的知名企业，为了进一步提升公司形象，扩大产品销量和市场份额，公司决定通过电子商务网站开通网上在线订单业务，并通过网站提高服务质量；同时希望通过网站拓展海外市场。请结合本案例回答以下问题：

(1)该公司是否有必要开展电子商务？说明理由；

(2)该公司可选择的电子商务模式有哪些？说明理由；

(3)该公司电子商务网站UI文字与用语设计应注意的事项。

国内外很多童装品牌企业都已开展电子商务；传统的销售方式具有时空限制、仓储问题、成本费用高等缺点，通过电子商务可大大降低销售成本，扩大市场份额；尤其是公司希望通过网站拓展海外市场，网站能够突破时空限制，打破产品宣传瓶颈；（3分）

（2）根据A公司的网站需求，A公司可以选择B2B和B2C两种电子商务模式，一方面可以针对分销商、专卖店等企业客户提供在线订单业务，提高传统企业对企业批发业务的效率；一方面可以针对终端客户提供在线零售业务；（3分）

（3）根据该网站的需求，该网站用户主要为孩子家长或童装卖家，其UI文字与用语设计应注意文字的简洁性，如多语种界面设计及用礼貌而不过分的强调句进行文字会话；注意屏幕的显示要以服装的图片为主，加以文字对服装特点做辅助提示；注意信息内容采用用户熟悉的简单语句，尤其注意文字颜色，要选择童装适合色彩，应活泼明快，吸引家长们与童装卖家的眼球。（3分）

（评分参考：以上为本题评分的参考依据，但分析题没有绝对的答案，回答中只要原理清晰，方法正确，分析合理也可酌情给分）

福建省高等教育自学考试本科第二学历衔接（实践）课程考试

2016年电子商务专业《电子商务网站设计原理》C卷

（课程代码：0906）

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.网站规划在网站建设中的作用是( )

A.定位与设计

B.分析与预测

C.计划与指导

D.计划与分配

2.定量的软件过程管理和产品质量管理属于CMM等级中的( )

A.第一级

B.第二级

C.第三级

D.第四级

3.描述每个模块的输入、输出数据和数据处理的工具是( )

A.DFD图

B.IPO图

C.PAD图

D.N—S图

4.电子商务网站的生命周期中，系统测试分析报告完成于( )

A.系统规划阶段

B.系统分析阶段

C.系统设计阶段

D.系统实施阶段

5.在互联网上实现资源与地址关系对应的构件是( )

A.地址服务器

B.目录服务器

C.搜索引擎

D.应用服务器

6.IPv6中的IP地址采用( )

A.8位

B.16位

C.32位

D.128位

7.在计算机硬件系统中，执行算术和逻辑运算指令，对数据进行算术或逻辑运算的部件是( )

A.运算器

B.控制器

C.存储器

D.输出设备

8.海尔集团的电子商务模式包括( )

A.B2B和C2C

B.B2B和B2C

C.B2C和C2C

D.B2B、B2C和C2C

9.通过第三方提供的与银行之间的支付接口进行支付的方式称为( )

A.在线支付

B.信用卡支付

C.电子现金支付

D.借记卡支付

10.衡量网站质量的标准是( )

A.A TM

B.CMM

C.TQM

D.MMI

11.借用独立的系统软件或服务程序在不同的技术之间共享资源的系统集成组件是( )

A．工作流 B.中间件 C.Web服务 D.企业应用集成

12.FTP和Telnet协议都属于TCP／IP协议中的( )

A.互连应用协议

B.应用接口协议

C.核心协议

D.诊断协议

13．软件设计可分为两个部分：编码设计和( )

A.总体设计

B.功能设计

C.数据库设

D.UI设计

14.RUP在交付阶段的终点是( )

A.生命周期结构里程碑

B.初始功能里程碑

C.产品发布里程碑

D.产品运行里程碑

15.从集成的深度来看，最容易实现的企业应用集成是( )

A.应用系统集成

B.部门人员集成

C.数据集成

D.业务流程集成

16.FTP协议提供的互联网服务是( )

A.电子邮件

B.文件传输

C.远程登录

D.WWW

17.亚马逊书店的营销策略不包括( ) （ch7 p193）D

A.产品策略

B.定价策略

C.促销策略

D.资金策略

18.电子商务网站商品类的服务规范不包括( )

A.保护隐私权

B.安全保障

C.保护消费者合法权益

D.完善的消费者帮助中心

19.功能测试方法不包括( )

A.黑盒测试

B.白盒测试

C.灰盒测试

D.压力测试

20.下列关于电子商务网站服务规范中的隐私权保护政策不正确的是( )

A.网站应明示“隐私权保护”的保密原则

B.消费者必须选择同意将个人信息提供给第三方

C.消费者可以选择是否愿意得到网站主动发送的各种信息

D.网站应该提供指向提供相关服务，但其保密原则不同于自己的第三方保密原则的链接

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

21.J2EE容器的组成中包括( )

A.XML容器

B.Web容器

C.Applet容器

D.EJB容器

22.构成Web services体系结构的三种角色有( )

A.服务提供者

B.服务注册中心

C.服务请求者

D.服务管理者

23.下列选项中用于模块内部处理过程的方法是( )

A．E-R图 B.判定表 C.决策树 D.算法描述语言

24.下列关于IP地址的说法不正确的是（）

A.IP地址只有A、B、C三类

B.C类地址为大型网络提供

C．202.114.32.65是一个B类地址 D.IP地址由网络ID和主机ID两部分构成

25.Web网站的特点中包括( )

A.与平台无关

B.分布式

C.交互式

D.静态

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1-5CDBDC 6-10DABAB 11-15BADCC 16-20BDDDB

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的四个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

21-25 BCD ABC BCD ABC ABC

三、名词解释题(本大题共5小题，每小题3分，共15分)

26. Web services服务提供者：Web services服务提供者定义Web服务的服务描述并把它发布到服务请求者或者服务注册中心

27. 数据挖掘：数据挖掘就是从大量的、不完全的、有噪音的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。

28. 系统流程图：系统流程图是用来描述系统物理模型的一种传统工具。

29. B2C ：B2C电子商务是以Internet为主要手段，由商家或企业通过网站向消费者提供商品和服务的一种商业模式。

30. 数据库管理员：是指对于一个给定的应用环境，构造最优的数据库模式，建立数据库及其应用系统，使之能够有效的存储数据，满足各种用户的应用需求。

四、简答题(本大题共5小题，每小题5分，共25分)

31简述电子商务系统的安全要求包括哪些。

1.数据保密

2.数据完整性

3.身份验证

4.访问授权

5.不可抵赖和不可否认

32 XP的软件开发过程有哪些

1.极限的工作环境

2.极限的需求

3.极限的设计

4.极限的编程

5.极限的测试

33简述电子商务网站系统分析的任务