电子商务形成性考核答案

作业一(第一章电子商务概述)一、填空题1、电子商务活动按其对象类型进行分类，可分为企业对企业、企业对消费者和消费者对消费者的电子商务。

2、本书中对电子商务的认识，可以概括为：商务为主，技术为辅。

3、我国电子商务所面临的主要问题包括：网络与技术局限性，商业模式创新，金融体系支持不足，社会化信用体系不健全，交易的安全性和其他问题。

4、电子商务的概念模型是对现实世界中电子商务活动的一般抽象描述，它由电子商务实体、电子市场、交易事务和信息流、资金流、物流等基本要素构成。

5、电子商务交易实体的组成包括客户、供应商、电子银行、认证中心、配送中心。

6、电子商务交易过程主要有交易前准备、交易谈判和签订合同、办理交易前的手续、交易合同履行、交易后的售后服务五个阶段。

7、电子商务是在传统商务的基础上发展起来的，所呈现出新的特点有货易全球化、交易电子化、运作高效化、交易透明化、操作方便化、部门协作化。

8、EDI系统的组成包括软件、硬件、通信网络三大要素。

二、名词解释1、电子商务：发生在开放网络上包含企业之间，企业和消费者之间的商业交易。

2、EDI：是20世纪80年代发展起来的一种新颖的电子化贸易工具是计算机通信和现代管理技术相结合的产物。

三、问答题1、什么是电子商务，主要功能有哪些？答:联合国经合组织的定义是：指发生在开放网络上的包含企业之间、企业和消费者之间的商业交易。

它具有广告宣传，网上咨询，网上定购，网上支付，电子帐户，服务传递，意见征询，交易管理等功能。

2、参与电子商务活动有哪些主体？基本的交易过程是什么？答:电子商务活动主体包括：客户、供应商、银行、认证中心和电子监管中心。

其基本的交易过程包括⑴交易前的准备；⑵交易谈判和签订合同；⑶办理交易进行前的手续；⑷交易合同的履行；⑸交易后的售后服务。

3、电子商务的特点是什么？和传统商务相比较有何优势？答:其特点有：⑴货易全球化；⑵交易电子化；⑶运作高效化；⑷交易透明化；⑸操作方便化；⑹部门协作化；⑺服务个性化。

其优点有：⑴树立企业形象，⑵改变企业竞争方式，⑶提高企业运营效率，缩短生产周期，⑷提供个性化服务，⑸提供更有效的售后服务，⑹降低成本。

4、我国发展电子商务面临的主要问题有那些？答:⑴网络与技术的局限性；⑵商业模式的创新问题；⑶金融体系支撑不足；⑷社会化信用体系不健全；⑸企业信息化普及率低；⑹交易的安全性；⑺配送问题；⑻隐私权保护；⑼电子商务的立法；⑽人才问题。

5、电子商务所取得的效益主要体现在那些方面？答:主要有经济效益和社会效益，包括：⑴扩大销售；⑵广告收入；⑶降低经营成本；⑷提高经营效率；⑸减少库存和产品的积压；⑹降低交易成本；⑺减少中间环节；⑻减少职工人数及采购人员的出差费用。

6、电子商务为什么需要统一的数据交换标准？答:由于国际社会需要在商务报文的规范和标准上一致，主要是消除各国语言，商务规定以及表达与理解上的歧义性为国际货易实务操作中的各类单证数据交换搭起一座电子数据通售的桥梁。

7、EDI系统组成是什么？简述EDI系统的实现过程。

答:EDI系统包括软件、硬件和通信网络三大要素。

其实现分为6大步骤：1）发送方将要发送的数据从信息系统数据库提出，转换成平面文件；2）将平面文件翻译成标准EDI报文；3）发送EDI信件；4）接收方从EDI信箱中收取信件；5）将EDI信件拆开并翻译成平面文件；6）将平面文件转换并送到接收方信息系统中进行处理。

作业二(第二章网络技术基础)一、填空题1、计算机网络就是计算机与通信技术相结合的产物。

2、计算机网络按传输技术分：广播式网络和点到点网络两类。

3、OSI模型共分七层，由底到顶分别是：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

4、因特网的应用和服务主要包括四点：电子邮件、文件传输、远程登录和WWW网络信息浏览服务。

5、电子邮件传输协议主要包括两个协议：SMTP：简单邮件传输协议、POP3：邮局协议第3版。

二、名词解释1、计算机网络：是现代通信技术和计算机技术相结合的产物，它将在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模大功能强，可以传递信息和共享资源的网络系统。

2、网络拓朴结构：通过网络节点与通信线路间的几何关系表示网络结构反映出网络中实体间的结构关系。

3、HTTP：称为超文件传输协议，负责传输和显示页面的互联网协议。

4、URL：即统一资源定位器，它格式如下：通信协议：//主机名或IP地址/路径/文件名。

5、IP地址：即互联网上的地址，每个IP地址由网络标识和主机标识两部分组成，区分互联网上的网络和计算机。

6、Intranet：又称企业内联网，是指利用互联网技术构建的一个企业、组织或部门内部的提供综合服务的计算机网络利用了Internet技术。

7、文件传输（FTP）：是指用户从一个地点向另一个地点传送文件可以后从本地计算机和远程计算机之间互相传输。

8、BBS：即电子公告牌系统，它提供一个电子白板，供互联网上的用户在上面发布信息，提出问题或回应其他网友的问题。

9、万维网：即WWW.是一种基于超文本传输协议，利用HTML把各类信息有机地集成起来，供用户查询使用，使互联网具备了支持多媒体应用的功能。

三、问答题1、简述计算机网络的功能、组成及分类。

答:功能：实现资源共享，数据信息的集中和综合处理。

提高计算机的可靠可用性，能进行分布处理和节省软、硬件开销。

由硬件系统和软件系统组成，可用从地理区域，拓朴结构和信息交换技术，使用范围等不同角度对网络进行分类。

2、互联网的接入方式有哪些？答:1）普通电话拨号上网；2）ISDN上网；3）ADSL上网；4）DDN上网；5）局域网共享上网；6）有线电视电缆上网；7）光纤上网；8）无线上网。

3、简述WWW的含义，并说出它有哪些特点。

答:WWW即万维网，是一种基于超文本传输协议，利用超文本标识语言将各种信息有机集合起来，供用户查询使用。

特点：1）资源丰富；2）跨地域广；3）采用交互式浏览和查询；4）使用简单；5）大量信息在主机上；6）有最新信息在WWW上。

4、互联网、内联网、外联网之间的关系如何？答:1）在操作权限上，互联网提供的服务基本上对用户没有权限控制或很少，而内联网提供的控制是很严的。

2）内容上，互联网提供的页面以静态为主，而内联网提供的是动态的。

3）互联网的服务对象是全世界用户，而内联网服务对象是企业员工。

4）在联结方式上，互联网强调各网站之间的连接，内联网强调企业各部门联结。

作业三(第三章电子商务安全)一、填空题1、电子商务系统的安全问题主要包括物理安全、网络安全、系统软件安全、人员管理安全和电子商务立法。

2、加密技术可以分为两类：即对称加密和非对称加密。

3、电子商务系统的安全控制要求中的主要安全要素有有效性、保密性、完整性、交易者身份的确定性、不可否认性、不可修改性、合法性。

4、一般来说，数字证书有三种类型：个人数字证书、企业或服务器数字证书和软件和开发者数字证书。

5、数字时间戳包括：需加时间戳的文件的摘要、数字时间戳服务收到文件的日期和时间、数字时间戳的数字签名。

二、名词解释1、放火墙：是内外网络之间构筑一道屏障，是在内外有别及在需要区分处设置有条件的隔离设备，用以保护内部网中的信息资源等不受来自互联网中非法用户的侵犯。

2、对称加密：又称私钥加密，用且只用一个密钥对信息进行加密和解密，由于加解密是同一密钥，所以接收发送双方都知道密钥。

3、非对称加密：在系统中有一对密钥，即一把公开密钥和一把专用密钥给别人用的叫公钥，自己用的叫私钥。

4、数字证书：又称数字标识，用来标志和证明网络通信双方身份的信息文件，数字证书就是个人，单位在Internet上的身份证。

5、数字签名：将摘要发送者的私钥加密，与原文一起传送给接收者，接收者只有用发送者的公钥才能解密被加密的摘要。

6、安全套接层协议（SSL）：是通过在收发双方建立安全通道，提高应用程序间交换的数据的安全性。

7、SET：是实现开放网络（Internet或公众媒体网）上使用付款卡支付的安全事务处理协议。

8、PKI：是一种以公钥加密技术和数字证书为基础技术来确保系统信息安全并负责验证数字证书持有者身份的一种体系。

9、双重签名：生成两个消息的摘要并连接生成一个新摘要，用签发者的私有密钥加密。

三、问答题1、电子商务安全威胁有哪些？答:1）络硬件不安全；2）软件不安全；3）工作人员不安全；4）环境不安全；5）交易信用风险；6）计算机病毒和黑客攻击；7）法律方面不完善。

2、电子商务安全要素是什么？简述电子商务安全内容。

答:安全要素有：可靠性，真实性，机密性，完整性，有效性，不可抵赖性，内部网的严密性。

安全内容主要是计算机网络安全和商务交易安全。

3、网络攻击的常用方法有哪些？答:1）系统穿透；2）违反授权原则；3）植入；4）通信监听；5）通信串扰；6）中断；7）拒绝服务；8）电子邮件轰炸；9）病毒。

4、简单叙述电子商务安全对策中的管理对策。

答:1）技术对策包括设置虚拟专用网，使用安全访问设备，防火墙，网络防毒，信息加密，访问控制等。

2）管理对策包括人员制度管理，保密制度，跟踪审计制度，网络日常维护制度，数据备份和应急措施以及防毒制度。

5、防火墙系统组成是什么，有什么功能？答:主要由操作系统，过滤器，网关，域名服务器和电子邮件处理与部分。

功能：1）保护易受攻击的服务；2）控制对特殊站点的访问；3）集中化安全管理；4）集成了入侵检测功能；5）对网络访问进行日志记录和统计。

6、认证中心具有哪四大职能？数字证书包括哪些内容？答:认证中心职能有：证书发放，更新，撤消，验证四大职能。

数字证书包括：1）证书的版本信息；2）证书的序列号；3）证书所用的签名算法；4）证书的发行机构名称及其私钥签名；5）证书的有效期6）证书使用者的名称及其公钥信息。

7、黑客的攻击手段有哪些？对黑客应采用什么防范措施？答:主要攻击手段有：获取口令，电子邮件攻击，特洛伊木马攻击诱入法，寻找系统漏洞。

防范措施有：1）使用高安全级别的操作系统；2）加强内部管理；3）堵住系统漏洞；4）限制系统可提供的服务功能和用户对系统的操作权限；5）使用检测工具发现漏洞；6）审计跟踪。

作业四（第四章电子货币与支付系统）一、填空题1、电子货币最大的问题就是安全问题。

2、基于信用卡的支付有四种模式，即无安全措施的信用卡支付、通过第三方经纪人支付、简单信用卡加密支付、SET 信用卡支付。

3、SET协议规范所涉及的对象有：消费者、在线商店、收单银行、电子货币、认证中心。

4、SET使用的安全措施有对称密钥系统、公钥系统、消息摘要、数字签名、数字信封、双重签名、认证等技术。

5、网络银行的核心问题是安全和管理问题。

6、信用卡的基本功能主要表现在ID功能、结算功能、信息记录功能三种功能。