电子商务设计师模拟试卷4

本题考查软件工程中的软件开发过程和软件开发阶段的基础知识。需求分析确定软件要完成的功能及非功能性要求；概要设计将需求转化为软件的模块划分，确定模块之间的调用关系；详细设计将模块进行细化，得到详细的数据结构和算法；编码根据详细设计进行代码的编写，得到可以运行的软件，并进行单元测试。

计算机硬件的中央处理单元是值由运算单元，控制单元，寄存器组所组成的核心集成部件，这些部件之间通过芯片级总线连接。I/O总线是在内存与外设间传送数据的通路。如果将CPU比作跑车的引擎，I/O总线就好似跑车的传动装置。

本题考查电子商务物流信息技术中关于射频技术的基础知识。＜br>射频技术RF（Radio Frequency）是利用无线电波对记录媒体进行读写，其基本原理是电磁理论。条码技术是一种自动识别技术，是为实现对信息的自动扫描而设计的。＜br>射频系统的优点是不局限于视线，识别距离比光学系统远。射频识别的距离可达几十厘米至几米，且根据读写的方式，可以输入数千字节的信息，同时还具有保密性。RF适用于物料跟踪、运载工具和货架识别等要求非接触数据采集和交换的场合，由于RF标签具有可读写能力，对于需要频繁改变数据内容的场合尤为适用。

要使消费者或用户买到所需商品，必须使商品从产地到达销地，这一职能只有通过商品运输才能发挥。因此，物流的运输职能创造着物流的空间效用，它是物流的核心。＜br>通过储存，才能保证商品流通连续且均衡地顺畅进行，才能使商品连续且充足地提供给市场。物流的保管职能创造着物流的时间效用，是物流的支柱。＜br>物流信息职能是由于物流管理活动的需要而产生的，其功能是保证作业子系统的各种职能协调一致地发挥作用，创造协调效用。＜br>合适的商品包装，可以维护商品的内在质量和外观质量，使商品在一定条件下不至因外在因素影响而被破坏或散失，保障物流活动顺利进行。物流的包装职能是运输、储存职能发挥的条件。

本题考查物流的基础知识。物流具有三种表现形式：物质表现形式、价值表现形式和信息表现形式。物流的物质表现形式为企业之间的物质资源的转移（包括时间、空间和形态的转移）；物流的价值表现形式为物流过程是一个价值增值过程，是一个能够创造时间价值和空间价值的过程；物流的信息表现形式为物流过程是一个信息采集、传递与加工过程。

供应链管理平台的服务内容主要包括平台基础服务、平台支持服务、平台增值服务。其中，平台增值服务的根本目标是为客户创造新价值；主要手段是提供新服务或应用服务的新手段；具体的服务内容包括供应链管理平台移动接入、客户端供应链管理平台应用监测服务、最佳业务实践报告、供应链管理咨询、数据分析及决策支持等。

本题考查网幅广告的相关基本概念。网幅广告是一种常见的网络广告形式，是以GIF、JPG等格式建立的图像文件，定位在网页中，大多用来表现广告内容，同时还可使用Java等语言使其产生交互性，用Shockwave等插件工具增强表现力。网幅广告是最早的网络广告形式。WAV是一种音频文件格式，BMP是位图文件格式，是静态图像，JPG也是一种静态图像文件格式。

本题考查网络营销的基本概念。网络营销注重的是以互联网为主要手段的营销活动，网络营销本身并不是一个完整的商业交易过程，发生在电子交易过程中的网上支付和交易之后的商品配送等问题并不是网络营销所能包含的内容。网络营销不同于传统的营销方式，也不是简单的营销网络化，它的存在和运作并未完全抛开传统的营销理论，而是网络化与传统营销的整合。网络营销的重点在于交易前阶段的宣传和推广，从而为促成交易提供支持。通过企业电子商务网站，客户就可能实现直接从网站进行订货和在线支付等活动。

供应链管理框架包括3个相互紧密联系的要素的结合：供应链的结构、供应链的业务流程、供应链管理的组成要素。供应链的结构是由供应链成员及成员之间的联系所组成的网络：业务流程是指为客户产生价值输出的活动；管理组成要素是那些使业务流程跨越整个供应链上得到集成和管理的变量。

本题考查企业物流的基本概念。企业物流通常包括企业供应物流、企业生产物流、企业销售物流、企业回收物流、企业废弃物物流。企业供应物流是企业为保证自身生产节奏，不断组织原材料、零部件、燃料、辅助材料供应的物流活动；企业生产物流是企业在生产工艺中的物流活动；企业销售物流是企业为保证本身经营效益，伴随着自身的销售活动，不断将产品所有权转给用户的物流活动；企业回收物流是企业在生产、供应、销售活动中各种边角余料和废料回收时伴随着的物流活动；企业废弃物物流是对企业排放的无用物进行运输、装卸、处理等的物流活动。在现代社会中，市场是一个完全的买方市场，因此，销售物流活动带有极强的服务性，以满足买方的需求、最终实现销售为目标。

本题考查电子商务物流配送的基本概念。从物流角度来讲，配送几乎包括了所有的物流功能要素，是物流的一个缩影或在某小范围中物流全部活动的体现。一般的配送集装卸搬运、包装、仓储及运输于一身，通过这一系列活动完成将货物送达的目的；特殊的配送则还要以加工活动为支撑。但是配送的主体活动与一般物流有所不同，一般物流是运输及保管，配送则是运输及分拣配货，分拣配货是配送的独特要求，也是配送中特有的活动。

本题考查网络营销渠道的基础知识。网络营销渠道包括网络直接营销渠道和网络间接营销渠道。网络直接营销渠道不存在营销中间商，商品直接从生产者转移给消费者或使用者。网络间接营销渠道是通过融入互联网技术后的中间商，把商品通过中间商销售给消费者或使用者的营销渠道。一个完善的网络销售渠道仍具有订货、结算、配送三大功能，收款和交货不一定同时完成，与结算方式和配送情况有关。网络营销中只有一级分销渠道，即只存在一个网络中间商来沟通买卖双方的信息，不存在多个批发商和零售商的情况，因而不存在多级分销渠道。网络直接营销渠道一般适用于大型商品及生产资料的交易，网络间接营销渠道一般适用于小批量商品和生活资料的交易。

本题考查常见网络广告类型方面的知识。①网幅广告网幅广告(banner)是在网站的页面中分割出一定大小的画面来发布广告，因其像一面旗帜，故也称旗帜广告或者横幅广告。网幅广告以GIF、JPG等格式建立图像文件，定位在网页中，可使用Java等语言使其产生交互性，用Shockwave等插件工具增强表现力。网幅广告是最早的网络广告形式。题中椭圆框圈出的网络广告是典型的网幅广告形式。②文本链接广告文本链接广告以一排文字作为一个广告，广告位的安排非常灵活，可以出现在页面的任何位置，竖排或是横排，每一行就是一个广告，点击可以进入相应的广告页面。文本链接广告是一种对浏览者干扰最少，但却是较为有效的网络广告形式。③按钮广告按钮广告又叫图标广告，是可以出现在Web页面上任何地方的一个图标。这个图标可以是企业的标志，也可以是一个象形图标，有的就是一个按钮的形状，所以又称按钮广告。它们都采用超链接的方式，用鼠标点击时，会链接到相关信息或广告主的页面上。按钮广告的不足在于其被动性和有限性，它要求浏览者主动点选，才能了解到有关企业或产品的更为详细的信息。④弹出式广告弹出式广告是指在打开某些网站的网页时，会自动弹出一个小窗口，用于展现广告。这种窗口可大可小，窗口内可展现文字、图片或动画，点击可直接进入广告主的网站或相关产品介绍。弹出窗口式广告吸引力强，通常其收费也较高。但其传输相对较慢，在有些情况下，网民可能会不等它显示完毕就关闭它，广告效果会受到影响。

物流（Logistics）是指物品从供应地向接受地的实体流动过程。根据实际需要，将运输、存储、装卸、搬运、包装、流通加工、配送、信息处理等基本功能进行有机结合。＜br>从以上对“物流”定义的分析，可以认为目前所说的物流即是现代物流概念，它不是简单的实物流动，而是供应链上的实物流、资金流、信息流及业务流和商流的有机结合。

本题考查网上问卷调查设计的相关概念。网上问卷调查设计时要求问题设计力求简明扼要，所提问题不应有偏见或误导，不要诱导人们回答问题，提问意思和范围必须明确，避免引起人们反感等。本题“最近您在本网店购买了什么商品?”提问的意思和范围不够明确，因为“最近”是指什么时间段，会让回答者感到不明确。

射频标识（RFID）是自动标识与数据采集（AIDC）技术之一。射频标识系统一般包括3个构件：天线、无线收发器（带解码器）、以电子形式编制了唯一信息的异频雷达收发器（RFID标签）。＜br>RFID系统最重要的优点是非接触作业。它能穿透雪、雾、冰、涂料、尘垢和在条形码无法使用的恶劣环境阅读标签；阅读速度非常快，大多数情况下，可用于流程跟踪或者维修跟踪等交互式业务，RFID的主要问题是不兼容的标准。RFID的主要厂商提供的都是专用系统，导致不同的应用和不同的行业采用不同的厂商的频率和协议标准。

本题考查网络营销方法的基础知识。常用的网络营销方法包括搜索引擎注册、网络广告、交换链接、信息发布、邮件列表、许可Email营销、个性化营销、会员制营销、病毒性营销等。其中，病毒性营销并非真的以传播病毒的方式开展营销，而是通过用户的口碑宣传网络，信息像病毒一样传播和扩散，利用快速复制的方式传向数以千计、数以百万计的受众。

在制定物流方案时，需要重点考虑的因素包括（但不限于）：①电子商务消费者的地区分布；②配送细节；③电子商务物流方案；④物流成本与库存控制。电子商务消费者的收入不属于其重点考虑的因素。

本题考查物流的基本概念。在电子商务概念模型中，电子商务的任何一笔交易都由物流、信息流、资金流和商流组成。物流指交易的商品或服务等物质实体的流动过程，主要由运输、仓储、包装、搬运装卸、流通加工以及相关的物流信息构成。物流是电子商务活动的重要组成部分，物流保证商品到达顾客手中，其方便性和快捷性直接影响着顾客的满意度，因此物流是实现“以顾客为中心”理念的最终保证。物流管理是供应链管理体系的重要组成部分。供应链管理包括物流活动和制造活动。

本题考查商务客户管理的基础知识。商务客户管理一般包括客户信息查询、客户信息统计、客户信息分析。其中，客户信息查询主要是对客户信息资料库的查询，可以根据需要灵活方便地进行客户信息检索，方便快捷地寻找到意向客户的详细信息。客户信息统计是指跟踪用户访问情况，对访问情况进行统计分析，生成全面的网络统计报告，从而更好地改进网站服务。客户信息分析是通过对公司的行业背景、建设情况、需求意向以及客户的所在部门、决策力、需求意向等详细信息的进行细化分析，可以迅速寻找到企业的客户源所具有的共性特征，挖掘到潜在客户群，优化企业的人力资源，更加有效的开拓新的市场，开拓新的销售渠道。

本题考查搜索引擎分类的基本概念。按照信息搜集方法的不同，搜索引擎系统可以分为三类：①目录式搜索引擎(Directory Search Engine)该类搜索引擎以人工或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架中。信息大多面向网站，提供目录浏览服务和直接检索服务。这种搜索引擎因为加入了人的智能，所以信息准确、导航质量高，缺点是需要人工介入(维护工作量大)、信息量少、信息更新不及时。目录式搜索引擎的代表是：Yahoo!、LookSmart、Ask Jeeves、Snap、Open Directory.②机器人搜索引擎(Crawler-Based Search Engine)该类搜索引擎由一个称为蜘蛛(Spider)的机器人程序以某种策略自动地在Internet中搜集和发现信息，由索引器为搜集到的信息建立索引，由检索器根据用户的查询输入检索索引库，并将查询结果返回给用户。服务方式是面向网页的全文检索服务。该类搜索引擎具有信息量大、更新及时、毋需人工干预的特点，但不可避免地引发了大量的冗余信息，用户必须手动进行筛选。机器人搜索引擎的代表是：AltaVista、Northern Light，Excite、Infoseek、Inktomi.FAST、Lycos、Google.③元搜索引擎(Meta Search Engine)该类搜索引擎没有自己的数据，当用户输入检索关键词时，它将用户的请求同时向多个搜索引擎递交，将返回的结果进行重复排除、重新排序等处理后，作为自己的结果返回给用户。服务方式为面向网页的全文检索。这类搜索引擎同样具有返回结果的信息量大的特点，缺点与机器人搜索引擎相同。元搜索引擎的代表是WebCrawler、InfoMarket。

本题考查网上市场调研样本类型的相关概念。网上市场调研的样本类型包括随机样本、过滤样本、选择样本。随机样本是指按照随机原则组织抽样。过滤性样本是指通过对期望样本特征的配额来限制一些自我挑选的不具代表性的样本。通常是以分支或跳间形式安排问卷，以确定被选者是否适宜回答全部问题。选择样本用于因特网中需要对样本进行更多限制的目标群体。被访者均通过电话、邮寄、E-mail或个人方式进行补充完善，当认定符合标准后，才向他们发送E-mail问卷或直接到与问卷连接的站点。在站点中，通常使用密码账号来确认已经被认定的样本，因为样本组是已知的，因此可以对问卷的完成情况进行监视，或督促未完成问卷以提高回答率。选择样本对于己建立抽样数据库的情形最为适用。

本题考查对常用电子支付工具的了解。电子支付是常用的一种电子商务支付方式。目前为了保证买卖双方的安全性，出现了很多第三方支付工具，支付宝是其中的一种。其原理是买家在线付款时，买家应付资金先被转入支付宝账户，待买家收货确认后，再将应付款项转入卖家账户，防止出现卖家拿钱不给货、买家拿货不给钱的现象，从而保障买卖双方的利益。

本题考查数据库的基本知识。常用的Web数据库主要有：Access、SQL Server、MySQL和Oracle。其中Access-般在中小型系统中使用，而SQL Server和以Windows为核心的微软软件产品都采用了一致的开发策略，包括界面技术、面向对象技术、组件技术等，在微软的软件中很多都可以相互调用，而且配合得非常密切。因此如果用户使用的是Windows操作系统，那么IIS、SQL Server就应该是最佳的选择。MySQL是Unix或Linux服务器上广泛使用的Web数据库系统，支持大部分的操作系统平台。设计思想快捷、高效、实用，完全可以胜任一般Web数据库的工作。Oracle是面向网络计算机并支持对象关系模型的数据库产品，是目前最流行的客户/服务器体系机构的数据库之一。它支持大型数据库、多用户和高性能的事务处理；遵守数据库存取语言、操作系统、用户接口和网络通讯协议等工业标准；实施安全性和完整性控制；支持分布式数据库和分布式处理。这几个数据库中，Oracle数据库的存储容量最大。

本题考查VPN技术的基本知识。虚拟专用网络(Virtual Private Network，VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、Frame Relay(帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

本题考查TCP/IP协议簇的基本概念。TCP/IP协议采用了层次体系结构，包括网络接口层、网络层、传输层和应用层。其中，网络接口层提供了TCP/IP与各种物理网络的接口，主要包括IEEE802、X.25等协议；网络层的功能主要体现在IP和ICMP协议上；传输层的主要协议有TCP(传输控制协议)和UDP(用户报文协议)；应用层提供了网上计算机之间的各种应用服务。例如FTP(文件传输协议)、SMTP(简单邮件传输协议)、DNS(域名系统)、SNMP(简单网络管理协议)等。

本题无线局域网的基本概念。802.11是IEEE制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中，用户与用户终端的无线接入。其中802.11a和802.11g最大原始数据传输率为54Mb/s；802.llb无线局域网的带宽最高可达11Mbps; 802.11n使用2.4GHz频段和5GHz频段，其标准的核心是MIMO(multiple-input multiple-output，多入多出)和OFDM技术，传输速度达到300Mbps以上。

本题考查网络协议的基础知识。TCP/IP协议采用了层次体系结构，所涉及的层次包括网络接口层、传输层、网络层和应用层。每一层都实现特定的网络功能，其中TCP负责提供传输层的服务，IP协议实现网络层的功能。其中，网络接口层主要包括RS-232协议、IEEE 802协议族、X.25协议等；网络层主要包括IP(网间协议)和ICMP(Internet控制报文协议)；传输层主要包括TCP(传输控制协议)和UDP(用户报文协议)；应用层主要包括HTTP(超文本传输协议)、FTP(文件传输协议)、SMTP(简单邮件传输协议)、DNS(域名系统)等。

本题考查电子商务网站域名的基础知识。为保证域名系统的通用性，Intemet规定了一组正式的通用标准标号。其含义如下表所示：

本题考查IP地址的基本知识。在TCP/IP中，IP地址分为公网地址和私网地址两大类。其中，私网地址包括以下三类：①10.x.x.x;②172.16.x.x至172.31.x.x;③192.168.x.x私网地址使用在局域网内部，配置了私网地址的计算机依靠NAT(网络地址转换)协议访问公网服务器。NAT实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。

本题考查ping命令的基础知识。ping是Windows系统自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助用户分析判定网络故障。其应用格式为：ping IP地址。根据题目描述，该计算机的IP地址为192.168.24.77，网关为192.168.24.254，远程服务器的IP地址为61.235.22.54。其中，利用ping 127.0.0.1可以测试本机的TCP/IP协议是否正常。利用ping 192.168.24.77可以测试本机的IP地址是否正常。利用ping 192.168.24.254可以测试本机在其所在的网段内的连通性。利用ping 61.235.22.54可以测试本机与远程服务器的连通性。

电子商务安全系统结构由网络服务层、加密技术层、安全认证层、交易协议层、电子商务应用系统层5个层次组成。各个层次所涉及的主要安全技术包括：网络服务层——防火墙技术、加密技术、漏洞扫描技术、入侵行为检测技术、反病毒技术和安全审计技术等；加密技术层——对称加密或非对称加密技术；安全认证层——身份认证技术(包括CA认证、数字签名技术、数字证书技术、数字信封技术等)；交易协议层——安全套接层(SSL)协议、安全电子交易(SET)协议等；电子商务应用系统层——支付型业务系统或非支付型业务系统。

本题考查对CA的理解情况。用户在向CA申请证书时，首先要向认证机构提出申请，说明自己的身份。认证机构在证实用户的身份后，向用户发出相应的数字证书。数字证书就是经过CA签名的客户的私钥。认证机构发放证书时要遵循一定的原则，如要保证自己发出的证书的序列号各不相同，两个不同的实体所获得的证书的主题内容应该相异，不同主题内容的证书所包含的公开密钥相异。甲方能通过CA获取甲方的私钥和其他方的公钥。

SSL协议是一个协议独立的加密方案，它为网络信息包在TCP/IP协议族的应用层和传输层之间提供安全的通道。该协议向基于客户机/服务器应用程序提供客户端和服务器之间的连接安全(数据加密)、数据完整性和身份认证3方面的安全服务。SSL协议主要包括SSL握手协议、SSL修改密文协议、SSL告警协议和SSL记录协议等。其通信过程所需经历的几个阶段如下表所示。SSL协议实现过程说明表1.jpg因此，在SSL协议的通信过程中，认证阶段需要服务器向客户机发送服务器证书和公钥，以便客户机认证服务器身份。

信息假胃是指攻击者发送虚假信息来欺骗其他用户。信息篡改是指攻击者非法截获从信源传输出来的信息，并对信息进行修改或插入欺骗性的信息，然后将修改后的信息发送给信宿。在信息安全技术体系中，加密技术用于防止信息被窃取，数字签名技术用于防止信息抵赖，完整性技术用于防止信息被篡改，认证技术用于防止信息被假冒。

在电子商务交易中，客户在网上购物后，把信用卡号码信息加密后直接传输给商家，这种信用卡电子支付方式称为账号直接传输方式

从备份策略来看，数据备份可分为完全备份、增量备份和差异备份。其中，完全备份是对整个系统(如组成服务器的所有卷)或用户指定的所有文件数据进行一次全面的备份。增量备份是指只备份相对于上一次备份操作以来新创建或者更新过的数据，并将备份后的数据进行标记。差异备份是备份上一次完全备份后产生和更新的所有新的数据。

在电子商务交易活动过程中，消费者面临的主要威胁包括(但不限于)：①虚假订单；②付款后不能收到商品；③机密性丧失；④拒绝服务；⑤电子货币丢失等。

本题考查防火墙的基本概念。防火墙是指一种逻辑装置，用来保护内部的网络不受来自外界的侵害。它在内部网与外部网之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。防火墙主要用于实现网络路由的安全性。其主要功能包括：限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯；限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问；过滤不安全的服务等。但是防火墙对内网病毒传播无法控制。

本题考查入侵检测技术的基本概念。在入侵检测技术中，事件产生器负责原始数据采集的部分，它对数据流、日志文件等进行追踪，然后将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件。事件分析器接收事件信息．然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断的结果转变为警告信息。事件数据库是存放各种中间和最终数据的地方。它从事件产生器或事件分析器接收数据，一般会将数据进行较长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。响应单元根据警告信息做出反应。

常用的对称加密算法有DES算法、3DES算法、IDEA算法、AES算法、Blowfish算法、Twofish算法和RSA公司的RC系列算法(如RC2、RC4、RC5、RC6)等。常用的公钥加密算法(或非对称加密算法)有RSA算法、EIGamal算法和ECC算法等。

本题考查SET电子支付模型的工作流程。SET协议的工作流程如下：①支付初始化请求和响应阶段。当客户决定要购买商家的商品并使用SET钱夹付钱时，商家服务器上POS软件发报文给客户的浏览器SET钱夹付钱，SET钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认，即客户确认商家被授权可以接受信用卡，同时商家也确认客户是一个合法的持卡人。②支付请求阶段。 ?客户发一报文，包括订单和支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的帐号信息。只有位于商家开户行的被称为支付网关的另外一个服务器可以处理支付命令中的信息。③授权请求阶段。商家收到订单后，POS组织一个授权请求报文，其中包括客户的支付命令，发送给支付网关。支付网关是一个Internet服务器，是连接Internet和银行内部网络的接口。授权请求报文通过到达收单银行后，收单银行再到发卡银行确认。④授权响应阶段。收单银行得到发卡银行的批准后，通过支付网关发给商家授权响应报文。⑤支付响应阶段。商家发送购买响应报文给客户，客户记录交易日志备查。

计算机病毒的主要特征有：传染性、程序性、非授权可执行性、隐蔽性、可触发性、表现性或破坏性、潜伏性、可触发性和不可预见性等。传染性是指搜寻其他符合其感染条件的程序，将自身代码插入其中，达到自我繁殖的目的。它是计算机病毒最为重要的特征，是判断一段程序代码是否为计算机病毒的主要依据之一。

本题考查数字证书的基础知识。数字证书又称数字凭证、数字标识，它包含了证书持有者的有关信息，以标识他们的身份。数字证书包括的内容有：证书持有者的姓名、证书持有者的公钥、公钥的有效期、颁发数字证书的单位、颁发数字证书单位的数字签名和数字证书的序列号。

本题考查数字签名的基本概念。数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密得到被加密的摘要。数字签名技术可以保证接收者不能伪造对报文的签名、接收者能够核实发送者对报文的签名、发送者事后不能抵赖对报文的签名。同时，接收者可以用Hash函数对收到的原文再产生一个摘要，与收到的摘要对比，如果二者相同，则说明收到的信息是完整的，从而保证信息传输的完整性。但是，数字签名技术不是加密技术，它不能防止数据在传输过程中被窃取。

本题考查电子商务安全的基础知识。在电子商务活动中面临的各种安全威胁，主要包括以下4个方面。①信息截获：信息截获是指在电子商务活动中，机密信息传输过程中被第三方以非法手段获取。②信息篡改：在电子商务活动中，信息篡改主要涉及商业信息的真实性和完整性问题。电子的交易信息在网络传输过程中，可能被他人非法地修改、删除或重放(指只能使用一次的信息被多次使用)，这样就使信息失去了真实性和完整性。③信息伪造：信息伪造涉及电子商务中的两个问题。其一是第三方可能假冒交易一方的身份，以达到非法获利的目的。其二是保证交易的“不可抵赖”性。④信息中断：信息中断主要指在网络传输的过程中，网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误，或者由于计算机网络遭到一些恶意程序的破坏，而使电子商务信息遭到破坏。钓鱼网站是指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。钓鱼网站的本质是冒充交易的一方，这属于信息伪造。

数字信封是一种综合利用对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钏加密后的对称密码被称为数字信封。在传递信息时，信息接收方若要解密信息，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。数字信封技术既发挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理方便的优点。

本题考查CA的基础知识。认证机构(CA)有着严格的层次结构。按照SET协议的要求，在认证机构的体系结构中，根CA(Root CA)是离线的并且是被严格保护的，仅在发布新的品牌CA(Brand CA)时才被访问。品牌CA发布地域政策CA(Geopolitical CA)、持卡人CA(cardholder CA)、商户CA(Merchant CA)和支付网关CA(Payment Gateway CA)的证书，并负责维护及分发其签字的证书和电子商务文字建议书。地域政策CA是考虑到地域或政策的因素而设置的，因而是可选的。持卡人CA负责生成并向持卡人分发证书。商户CA负责发放商户证书。支付网关CA为支付网关(银行)发放证书。

本题考查电子数字签名的基础知识。数字签名算法属于非对称加密算法。目前使用的数字签名算法包括RSA数字签名算法、ElGamal数字签名算法、Fiat-Shamir数字签名算法、Schnorr数字签名算法、美国的数字签名标准/算法(DSS/DSA)、椭圆曲线数字签名算法等。而标准的对称加密算法主要进行信息的加密传输，它包括DES、3DES、IDEA以及AES等。

基于对称密码体制、基于公钥密码体制和基于消息摘要都可以获得数字签名。其中，公钥签名体制的基本思想是：①发送者A用自己的私钥加密信息，从而对文件签名；②A将签名的文件发送给接收者B：③B利用A的公钥(可从CA机构等渠道获得)解密文件，从而验证签名。

本题考查信息系统安全的基本概念。信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)等。综合起来，就是要保障电子信息的有效性。保密性就是对抗对手的被动攻击，保证信息不泄漏给未经授权的人。完整性就是对抗对手主动攻击，防止信息被未经授权的篡改。可用性就是保证信息及信息系统确实为授权使用者所用。可控性就是对信息及信息系统实施安全监控。机房的防辐射处理(防止有用信息以各种途径辐射出去)，它归属于信息保密性。

本题考查加密标准的基本概念。目前国际上通行的加密标准主要包括：对称加密标准(DES、3DES、IDEA以及AES)、非对称加密标准(RSA)、VPN标准(IPSec)、传输层加密标准(SSL)、安全电子邮件标准(S-MIME)、安全电子交易标准(SET)、通用脆弱性描述标准(CVE)。这些都是经过一个自发的选择过程后被普遍采用的算法和协议，也就是所谓的“事实标准”。

2004年8月28日，十届全国人大常委会第十一次会议表决通过《中华人民共和国电子签名法》，首次赋予可靠的电子签名与手写签名或盖章具有同等的法律效力，并明确了电子认证服务的市场准入制度。该法共五章三十六条，是我国第一部真正意义的电子商务法，是我国电子商务发展的里程碑。它的颁布和实施必将极大地改善我国电子商务的法制环境，促进安全可信的电子交易环境的建立，从而大力推动我国电子商务的发展。该法自2005年4月1日起施行。

在我国，著作权采取自动取得的方式，即著作权因作品创作完成，形成作品这一法律事实的存在而自然取得，一般不必履行任何形式的登记或注册手续。

本题考查知识产权方面的基础知识，涉及著作权归属的相关概念。M摄影家将摄影作品原件出售给L公司后，这幅摄影作品的著作权仍属于摄影家。这是因为，摄影家将摄影作品原件出售给L公司时，只是将其摄影作品原件的物权转让给了L公司，并未将其著作权一并转让，摄影作品原件的转移不等于摄影作品著作权的转移。

《全球电子商务纲要》是全球第一份官方正式发表关于电子商务立场的文件，提出了关于电子商务发展的一系列原则，系统阐述了一系列政策，旨在为电子商务的国际讨论与签订国际协议建立框架。它已成为主导电子商务发展的宪章性文件，其基本内容包括五大基本原则和九大议题。1996年12月16日，联合国国际贸易法委员会第85次全体大会通过了《电子商务示范法》，该法是世界上第一个电子商务的统一法规，其目的是向各国提供一套国际公认的法律规则，以供各国法律部门在制定本国电子商务法律规范时参考，促进使用现代通信和信息存储手段。

根据《中华人民共和国著作权法》和《计算机软件保护条例》的规定，计算机软件著作权的权利自软件开发完成之日起产生。

本题考查知识产权方面的基础知识，涉及著作权主体的相关概念。著作权的主体又称著作权人，是指依法对文学、艺术和科学作品享有著作权的人，包括作者以及其他依法享有著作权的公民、法人或者其他组织。通过改编、翻译、注释、整理已有作品而产生的作品是演绎作品．，其著作权属于改编人、翻译人、注释人和整理人。汇编作品指对若干作品、作品的片段或者其他材料内容经选择或者编排体现独创性的作品，其著作权属于汇编人。受他人委托创作的作品是委托作品，其著作权由合同约定。如果合同中未作明确约定或者没有订立合同的，著作权属于受托人即作者

本题主要考查对我国有关电子商务法规的了解情况。《电子商务模式规范》是一本关于电子商务模式规范的建立的推荐性书籍，该规范根据国家相关法律法规和规章以及《互联网信息服务管理办法》的规定．参照中华人民共和国商务部《关于网上交易的指导意见(暂行)》(2007)，同时依据相关科技成果和实践经验制定而成，适用于B2B、B2C、C2C、G2B等电子商务模式。在规范中明确规定：电子商务经营者必须保留用户注册信息，必须对所有的交易建立记录和储存系统，登录和交易日志等交易数据记录至少保存十年，并保护交易双方的隐私权，必须建立安全制度，采取安全防范措施。

marry.jpg是一个静止图像文件；marry.wps是一个使用文字处理软件WPS编辑的文档；marry.htm是一个网页文件；marry.mp3是一个经数字化压缩编码的音乐文件。

本题考查面向对象的基本概念。

在面向对象系统中，对象是基本的运行时实体，它既包括数据（属性），也包括作用于数据的操作（行为）。一个对象把属性和行为封装为一个整体。封装是一种信息隐蔽技术，其主要目的是对象的使用者和生产者分离，是对象的定义和实现分开。

本题考查计算机系统基础知识。

根据栈的定义，入栈和出栈操作都仅在栈顶进行，因此栈顶是变化的，这通过堆栈 指针来体现。保持不变的是栈底。

在电子商务管理学的决策理论中，决策遵循的是令人满意原则，而非最优原则。西蒙从“决策人”和“有限性”的观点出发，提出“令人满意”的准则。西蒙认为，人要做到完全理性或绝对理性，需要决策者可提供的方案及未来的后果要无所不知；决策者要具有无限的估算能力；决策者对各种可能的后果要能排出一个完全而一贯的优先顺序。但由于决策者在认知能力和时间、经费、信息、来源等方面的限制，不可能具备这些前提。因此，事实上人们不可能做出完全合理的决策。西蒙提出了“有限理性”的概念，指出，人在决策时，不能坚持要求最理想的决策，常常只能满足于“足够好的”或“令人满意的”决策。西蒙提出通过用“令人满意”的准则代替“最优化”准则，以一种务实的、可操作性的概念去决策，通过花费大量“边际成本”，提高标准，得到替代措施，从而产生的“边际改进”会使决策无限接近“最佳”、“最优”。

依题意，为实现相关应用需求，可在D3单元格中输入"=IF(AND(0＜=C3,C3＜60)，"不及格",(IF(AND(59＜C3,C3＜79),"及格","良好")))"(或"=IF(C3＞79,"良好",(IF(AND(59＜C3,C3＜79),"及格","不及格")))"，或"=IF(C3＞79,"良好",(IF(AND(0＜=C3,C3＜60),"不及格","及格")))"，若其他等价形式)，并向下拖动填充柄至D7单元格即可。

系统分析阶段的主要任务是为一个新系统定义业务需求，该阶段的关键是描述一个系统必须做什么(或者一个系统是什么)，而不是系统应该如何实现。具体而言，系统分析阶段需要完成的任务包括(但不限于)：①确定软件系统的功能需求和非功能需求；②分析软件系统的数据要求；③导出系统的逻辑模型；④修正项目开发计划；⑤如有必要，可以开发一个原型系统。

面向对象技术解决软件复用的途径之一是采用继承机制。在继承关系中存在基类和I派生类两种类型，访问控制方式主要有public(公有派生)、protected(保护派生)和private(私有派生)。静态(static)不是类成员访问权限。

顾名思义，“物联网就是物物相连的因特网”。从技术架构上来看，物联网可分为三层：感知层、网络层和应用层。

结构化方法的基本思想是：将整个信息系统的开发过程分为若干阶段，然后一步一步地依次进行，前一阶段是后一阶段的工作依据；每个阶段又划分为多个详细的工作步骤顺序作业。每个阶段和主要步骤都有明确详尽的文档编制要求，各个阶段和各个步骤的向下转移都是通过建立各自的软件文档和对关键阶段、步骤进行审核和控制实现的。结构化分析方法是一种面向数据流的需求分析方法，其分析结果由一套分层数据流图、一本数据词典、一组加工逻辑说明和补充材料几部分组成。

本题考查程序语言基础知识。编写源程序时，将程序中多处引用的常数定义为一个符号常量可以简化对此常数的修改操作(只需改一次)，并提高程序的可读性，以便于理解和维护。

本题考查多媒体基础知识。图像显示的重要指标主要有图像分辨率、显示分辨率、图像深度、显示深度。图像分辨率是指组成一幅图像的像素密度，也是用水平和垂直的像素表示，即用每英寸长度多少点表示数字化图像的大小，通常单位是dpi，如在1英寸长度上有100个像素，则图像分辨率就是100dpi。如果用200dpi来扫描一幅2×2.5英寸的彩色照片，那么得到一幅400×500(2×200×2.5×200)个像素点的图像。对同样大小的一幅图，如果组成该图的图像像素数目越多，则说明图像的分辨率越高，图像看起来就越逼真。相反，图像显得越粗糙。因此，不同的分辨率会造成不同的图像清晰度。显示分辨率是指显示屏上能够显示出的像素点数目(显示器在横向和纵向上具有的显示点数)。例如，显示分辨率为1024×768则表明显示器水平方向上最多显示1024个点，垂直方向上最多显示768个点，整个显示屏就含有796 432个显像点。屏幕能够显示的像素越多，说明显示设备的分辨率越高，显示的图像质量越高。图像深度是指存储每个像素所用的位数，它也是用来度量图像的色彩分辨率的。像素深度确定彩色图像的每个像素可能有的颜色数，或者确定灰度图像的每个像素可能有的灰度级数。它决定了彩色图像中可出现的最多颜色数，或灰度图像中的最大灰度等级。如一幅图像的图像深度为b位，则该图像的最多颜色数或灰度级为2b种。显然，表示一个像素颜色的位数越多，它能表达的颜色数或灰度级就越多。具有24位颜色的数字图像上，每个像素能够使用的颜色是224=16777216种，这种数字图像就称为真彩色。若像素值是通过索引或代码查表的方法得到的色彩则称为伪彩色。显示深度是显示器上每个点用于显示颜色的二进制位数，一般的计算机都应该配有能达到24位显示深度的显示适配卡和显示器，这样的显示适配卡和显示器就称为真彩色卡和真彩色显示器。使用显示器显示数字图像时，应当使显示器的显示深度大于或等于数字图像的深度，这样显示器就可以完全反映数字图像中使用的全部颜色。

本题考查程序运行基础知识。 程序错误可分为两类：语法错误和语义错误，语法描述语言的结构（形式或样子），语义表达语言的含义。语法错误会在编译阶段检查出来，程序中有语法错误时不能通过编译。语义错误分为静态的语义错误和动态语义错误，静态的语义错误是指在编译阶段发现的错误，动态的语义错误在程序运行时出现。

本题考查文字处理软件应用方面的基本常识。在Word 2003的编辑状态下，若要插入公式，应该在“插入”菜单中，单击“对象”命令，在弹出的“对象”对话框中选择“公式3.0”，如下图所示。

若要修改已输入的公式，只需双击此公式，打开公式编辑窗口，再进行修改即可。

本题考查企业应用集成(EAI)的基础知识。企业应用集成(EAI)的目的是实现在企业内外任何相连的应用系统和数据源间无限制的分享数据和业务过程。它不仅包括企业内部的应用系统和组织集成，还包括企业与企业之间的集成；企业应用集成(EAI)不是中间件，不是工作流，也不是数据传输，通过信息集成实现不同系统的互操作；为了完成应用集成和业务过程集成，企业应用集成(EAI)必须首先解决数据和数据库的集成问题。

本题考查工作流管理系统应用方面的基础知识。工作流管理系统指运行在一个或多个工作流引擎上用于定义、实现和管理工作流运行的一套软件系统，它与工作流执行者(人、应用)交互，推进工作流实例的执行，并监控工作流的运行状态。工作流管理系统在实际系统中的应用一般分为三个阶段：模型建立阶段、模型实例化阶段和模型执行阶段。在模型建立阶段，通过利用工作流建模工具，完成企业经营过程模型的建立，将企业的实际经营过程转化为计算机可处理的工作流模型；模型实例化阶段完成为每个过程设定运行所需的参数，并分配每个活动执行所需要的资源；模型执行阶段完成经营过程的执行，在这一过程中，重要的任务是完成人机交互和应用的执行。

题目中描述敏捷开发方法极限编程(XP)。XP强调简单、沟通、反馈和勇气4个核心价值(values)，适合于需要快速和灵活交付的适当规模(moderately-sized)的任何项目。XP强调客户全职(full-time)参与。客户和项目的其他成员工作在一起(together)，以简单方式进行有效的沟通(communicate)，以掌握项目按照需求向项目成功的方向进行。

本题考查XML的基本概念。XML的文档和HTML的源代码类似，也是用标记来标识内容，一个好的XML文档应该具有良好完整的结构。编写XML文档必须遵守下列规则：①文档必须以XML声明开始；②元素必须有开始标记和结束标记，空元素也必须有结束标记；③元素名称必须区分大小写；④文档中必须而且只能有一个包含其他所有元素的元素，称为根元；⑤元素可以嵌套，但不能交叉：⑥属性值必须加引号；⑦字符＜和＆只能用于开始标记和引用实体。

本题考查客户关系管理(CRM)方面的基础知识。电子商务市场给企业带来的最大影响是使市场由原来的以产品为中心变成了以客户为中心，企业的经营由原来的规模化生产变成今天的一对一的个性化服务。客户关系管理(CRM)系统的目标就是让企业所有与客户打交道的部门能够以统一完整的形象出现在客户面前，同时，一致高效地对客户信息加以管理和利用，其实施的领域就是企业面对客户的各业务部门。CRM在企业中扮演的角色是企业面对客户的前沿。对企业前台的销售、市场、客户服务及技术支持等部门而言，CRM是一个使企业各业务部门可共享信息和自动化的工作平台。它可以协调和改进原有商业流程，使企业可以在其所有的业务环节更好地满足客户需求和降低运营成本，从而达到保留现有客户和发掘潜在客户并提高企业盈利的目的。对企业后台的财务、生产、采购和储运等部门而言，CRM又是提供客户需求、市场分布、对产品的反应及产品销售状况等信息的重要来源。通过CRM系统与企业后台ERP系统的集成，CRM提供的丰富数据和智能化的分析，成为企业进行决策和经营活动的科学依据。在现代电子商务企业中，通过与ERP系统的紧密集成，作为企业前沿的CRM与企业的后台乃至企业的供应商和服务商等都联成一体，形成一个以客户为核心进行运作的虚拟企业，只有这样的企业才可能最大限度地满足客户需要和最大限度地降低企业成本。通过以上分析可知，CRM是以客户为中心，增强客户的满意度；通过发掘潜在客户，能够实现一对一(个性化)营销：帮助公司与顾客形成紧密关系，并同时控制成本；提供丰富的数据和智能化分析，服务企业经营决策。

本题考查能力成熟度模型(CMM)的基本概念。能力成熟度模型(Capability Maturity Model，CMM)是卡内基•梅隆大学的软件工程研究所观察并度量了组织中标准信息系统开发过程后，开发出的一个质量框架，旨在帮助组织减少项目开发时间和费用，提高生产率和质量。CMM的核心是把软件开发视为一个过程，并根据这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、标准化，使企业能够更好的实现商业目标。CMM由5个开发成熟度等级构成。笫1级：初始级(initial)处于这一级的组织里，系统开发项目没有规定的标准过程可遵循，不同的开发者使用各自的开发工具和方法，项目的成熟度取决于项目成员的能力、技术、经验和责任心等。开发过程是不可预测的，也是不可重复的。项目文档往往非常凌乱，给后期的运行维护带来一定困难。项目执行过程中也常发生超出预算或者发生延误现象。几乎所有的组织在一开始都处于这一级。第2级：可重复级(repeatable)处于这一级的组织已经建立了项目管理过程和实践来跟踪和查询项目费用、进度、职务权责和实现功能的情况等。项目的成败仍然取决于项目团队的技术与经验，但是已经具有作业过程所须具有的规范和纪律，所以有能力重复使用相类似的项目成功的案例与经验。第3级：已定义级(defined)处于这一级的组织已经购买或者开发了一个标准的系统开发过程，并且应用到组织的信息系统和服务部门之中。属于管理和工程的活动都已设计、定义好，并且文件化，完整地整合成组织内的标准作业流程。所有的项目都使用这些标准化的流程来开发和维护系统软件，每个项目都会产生一致且高质量的文档和交付成果。开发过程是稳定的，可预测的，可重复的。第4级：已管理级(managed)处于这一级的组织建立了可度量的质量和生产率目标。组织收集详细的标准系统开发过程以及产品质量详细度量数据资料，建立起数据库，提供查询，也便于管理时根据实际情况进行调整。软件作业过程和产品都有一组量化的数据，可让工程师和经理们了解程序和产品的状况。这样即使项目出现了不可预期的问题时，开发过程也能在调整后顺利进行。第5级：优化级(optimized)处于这一级的组织可以根据第4级建立起来的数据分析和度量，连续地监督和改进标准系统开发过程。而且能够评估革新性的新技术，有规则地依序导入并加以采用，以持续不断地改进开发流程。经验和教训可以在组织范围内共享，强调质量的同时也消除系统开发过程中的低效率。CMM中的每个等级都是下一等级的先决条件。模型的等级从低到高，可以预计企业的开发风险越来越低，开发能力越来越高。模型的每个等级由不同的过程方面(ProcessArea)构成，而每个过程方面又由各种目标构成，每个目标由各种特定惯例和通用惯例支持。

本题考查电子商务网站建设的基础知识。在网站结构的实现上，通常在逻辑上将网站分为三层：表示层、应用逻辑层、数据层。这种结构使得网站具有较好的可扩充性，将表示层与业务功能的实现分离开来，能够更灵活地适应业务的发展。网站不需要对业务逻辑组件进行任何变动，就能够适用新出现的表示形式和客户端。因此网站调整页面格局和页面风格，只需要改动网站表示层，业务逻辑层和数据连接层不需要改变。

本题考查电子商务系统规划方法中关键成功因素法的基础知识。关键成功因素法源自企业目标，通过目标分解和识别、关键成功因素识别、性能指标识别，一直到产生数据字典。关键成功因素法包含以下四个步骤：①了解企业目标；②识别关键成功因素；③识别性能的指标和标准；④识别测量性能的数据。

本题考查密钥算法方面的基础知识。密钥算法按加密密钥和解密密钥是否相同，可将现有的加密体制分为两种：单钥加密体制和双钥加密体制。使用单钥加密体制的加密技术称为对称密钥加密，使用双钥加密体制的加密技术称为非对称密钥加密，也称公开密钥加密。常见的对称密钥加密算法主要包括：DES算法、IDEA算法、AES算法、RC4算法等。常见的非对称密钥加密算法主要包括：RSA算法、E1 Gamal算法、Rabin算法等。报文摘要算法即采用单向Hash算法对需要加密的明文进行摘要，而产生的具有固定长度的单向散列值。其中，散列函数(Hash Functions)是一个将不同长度的报文转换成一个数字串(即报文摘要)的公式，该函数不需要密钥，公式决定了报文摘要的长度。报文摘要算法和非对称密钥加密一起，可以提供数字签名。报文摘要算法主要有安全散列标准和MD系列标准。安全散列算法(Secure Hash Algorithm，简称SHA)它产生160位的散列值。SHA已经被美国政府核准作为标准。MD5编码法产生128位的密文。在SET电子支付模型中，采用RSA公开密钥加密，利用安全散列算法SHA生成160位数字摘要。

本题考查ERP方面的基础知识。ERP是一个集成环境，其中包括了企业的生产资源计划，财务管理应用，人力管理应用等全方位的管理内容，并把企业需要的商业过程集成在一起。ERP实际上是企业内部的电子商务化的支持平台，是企业电子商务的支柱和基础，它不仅是信息化、电子化，更重要的是流程的规范化，其核心管理思想是实现对整个供应链的有效管理。ERP系统中的计划体系主要包括：生产计划、物料需求计划、能力计划、采购计划、销售执行计划、利润计划、财务预算和人力资源计划等，而且这些计划功能与价值控制功能已完全集成到整个供应链系统中。

本题考查对EDI的软件结构及其功能的了解。内部接口模块是EDI系统和本单位内部其他信息系统及数据库的接口，一个单位信息系统应用程度越高，内部接口模块也就越复杂。报文生成及处理模块的作用有两大方面，一是接收来自用户接口模块和内部接口模块的命令和信息，按照EDI标准生成订单、发票、合同以及其他各种EDI报文和单证，经格式转换模块处理之后，由通信模块经EDI网络转发给其他EDI用户。另一个作用，也是更复杂的工作就是自动处理由其他EDI系统发来的EDI报文。格式转换模块的作用如下：由于EDI要在不同国家和地区、不同行业内开展，EDI通信双方应用的信息系统、通信手段、操作系统、文件格式等都有可能不同，因此，按照统一的国际标准和行业标准进行处理是必不可少的。所有EDI单证都必须转换成标准的交换格式，转换过程包括语法上的压缩、嵌套、代码的替换，再加上必要的EDI语法控制字符，例如加上UNB、UNE等。在格式转换过程中要进行语法检查，对于语法出错的EDI应该拒收，通知对方重发。通信模块是EDI系统与EDI通信网络的接口。根据EDI通信网络的结构不同，该模块功能也有所不同。但是有些基本的通信功能，如执行呼叫、自动重发、合法性和完整性检查、出错报警、自动应答、通信记录、报文拼装和拆卸等都是必备的，有些还需要地址转换等工作。

本题考查数字签名的基础知识。数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要，然后用Hash函数对收到的原文产生一个摘要，与解密的摘要对比，如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则，就是被修改过，不是原信息。同时，也证明发送者发送了信息，防止了发送者的抵赖。使用公钥密码技术就可以实现数字签名。发送方A用其不公开的解密密钥AKD对报文M进行运算，将结果D(M，AKD)传给接收方B。B用已知的加密密钥对接收到的内容进行运算，得出结果E(D(M，AKD)，AKE)=M。因为除了A以外没有人能拥有A的解密密钥，所以除了A以外就没有人能产生密文D(M，AKD)。这样，就表示报文M被电子签名了。如果A抵赖曾发报文给B，B就可将M及D(M，AKD)出示给第三方(仲裁方)。仲裁方可以很容易地用密钥AKE验证A确实发送消息M给B，从而使A无法抵赖。反过来，如果B将M伪造成M'，则B不能在仲裁方面前出示D(M'，AKD)，从而证明了B伪造了报文。可见数字签名也同时起到了验证信息完整性的作用。由题目描述可知，甲的私钥是AKD，公钥是AKE，乙的私钥是BKD，公钥是BKE，合同原文是M，摘要是H，数字签名加密算法为D。则商户甲向商户乙传输的数字签名文件应使用甲的私钥AKD对摘要H进行数字签名加密运算，商户乙应使用商户甲的公钥AKE验证数字签名的正确性。

在windows系统中的剪贴板(Clipboard)是内存中的一块区域，是Windows内置的一个非常有用的工具，通过小小的剪贴板，架起了一座彩桥，使得在各种应用程序之间传递和共享信息成为可能。其缺点是剪贴板只能保留一份数据，每当新的数据传入，旧的便会被覆盖。在Windows资源管理器中，要恢复误删除的文件，可以同时按下“Ctrl”键和“Z”键来实现。

本题考查网站优化设计的相关知识。网站优化设计的基本思想是通过对网站功能、结构、布局、内容等关键要素进行合理设计，使得网站的功能和表现形式达到最优效果，充分表现出网站的网络营销功能。网站优化包括对用户优化、对网络环境(搜索引擎等)优化，以及对网站运营维护的优化。网站设计对用户优化的具体表现是：以削户需求为导向，设计方便的网站导航，网页下载速度尽可能快，网页布局合理并且适合保存、打印、转发，网站信息丰富、有效，有助于用户产生信任。网站设计对网络环境优化的表现形式是：适合搜索引擎检索(搜索引擎优化)，便于积累网络营销网站资源(如互换链接、互换广告等)。网站设计对运营维护优化的含义是：充分体现网站的网络营销功能，使得各种网络营销方法可以发挥最大效果，网站便于日常信息更新、维护、改版升级，便于获得和管理注册用户资源等。

用高级程序设计语言编写的源程序不能再计算机上直接执行，需要进行解释或编译，将源程序编译后形成目标程序，再连接上其他必要的目标程序后，形成可执行程序。

本题考查EAI(企业应用集成)的概念。EAI能够将业务流程、应用软件、硬件和各种标准联合起来，在两个或更多的企业应用系统之间实现无缝集成，使它们像一个整体一样进行业务处理和信息共享。EAI从不同的角度可有不同的分类方法。从集成深度上来说，从易到难有以下种类的集成。①数据集成为了完成应用集成和业务过程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型。这三步完成以后，数据才能在数据库系统中分布和共享。②应用系统集成为两个应用中的数据和函数提供接近实时的集成。例如，在一些B2B集成中用来实现CRM系统与企业后端应用和Web的集成，构建能够充分利用多个应用系统资源的电子商务网站。③业务流程集成当对业务过程进行集成的时候，企业必须在各种业务系统中定义、授权和管理各种业务信息的交换，以便改进操作、减少成本、提高响应速度。业务过程集成包括业务管理、进程模拟以及综合任务、流程、组织和进出信息的工作流，还包括业务处理中每一步都需要的工具。

本题考查计算机系统的基础知识。磁盘格式化是指把一张空白的盘划分成一个个小区域并编号，以供计算机储存和读取数据。格式化是一种纯物理操作，是在磁盘的所有数据区上写零的操作过程，同时对硬盘介质做一致性检测，并且标记出不可读和坏的扇区。由于大部分硬盘在出厂时已经格式化过，所以只有在硬盘介质产生错误时才需要进行格式化。磁盘分区就是将磁盘划分成一块块的存储区域。在传统的磁盘管理中，将一个硬盘分为两大类分区：主分区和扩展分区。主分区是能够安装操作系统、能够进行计算机启动的分区，这样的分区可以直接格式化，然后安装系统，直接存放文件。磁盘里的文件都是按存储时间先后来排列的，理论上文件之间都是紧凑排列而没有空隙的。但是，用户常常会对文件进行修改，而且新增加的内容并不是直接加到原文件的位置，而是放在磁盘储存空间的最末尾，系统会在这两段之间加上联系标识。当有多个文件被修改后，磁盘里就会有很多不连续的文件。一旦文件被删除，它所占用的不连续空间就会空着，并不会被自动填满，而且，新保存的文件也不会放在这些地方，这些空着的磁盘空间就被称作“磁盘碎片”。因此，硬盘的每个分区里都会有碎片。碎片太多，其他的不连续文件相应也多，系统在执行文件操作时就会因反复寻找联系文件，使工作效率大大降低，直接的反映就是感觉慢。磁盘清理将删除计算机上所有不需要的文件(这些文件由用户或系统进行确认)。磁盘碎片整理，就是通过系统软件或者专业的磁盘碎片整理软件对电脑磁盘在长期使用过程中产生的碎片和凌乱文件重新整理，释放出更多的磁盘空间，可提高电脑的整体性能和运行速度。

本题考查数据仓库的概念。数据仓库是一种只读的、用于分析的数据库，常常作为决策支持系统的底层。数据仓库中存储的是一个时间段的数据，而不仅仅是某一个时点的数据。数据仓库是多维的，其组织和管理数据的方法与普通数据库不同。

本题考查网页的基础知识。在网站设计中，纯粹HTML格式的网页通常被称为“静态网页”，早期的网站一般都是由静态网页制作的。静态网页是相对于动态网页而言的，是指没有后台数据库、不含程序和不可交互的网页。而动态页面是以ASP、PHP、JSP、Perl或CGI等编程语言制作的；它实际上并不是独立存在于服务器上的网页文件，只有当用户请求时服务器才返回一个完整的网页；动态页面上的内容存在于数据库中，根据用户发出的不同请求，来提供个性化的网页内容；采用动态网页技术的网站可以实现更多的功能，如用户注册、用户登录、在线调查、用户管理、订单管理等；静态页面则无法实现这些功能。

本题考查XML标记的基础知识。在XML中几乎没有预定义的标记，用户可以根据自己的需要自行定义。XML中标记的使用非常自由，用户可以用任何词语作为元素的名称，但在使用时必须遵守如下规则：XML标记必须以“＜”开始，以“＞”结束；XML标记名必须以字母或下划线开头，可以包含字母、数字、下划线、连字符和圆点；XML标记不能以字母xml(或XML或Xml…)开头；XML标记中不能包含空格。所以本题中只有＜my_tag＞符合XML标记要求。

本题考查电子现金的基本概念。电子现金又称为数字现金，是纸币现金的电子化。因此，数字现金同时拥有现金和电子化两者的优点，主要表现在以下7个方面：(1)匿名。买方用数字现金向卖方付款，除了卖方以外，没人知道买方的身份或交易细节。(2)不可跟踪性。不可跟踪性是现金的一个重要特性。不可跟踪性可以保证交易的保密性，也就维护了交易双方的隐私权。如果电子现金丢失了，就会同纸币现金一样无法追回。(3)节省交易费用。数字现金使交易更加便宜，因为通过Internet传输数字现金的费用比通过普通银行系统支付要便宜得多。(4)节省传输费用。普通现金的传输费用比较高。(5)持有风险小。普通现金有被抢劫的危险，必须存放在指定的安全地点，如地下金库。而且在存放和运输过程中都要由保安人员看守。(6)支付灵活方便。数字现金的使用范围比信用卡更广。信用卡支付仅限于被授权的商店，而数字现金支付却不必有这层限制。(7)防伪造。高性能彩色复印技术和伪造技术的发展使伪造普通现金变得更容易了，但并不会影响到电子现金。

本题考查电子支付的基本概念。与传统的支付方式相比，电子支付具有以下的特征：①电子支付是以计算机技术和网络技术为支撑，进行存储、支付和流通。②电子支付是集储蓄、信贷和非现金结算等多种功能为一体。③电子支付可以广泛应用于生产、交换、分配和消费领域。④电子支付使用简便、安全、迅速和可靠。⑤电子支付通常要经过银行的专用网络。

在Word编辑状态下，将光标移至文本行首左侧空白处呈“

形状时，若单击鼠标左键，则可以选中一行；若双击鼠标左键，则可以选中当前段落；若三击鼠标左键，则可以选中整篇文章。同时按下Ctrl+S组合键，可以保存当前文档。

在Word编辑状态下，将光标移至文本行首左侧空白处呈“

形状时，若单击鼠标左键，则可以选中一行；若双击鼠标左键，则可以选中当前段落；若三击鼠标左键，则可以选中整篇文章。同时按下Ctrl+S组合键，可以保存当前文档。

本题考查网络安全的基本概念。DDOS(Distributed Denial of Service，即“分布式拒绝服务”)的主要目的是阻止合法用户对正常网络资源的访问。DDOS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood，Script Flood.ProxyFlood等。

本题考查学生对EDI系统的了解。EDI系统的组成包括以下几个部分：①用户接口模块：业务管理人员可用此模块进入输入、查询、统计、中断、打印等，及时地了解市场变化，调整策略。②内部接口模块：这是EDI系统和本单位内部其他信息及数据库的接口。③报文生成及处理模块：该模块有两个功能，其一是接受来自用户接口模块和内部接口模块的命令和信息，按照EDI标准生成订单、发票等各种EDI报文和单证，经格式转换模块处理之后，由通信模块经EDI网络发给其他EDI用户；其二是自动处理由其他EDI系统发来的报文。④格式转换模块：所有的EDI单证都必须转换成标准的交换格式，转换过程包括语法上的压缩、嵌套、代码的替换以及必要的EDI语法控制字符。在格式转换过程中要进行语法检查，对于语法出错的EDI报文应拒收并通知对方重发。⑤通信模块：该模块是EDI系统与EDI通信网络的接口。

参考译文：在程序中找出并排除错误称为排错。

参考译文：编译程序将易被人读的计算机语言编写的计算机程序翻译成计算机可执行的形式。

本题考查多媒体基础知识。

媒体的概念范围相当广泛，按照国际电话电报咨询委员会 (Consultative Committee

on International Telephone and Telegraph ，CCITT) 的定义，媒体可以归类为如下几类。

①感觉媒体 (Perception Medium) 指直接作用于人的感觉器官，使人产生直接感觉 的媒体。如引起听觉反应的声音、引起视觉反应的图像等。

②表示媒体 (Representation Medium) 指传输感觉媒体的中介媒体，即用于数据交换的编码。如图像编码 (JPEG 、MPEG) 、文本编码(ASCⅡ、GB2312) 和声音编码等。

③表现媒体 (Presentation Medium) 指进行信息输入和输出的媒体，如键盘、鼠标、

扫描仪、话筒和摄像机等为输入媒体；显示器、打印机和喇叭等为输出媒体。

④存储媒体 (Storage Medium) 指用F存储表示媒体的物理介质，如硬盘、软盘、磁盘、光盘、 ROM 及 RAM 等。

⑤传输媒体 (Transmission Medium) 指传输表示媒体的物理介质，如电缆、光缆和电磁波等。

市场机制是一个有机的整体，它的构成要素主要有市场价格机制、供求机制、竞争机制和风险机制等。其中，价格机制是指在市场竞争过程中，市场上某种商品市场价格的变动与市场上该商品供求关系变动之间的有机联系的运动。它通过市场价格信息来反映供求关系，并通过这种市场价格信息来调节生产和流通，从而达到资源配置。另外，价格机制还可以促进竞争和激励，决定和凋节收入分配等。供求机制是指通过商品、劳务和各种社会资源的供给和需求的矛盾运动来影响各种生产要素组合的一种机制。它通过供给与需求之间在不平衡状态时形成的各种商品的市场价格，以及价格、市场供给量和需求量等市场信号来调节社会生产和需求，最终实现供求之间的基本平衡。供求机制在竞争性市场和垄断性市场中发挥作用的方式是不同的。竞争机制是指在市场经济中，各个经济行为主体之间为自身的利益而相互展开竞争，由此形成的经济内部的必然的联系和影响。它通过价格竞争或非价格竞争，按照优胜劣汰的法则来调节市场运行。它能够形成企业的活力和发展动力，促进生产，使消费者获得更大的实惠。风险机制是市场活动同企业盈利、亏损和破产之间相互联系和作用的机制，在产权清晰的条件下，风险机制对经济发展发挥着至关重要的作用。

在计算机存储系统的层次结构中，高速缓冲存储器(Cache)是介于中央处理器和主存储器之间的高速小容量存储器。它和主存储器一起构成一级存储器。Cache和主存储器之间信息的调度和传送是由硬件自动进行的。它主要用于解决CPU处理器与主存之间存取速度不匹配问题。

本题考查计算机系统基础知识。 无论是对于编译方式还是解释方式来实现高级语言，对于有错误的程序，如果是词法或语法错误，则不能进入运行阶段，运行时陷于死循环属于动态的语义错误。

如果一个计算机网络采用总线结构，则该网络采取的是随机争用的信息传输方式。若采用环型结构，则该网络采取的是令牌传递等信息传输方式。

运算器由算术逻辑单元(ALU)、累加器、状态寄存器、通用寄存器组等组成。其中，ALU的基本功能为加、减、乘、除四则运算，与、或、非、异或等逻辑操作，以及移位、求补等操作。ALU是运算器的最核心部件。

电子商务按照交易对象可以分为4种模式，即企业对企业(B2B)、企业对消费者(B2C)、消费者对消费者(C2C)、政府对企业(G2B)。

程序计数器(Program Counter，PC)也称为指令计数器，用于存放下一条指令所在单元的地址。CPU使用PC以确定下一条指令的地址，从而保证操作系统中程序(或进程)能够连续地执行下去。通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。除此之外，它们还各自具有一些特殊功能(例如，AX为累加器，CX为计数器，BX、BP为基址寄存器，SI、DI为变址寄存器，BP还可以是基指针，SP为堆栈指针。)。指令寄存器(IR)用来保存当前正在执行的一条指令。状态寄存器(也称为条件码寄存器)用于存放两类信息：①是体现当前指令执行结果的各种状态信息(条件码)，例如有无进位(CF位)、有无溢出(OV位)、结果正负(SF位)、结果是否为零(ZF位)、奇偶标志位(P位)等；②是存放控制信息(PSW：程序状态字寄存器)，例如允许中断(IF位)、跟踪标志(TF位)等。

联合国经济合作和发展组织(OECD)有关电子商务的报告中对电子商务的定义如下：电子商务是发生在开放网络上的包含企业之间(B2B)、企业和消费者之间(B2C)的商业交易。美国政府在其全球电子商务纲要中，比较笼统地指出电子商务是通过Internet进行的各项商务活动，包括广告、交易、支付、服务等活动，全球电子商务将会涉及全球各国。简而言之，电子商务是指利用互联网络进行的商务活动。

依题意，为实现相关应用需求，可在D3单元格中输入"=IF(AND(0＜=C3,C3＜60)，"不及格",(IF(AND(59＜C3,C3＜79),"及格","良好")))"(或"=IF(C3＞79,"良好",(IF(AND(59＜C3,C3＜79),"及格","不及格")))"，或"=IF(C3＞79,"良好",(IF(AND(0＜=C3,C3＜60),"不及格","及格")))"，若其他等价形式)，并向下拖动填充柄至D7单元格即可。

管理信息系统(MIS)是一个以人为主导，利用计算机硬件、软件及其他办公设备进行信息的收集、传递、存储、加工、维护和使用的人机系统。它以组织机构战略竞优、提高效益和效率为目的，支持组织机构的高层决策、中层控制、基层运作的集成化。

关键成功因素法(CSF)、企业系统规划法(BSP)、战略目标集转化法(SST)等是电子商务系统规划的主要方法。RUP、UML分别是统一软件开发过程和统一建模语言的英文缩写。

本题考查存储介质方面的基础知识。

存储器是计算机系统中的记忆设备，分为内部存储器 (Main Memory ，MM ，简称内存、主存)和外部存储器(简称外存)。

U 盘又称为 USB 闪存盘，是使用闪存( Flash Memory )作为存储介质的一种半导体存储设备，采用 USB 接口标准。闪存盘具备比软盘容量更大 (8GB 和 16GB 是目前常见的优盘容量)、速度更快、体积更小、寿命更长等优点，而且容量不断增加、价格不断下降。根据不同的使用要求， U 盘还具有基本型、加密型和启动型等类型，在移动存储领域已经取代了软盘。

光盘是一种采用聚焦激光束在盘式介质上非接触地记录高密度信息的存储装置。其内容不会因掉电而丢失，可以长期保留。

ROM (Read Only Memory) 是只读存储器，这种存储器是在厂家生产时就写好数据的，其内容只能读出，不能改变，故这种存储器又称为掩膜 ROM 。这类存储器一般用 于存放系统程序 BIOS 和用于微程序控制。

RAM (Random Access Memory) 是读写存储器，该存储器是既能读取数据也能存入 数据的存储器。这类存储器的特点是它存储信息的易失性，即一旦去掉存储器的供电电源，则存储器所存信息也随之丢失。

货币本位是一个国家的货币制度所夫见定的货币基本单位及其价值标准。所谓价值标准，是指在金属货币时代都是以一定量的贵金属(比如黄金、白银等)来表示的。货币本位的名称，也就取之为表示价值标准的金属名称。例如，以黄金的若干数量来表示的货币基本单位及其价值标准，就是金本位；以白银的若干数量来表示的货币基本单位及其价值标准，就是银本位；同时以黄金和白银作为价值标准的货币本位，称为复本位；而不以一定量的金属来表示货币基本单位的价值标准者，是纸币本位。金银复本位制有三种具体形式：平行本位制、双本位制和跛行本位制。在平行本位制下，金币和银币之间不规定比价，按照各自所包含的金和银的实际价值流通，金币和银币的比价就是市场上生金和生银的比价；在双本位制下，国家规定金币和银币的比价，两种货币按法定的比价流通。跛行本位制是一种过渡性的货币制度，通常在从金银复本位制向金本位制过渡时期采用。

通常，电子支付系统所包含的参与者如下：①发行银行——为支付者发行有效的电子支付手段，如电子现金、电子支票和信用卡等；②支付者——通过取款协议从发行银行取出电子支付手段，并通过付钱协议从发行银行换得电子支付手段；③商家——接收支付者的电子支付手段并为支付者提供商品或服务；④接收银行——接收商家从支付者收到电子支付手段，验证其有效性；然后提交给清算中心，将钱从发行银行贷给商家的账户；⑤清算中心——从接收银行收到电子支付手段并验证其有效性，然后提交给发行银行。

对象是由数据及其操作所构成的封装体，是系统中用来描述客观事物的一个封装，是构成系统的基本单位。封装、继承、多态等是面向对象程序设计特征。

信用卡是指由商业银行或者其他金融机构发行的具有消费支付、信用贷款、转账结算和存取现金等全部功能或者部分功能的电子支付卡。它是具有透支功能的一种支付工具。电子支票是纸质支票的电子替代物，它使用数字签名和自动验证技术来确定其合法性；电子现金(又称为数字现金)是一种用电子形式模拟现金的技术，具有匿名、不可跟踪性等特点；借记卡是指先存款后消费(或取现)，没有透支功能的银行卡。

电子商务系统的生存周期可以分为系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。

一般而言，数据模型是严格定义的一组概念的集合，这些概念精确地描述了系统的静态特征(数据结构)、动态特征(数据操作)和完整性约束条件，这就是数据模型的三要素。

在SQL数据查询中，关键字LIKE可以用来进行字符串的匹配，其一般语法格式如下。[NOT] LIKE '＜匹配串＞'[ESCAPE'＜换码字符＞']其含义是查找指定的属性列值与＜匹配串＞相匹配的元组。＜匹配串＞可以是一个完整的字符串，也可以含有通配符“%”和“_”。其中：“%”(百分号)代表任意长度(长度可以为0)的字符串；“_”(下划线)代表任意单个字符。要查询book表中所有书名以“电子商务”开头的书籍作者，可使用的SQL语句如下。SELECT authorFROM bookWHERE book_name LIKE '电子商务%'

云计算是一种将池化的集群计算能力通过互联网向外部用户提供按需服务的互联网新业务，是传统IT领域和通信领域技术进步、需求推动和商业模式变化共同促进的结果。其核心思想是，将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。基础设施即服务(IaaS)、软件即服务(PaaS)和平台即服务(SaaS)是云计算的3个服务模式。

依题意，book、author、bookcode都是元素标记名称；tony、97873022是元素的数据内容。

在该程序段中，i++表示“先使用、再增1”；而do……while是一种“先运行、再判断”的循环语句结构。题干中的循环体语句将被执行10次，最后程序段的运行结果是：sum=55，i=11。

超链接标记中target属性用来指定目标窗口或目标帧。

对程序变量来说，初始化意味着给变量赋初值。

通常，电子商务网站需要有以下基本构件，企业可根据自身情况及网站的应用类型进行调整。应用服务器：主要用于企业较大规模电子商务应用的开发、发布和管理，同时与企业原有系统集成。工作流和群件子系统：主要在于使工作人员和商业伙伴能通过Internet共享资源、协同工作。内容管理子系统：主要是简化企业网站的产品管理，提高效率，并把筛选后的相应内容发给最终用户。目录服务器：主要用来管理防火墙内外的用户、资源和控制安全权限，同时为用户的通信和电子商务交易提供通道。性能优化工具：主要是改善网站服务质量，包括流量管理、动态数据缓存、网络动态负载、知识管理等。邮件和消息服务器：为企业员工、合作伙伴和客户提供商业级的通信架构。个性化信息服务：主要是在实时分析用户数据的基础上提供服务，从而更好地理解用户行为，使得企业能够跟踪、分析、理解网站用户。搜索引擎：电子商务网站要具备优秀的搜索功能。安全服务器：用于保证电子商务系统数据安全、应用安全和交易安全。网站服务器：主要是为了把网站信息发布给用户。

EDI(Electronic Data Interchange，电子数据交换)是融现代计算机技术和远程通信技术为一体的产物。ISO(国际标准化组织)将EDI描述为：“将商业或行政事务处理，按照一个公认的标准，形成结构化的事务处理或信息数据结构，从计算机到计算机的数据传输”。标准化EDI已成为全世界电子商务的关键技术，实现了世界范围内电子商务文件的传递。先进的EDI技术具有开放性和包容性，在开发EDI网络应用中，无需改变现行标准，而只需扩充标准。EDI技术包括三个部分，即硬件系统、翻译软件和传输系统。由于EDI是国际范围的计算机与计算机之间的通信，所以EDI的本质是被处理业务的数据格式的国际统一标准

本题考查结构化分析与设计方法。软件设计必须依据软件的需求来进行，结构化分析的结果为结构化设计提供了最基本的输入信息，其关系为：根据加工规格说明和控制规格说明进行过程设计；根据数据字典和实体关系图进行数据设计；根据数据流图进行接口设计；根据数据流图进行体系结构设计。

本题考查风险管理知识。风险是一种具有负而后果的、人们不希望发生的事件。项目经理必须进行风险管理，以了解和控制项目中的风险。风险可能会发生，因此具有一定的概率；风险产生的后果严重程度不一样，因此需要区分。在对风险进行优先级排序时，需要根据风险概率和后果来进行排序。在确定风险了之后，根据实际情况，可以通过改变系统的性能或功能需求来避免某些风险。在项目开发过程中，不可能去除所有风险，但是可以通过采取行动来降低或者减轻风险。而且风险需求定期地评估和管理。

本题考查对电子商务安全中涉及的概念的理解，电子商务面临的威胁的出现导致了对电子商务安全的需求，也是真正实现一个安全电子商务系统所要求做到的各个方面，主要包括机密性、完整性、认证性和不可抵赖性。①机密性。电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的(尤其Internet是更为开放的网络)，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。机密性一般通过密码技术来对传输的信息进行加密处理来实现。②完整性。电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息消息摘要的方式来获得。③认证性。由于网络电子商务交易系统的特殊性，企业或个人的交易通常都是在虚拟的网络环境中进行，所以对个人或企业实体进行身份性确认成了电子商务中很重要的一环。对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份时，鉴别服务将提供一种方法来验证其声明的正确性，一般都通过证书机构CA和证书来实现。④不可抵赖性。电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的“白纸黑字”。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。

本题考查文字处理软件应用方面的基本常识。在Word 2003的编辑状态下，若要插入公式，应该在“插入”菜单中，单击“对象”命令，在弹出的“对象”对话框中选择“公式3.0”，如下图所示。

若要修改已输入的公式，只需双击此公式，打开公式编辑窗口，再进行修改即可。

本题考查程序语言翻译基础知识。在编写C/C++源程序时，为所定义的变量赋初始值是良好的编程习惯，而赋初值不是强制的要求，因此编译程序不检查变量是否赋初值。如果表达式中引用的变量从定义到使用始终没有赋值，则该变量中的值表现为一个随机数，这样对表达式的求值结果就是不确定的了。

本题考查对电子商务模型的了解。在电子商务的支付模型中，包括以下几种：①支付系统无安全措施模型：用户从商家订货，并把信用卡信息通知商家。信用卡信息的传递方法有两种，一种是通过电话、传真等非网上手段；另一种是通过网络传送，但没有安全措施。信用卡信息的合法性检查是在商家和银行之间进行的。特点是：风险由商家承担；商家完全掌握用户的信用卡信息；信用卡信息的传递无安全保障。②通过第三方经纪人支付模型：用户在网上经纪人处开立一个账户，网上经纪人持有用户的账户和信用卡号。用户用这个账户从商家订货，商家将用户账户提供给经纪人，经纪人验证商家身份，给用户发送电子邮件，要求用户确认购买和支付信息后，将信用卡信息传给银行，完成支付过程。这种方法交易成本很低，对小额交易很适用。特点是：用户账户的开设不通过网络；信用卡信息不在开放的网络上传送；通过电子邮件来确认用户身份；商家自由度大，风险小；支付是通过双方都信任的第三方(经纪人)完成的。③数字现金支付模型：用户在银行开立数字现金账户，购买兑换数字现金。然后使用个人电脑数字现金终端软件从银行账户取出一定数量的数字现金存在硬盘上。用户从同意接收数字现金的商家订货，使用数字现金支付所购商品的费用。接收数字现金商家与用户银行之间进行清算，用户银行将用户购买商品的钱支付给商家。④简单加密支付系统模型：用户在银行开立一个信用卡账户，并获得信用卡号。用户自商家订货后，把信用卡信息加密后传给商家服务器。商家服务器验证接收到的信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器，商家服务器无法看到用户的信用卡信息。业务服务器验证商家身份后，将用户加密的信用卡信息转移到安全的地方解密，然后将用户信用卡信息通过安全专用网传送到商家银行。商家银行通过普通电子通道与用户信用卡发生联系，确认信用卡信息的有效性。得到证实后，将结果传送给业务服务器，业务服务器通知商家服务器交易完成或拒绝，商家再通知用户。整个过程只要经历很短的时间。交易过程的每一步都需要交易方以数字签名来确认身份，用户和商家都须使用支持此种业务的软件。数字签名是用户、商家在注册系统时产生的，不能修改。用户信用卡加密后的信息一般都存储在用户的家用电脑上。

本题主要考查对电子商务相关内容发展动态的了解。2011年7月19日，中国互联网络信息中心(cNNIc)在北京发布了《第28次中国互联网络发展状况统计报告》。报告显示，大部分娱乐类应用使用率有所下滑，商务类应用保持平稳上行态势，如网络购物半年用户增长了7.6%；网上银行和网上支付的用户使用率也小幅上升。在商务类应用中，团购应用成为亮点，使用率从4.1%提升到8.7%，增幅达到125%，发展势头迅猛。

本题考查电子表格软件应用方面的基本常识。A1、A2、A3、A4、A5、A6单元格的值分别为90、70、95、55、80、60，若在B1单元格中输入“=MIN(A1:A6) -MAX(A1:A6)”，就是用这些数中的最小者减去最大者，即55-95，结果应为-40；若在B2单元格中输入“=AVERAGE(A1:A6)”，则是求这些数的平均值，结果应为75。

本题考察多媒体中音频的基础知识。

音频信息数字化的过程分为：采样、量化和编码。

本题考查对数据仓库技术、联机分析处理技术、数据挖掘技术等概念的理解。数据仓库是一种只读的、用于分析的数据库，常常作为决策支持系统的底层。联机分析处理是针对特定问题的联机数据访问和分析，通过对信息进行快速、稳定、一致和交互式的存取，对数据进行多层次、多阶段的分析处理，以获得高度归纳的分析结果。数据挖掘是从海量数据中抽取有价值的信息，其目的是帮助决策者寻找数据间潜在的关联，发现被忽略的要素，而这些信息对预测趋势和决策行为是十分有用的。

本题考查中间件方面的基础知识。IDC对中间件的定义为：中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。按照IDC的分类方法，中间件分为以下六类。①终端仿真/屏幕转换中间件终端仿真/屏幕转换中间件用以实现客户机图形用户接口与已有的字符接口方式的服务器应用程序之间的互操作。②数据访问中间件数据访问中间件是为了建立数据应用资源互操作的模式，对异构环境下的数据库实现联接或文件系统实现联接的中间件。ODBC、JDBC都是基于数据库的中间件标准。③远程过程调用中间件通过这种远程过程调用机制，程序员只需编写客户方的应用，需要时可以调用位于远端服务器上的过程。远程过程调用机制比较适合于小型且简单的不需要采用异步通信方式的应用，但对大型而复杂的应用不太适合。④消息中间件消息中间件用来屏蔽各种平台及协议之间的特性，以实现在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输，实现应用程序之间的协同。⑤交易中间件交易中间件是在分布、异构环境下提供保证交易完整性和数据完整性的一种环境平台。⑥对象中间件在分布、异构的网络计算环境中，对象中间件可以将各种分布对象有机地结合在一起，完成系统的快速集成，实现对象重用，在这个方面遵循的标准是CORBA。

本题考查电子表格软件应用方面的基本常识。在Excel中，公式必须以等号“=”开头，系统将“=”号后面的字符串识别为公式。“＞=”为大于等于比较运算符，由于在A1单元格输入“=88＞=85”，比较结果为真，则A1单元格显示的值为TRUE。

本题考查对数字现金支付模型的理解。在使用数字现金支付模型时，用户在现金服务器帐户中预先存入现金，就可以得到相应的数字现金，可以在电子商业领域中进行流通。数字现金的主要优点是匿名性和不可追踪性，缺点是需要一个大型数据库来存储用户的交易情况和数字现金的序列号以防止重复消费。这种模式适用于小额交易。该模型的特点是：银行和商家之间应有协议和授权关系；用户、商家和数字现金的发放银行都需要使用数字现金软件；适用于小额交易；身份验证是由数字现金本身完成的；数字现金的发行在发放数字现金时使用数字签名；商家在每次交易中，将数字现金传送给银行，由银行验证数字现金的有效性；数字现金的发放银行负责用户和商家之间实际资金的转移，数字现金与普通现金一样，可以存、取、转让。

题目中描述敏捷开发方法极限编程(XP)。XP强调简单、沟通、反馈和勇气4个核心价值(values)，适合于需要快速和灵活交付的适当规模(moderately-sized)的任何项目。XP强调客户全职(full-time)参与。客户和项目的其他成员工作在一起(together)，以简单方式进行有效的沟通(communicate)，以掌握项目按照需求向项目成功的方向进行。

本题考查SCM、OA、CRM、DSS的相关知识。SCM是供应链管理系统，OA是办公自动化系统，CRM是客户关系管理系统，DSS是决策支持系统。呼叫中心是由现代通信设备和座席代表所组成的为客户服务的系统，它充分利用了通信网和计算机网络的多种功能，为实现企业和客户的多种方式的双向交流提供服务。在客户关系管理中，企业呼叫中心(CallCenter)的建立是一项重要措施。

本题考查现代物流系统5S目标的基本概念。现代物流系统的动作目标归纳起来简称为SS，即：①优质服务(service)：无缺货、损伤及丢失现象，且费用低廉合理，容易让人接受。②迅速及时(speed):可以在用户指定的时间，把货物及时地送达指定的地点。③节约空间(space saving):大力发展立体设施和有关的物流机械，以充分利用有限的空间和土地面积，缓解城市土地紧缺的问题。④规模适当(scale optimization):物流网点的优化布局，合理的物流设施规模、自动化和较高的机械化程度。⑤合理库存(stock control)：合理的库存策略，合理控制库存量，有助于企业自身的发展与调整。合理库存不是没有库存和零库存。

本题考查密钥算法方面的基础知识。密钥算法按加密密钥和解密密钥是否相同，可将现有的加密体制分为两种：单钥加密体制和双钥加密体制。使用单钥加密体制的加密技术称为对称密钥加密，使用双钥加密体制的加密技术称为非对称密钥加密，也称公开密钥加密。常见的对称密钥加密算法主要包括：DES算法、IDEA算法、AES算法、RC4算法等。常见的非对称密钥加密算法主要包括：RSA算法、E1 Gamal算法、Rabin算法等。报文摘要算法即采用单向Hash算法对需要加密的明文进行摘要，而产生的具有固定长度的单向散列值。其中，散列函数(Hash Functions)是一个将不同长度的报文转换成一个数字串(即报文摘要)的公式，该函数不需要密钥，公式决定了报文摘要的长度。报文摘要算法和非对称密钥加密一起，可以提供数字签名。报文摘要算法主要有安全散列标准和MD系列标准。安全散列算法(Secure Hash Algorithm，简称SHA)它产生160位的散列值。SHA已经被美国政府核准作为标准。MD5编码法产生128位的密文。在SET电子支付模型中，采用RSA公开密钥加密，利用安全散列算法SHA生成160位数字摘要。

题目中描述敏捷开发方法极限编程(XP)。XP强调简单、沟通、反馈和勇气4个核心价值(values)，适合于需要快速和灵活交付的适当规模(moderately-sized)的任何项目。XP强调客户全职(full-time)参与。客户和项目的其他成员工作在一起(together)，以简单方式进行有效的沟通(communicate)，以掌握项目按照需求向项目成功的方向进行。

本题考查对电子商务系统开发生命周期基本内容的掌握。宏观上讲，在电子商务环境下，任一个信息系统的生命周期都可以分为系统规划、系统分析、系统设计、系统实施、系统运行和维护等五个阶段。①系统规划阶段系统规划阶段的任务是对企业的环境、目标、现行系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要和可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性分析报告。可行性报告审议通过后，将新系统建设方案及实施计划编成系统设计任务书。②系统分析阶段系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统分析阶段的工作成果体现在系统说明书中。③系统设计阶段系统设计阶段的任务是根据系统说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，即设计新系统的物理模型。这个阶段的技术文档是“系统设计说明书。”④系统实施阶段系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括程序的编写和调试，人员培训，数据文件转换，计算机等设备的购置、安装和调试，系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开，必须精心安排、合理组织。系统实施是按实施计划分阶段完成的，每个阶段应写出实施进度报告。系统测试之后写出系统测试分析报告。⑤系统运行和维护阶段系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济效益。对于不能修改或难以修改的问题记录在案，定期整理成新需求建议书，为下一周期的系统规划做准备。

本题考查网上单证设计的基础知识。网上商店的单证是商家与用户之间交易的凭证，一个设计完美的单证体系既要做到让用户能体会到在本商店网上购物的方便性，也要让网上商店的管理者能够在进行对订单数据处理时保持准确性。网上单证设计时应注意以下方面：①尽力使客户在购物时感到方便；②使客户对商店产生强烈的第一印象；③把干扰减少到最小，广告不一定总是必需的；④寻找与客户建立和谐的亲密关系的方式，如个性化和问候语；⑤简洁明了，在网上商店的单证中完全不需要一个长篇大论来说明如何使用单证和进行购买，客户希望依靠最少的说明，甚至在相关的单证中不需要说明就能完成快速购买；⑥提供可视化的线索和与购物车链接；⑦在长列表中使用交替背景色，以增强可读性；⑧为客户在购物时设计一个购物篮或一个暂存货架，帮助客户在正式购买前存放可考虑购买的商品。不要让客户在一次购物中不止一次的填写冗长的付款、投递和其他表格。

本题考查HTML的基本概念。在HTML中，表单起着重要作用，它是与用户交互信息的主要手段，为用户提供了数据输入接口，配合服务端程序，实现数据交互。＜input＞表单输入标记用于接收用户数据输入，其type属性的值表示输入的元素模式，主要包括下列类型：button-普通按钮、radio-单选按钮、checkbox-复选框、select-下拉式菜单、text-单行文本框、textarea-多行文本框、submit-提交按钮、reset-重设按钮。

本题考查电子商务网站设计常用构件的基础知识。电子商务网站包括以下基本构件：①应用服务器。主要用于企业较大规模电子商务应用的开发、发布和管理，同时与企业原有系统集成。②工作流和群件子系统。主要在于使工作人员和商业伙伴能通过因特网共享资源、协同工作。③内容管理子系统。主要是简化企业网站的产品管理、提高效率，并把筛选后的相应内容发给最终用户。④目录服务器。主要用来管理防火墙内外的用户、资源和控制安全权限，同时为用户的通信和电子商务交易提供通道。⑤性能优化工具。主要是改善网站服务质量，包括流量管理、动态数据缓存、网络动态负载、知识管理等。⑥邮件和消息服务器。为企业员工、合作伙伴和客户提供商业级的通信架构。⑦个性化信息服务。主要是在实时分析用户数据的基础上提供服务，从而对用户行为更好地理解，使得企业能够跟踪、分析、理解网站用户。⑧搜索引擎。电子商务网站应具备优秀的搜索功能。⑨安全服务器。保证电子商务系统的数据安全、应用安全和交易安全。⑩网站服务器。主要是为了把网站的信息发布给用户。以上构件是建设电子商务网站通常所需的，可以根据企业自身情况以及网站的应用类型，进行调整。

本题考查数字信封方面的基础知识。数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理方便的优点。数字信封中采用了对称密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。在传递信息时，信息接收方若要解密信息，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。

题目中描述敏捷开发方法极限编程(XP)。XP强调简单、沟通、反馈和勇气4个核心价值(values)，适合于需要快速和灵活交付的适当规模(moderately-sized)的任何项目。XP强调客户全职(full-time)参与。客户和项目的其他成员工作在一起(together)，以简单方式进行有效的沟通(communicate)，以掌握项目按照需求向项目成功的方向进行。

本题考查数字信封方面的基础知识。数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理方便的优点。数字信封中采用了对称密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。在传递信息时，信息接收方若要解密信息，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。

因为相对引用的特点是将计算公式复制或填充到其他单元格时，单元格的引用会自动随着移动位置的变化而变化，所以根据题意应采用相对引用。选项A采用相对引用，故在E3单元格中输入选项A"=B3*15%+C3*25%+D3*60%"，并向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。由于COUNT是无条件统计函数，故选项A和B都不正确。COUNTIF是根据条件进行统计的函数，其格式为：COUNTIF(统计范围，”统计条件”)，对于选项C，统计条件未加引号，格式不正确，正确的答案为选项D。

本题考查可行性分析的相关概念。可行性分析根据系统的环境、资源等条件，判断新系统建设是否有必要、有可能开始进行。可行性包括运行可行性、技术可行性、经济可行性及社会环境可行性。运行可行性是对方案在组织中的合适程度的度量；技术可行性是指所提出的要求在现有技术水平下是否有可能实现；经济可行性包括所需费用的预算和对效益的估算；社会环境可行性考虑各种社会因素，确定系统是否可行。可行性分析最后提交可行性研究报告。

本题考查电子商务系统生命周期的概念。电子商务系统生命周期分为系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。系统规划阶段的任务是对企业的环境、目标、现行系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要和可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性分析报告。可行性报告审议通过后，将新系统建设方案及实施计划编成系统设计任务书。系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统分析阶段的工作成果体现在系统说明书中。系统设计阶段的任务是根据系统说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，即设计新系统的物理模型。这个阶段的技术文档是系统设计说明书。系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括程序的编写和调试，人员培训，数据文件转换，计算机等设备的购置、安装和调试，系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开，必须精心安排、合理组织。系统实施是按实施计划分阶段完成的，每个阶段应写出实施进度报告。系统测试之后写出系统测试分析报告。系统运行和维护阶段的任务是：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济效益。对于不能修改或难以修改的问题记录在案，定期整理成新需求建议书，为下一周期的系统规划做准备。

本题考查软件开发过程模型的基本知识。瀑布模型是将软件生存周期各个活动规定为依线性顺序连接的若干阶段的模型，适合于软件需求很明确的软件项目。V模型是瀑布模型的一种演变模型，将测试和分析与设计关联进行，加强分析与设计的验证。原型模型是一种演化模型，先快速构建可运行的原型系统，然后根据运行过程中获取的用户反馈进行改进，特别适用于对软件需求缺乏准确认识的情况。螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析。

本题考查HTML的基础知识。HTML(Hyper Text Mark-up Language)即超文本标记语言或超文本链接标示语言，是目前网络上应用最为广泛的语言，也是构成网页文档的主要语言。HTML包含一系列的标记，它们与一般文本有区别，放在单书名号里。需要注意的是，标记一般是成对出现的。每当使用一个标记，如＜http＞，则必须以另一个标记＜/http＞配合。但是也有一些标记例外，比如，＜br＞、＜input＞标记就不需要成对使用。

在Word编辑状态下，若要将另一个文档的内容全部添加到当前文档的光标所在处，其操作步骤是在插入菜单下选择“文件”命令，此时系统弹出如下图所示的“插入文件”对话框，用户只要选择相应的文档即可。

若要将文档中选定的文字移动到文档的另一个位置上，应该按下鼠标左键或者是同时按下Shift键及鼠标左键，即可将选定的文字拖曳至该位置上。

在Word编辑状态下，若要将另一个文档的内容全部添加到当前文档的光标所在处，其操作步骤是在插入菜单下选择“文件”命令，此时系统弹出如下图所示的“插入文件”对话框，用户只要选择相应的文档即可。

若要将文档中选定的文字移动到文档的另一个位置上，应该按下鼠标左键或者是同时按下Shift键及鼠标左键，即可将选定的文字拖曳至该位置上。

本题考查电子商务的基本架构。数据链路层负责在两个相邻节点间的线路上无差错地传送数据，即把一条有可能出差错的实际链路变成对网络层来说是一条不出差错的链路。网络层是实现电子商务的最底层的硬件基础设施，包括远程通信网(telecom)、有线电视网(cable TV)、无线通信网(wireless)和互联网(Internet)。传输层根据通信子网的特性最佳地利用网络资源，以可靠和经济的方式为两端系统的会话层之间建立起一条传输连接，透明地传送报文，即为上一会话层提供一个可靠的端到端服务。应用层是用户进入网络的接口，用户必须使用一方系统的会话层建立与另一方系统的一个进程的连接；并对数据传输进行管理，在两个相互通信的应用进程之间建立、组织和协调其交互作用。

本题考查电子商务系统规划的相关知识。建设电子商务系统是一项浩大而复杂的工作，它涉及技术与业务多方面的内容。因此在电子商务系统规划过程中，需要听取多方意见，邀请不同领域的专业人员参与系统规划。主要包括以下几类人员：(1)企业领导层 企业领导层参与系统规划是非常必要的，因为他们了解企业的核心业务与商务过程，能够对应用系统起到控制与决策的作用。(2)企业经营人员企业经营人员掌握有关市场、客户、产品、商务流程、增值点与业务延伸等知识，能够作为应用系统的最终用户提供专项电子商务的需求。在系统规划中能够使商务模式、服务内容更加清晰，同时也能在企业流程再造、对商务逻辑的决策、系统评估、运行决策等方面做出贡献。(3)企业外部的商务顾问、技术顾问与其他咨询人员技术顾问会对电子商务项目需要的技术及集成提供建议，而商务顾问会对企业的未来和商务模式设计提供有用的建议、案例。其他咨询人员包括ISP(Internet Service Provider, Internet服务供应商)或成功的电子商务运营商、物流专家、金融投资顾问等。这些咨询人员能够对多个方面提出建议，例如企业供应链设计、新系统的评估等。(4)技术人员规划过程中必须包括各方面的专业技术人员，包括项目管理经理、网络专家、Web应用专家、数据通信方面的专家等。(5)其他人员系统规划中还必须适当包括文档管理人员、法律人员等其他人员。他们能够利用特定的专业知识对规划提出建议并且辅助工作。

本题考查支付系统无安全措施模型的概念。用户从商家订货，并把信用卡信息通知商家。信用卡信息的传递方法有两种，一种是通过电话、传真等非网上手段；另一种是通过网络传送，但没有安全措施。信用卡信息的合法性检查是在商家和银行之间进行的。其特点是风险由商家承担，商家完全掌握用户的信用卡信息，信用卡信息的传递无安全保障。

本题考查数据库的基础知识。

微软公司的ADO (ActiveX Data Objects)是一个用于存取数据源的COM组件。它是编程语言和统一数据访问方式OLE DB的一个中间层，允许开发人员编写访问数据的代码、到数据库的连接，而不用关心数据库的实现。

ADO提供四种类型的集合：

其中Connection对象负责与数据库实际的连接动作，代表与数据源进行的唯一会话。

Command对象负责对数据库提供请求，也就是传递指定的SQL命令。

Recordset对象负责浏览和操作从数据库中取出的数据，对象表示的是来自基本表或命令执行结果的记录全集。

Err对象是用来判断发生什么错误。

本题考查IP地址的基础知识。目前IP地址分为IPv4地址和IPv6地址。其中，IPv4地址是一个32位的二进制数，通常被分割为4个“8位二进制数”(也就是4个字节)。IP地址通常用“点分十进制”表示成“a.b.c.d”的形式，其中，a,b,c,d都是0～255之间的十进制整数。例如，126.51.46.32就是一个正确的IPv4地址形式。而IPv6地址为128位长，但通常写作8组，每组为4个十六进制数的形式。例如，1243:0:0:0:0:FED2:32AA:2211是一个合法的IPv6地址。在IPv6地址中，如果4个数字都是零，则可以被省略，这就是IPv6地址的压缩表示形式。在这种形式下，在省略的位置处要用两个冒号表示，而且，在一个IPv6地址中，只允许出现一次两个冒号。例如，::1其实是0:O:0:0:0:0:0:1的压缩形式，所以也是合法的IP地址。00-07-57-15-99-42是MAC地址的表示形式，不是一个合法的IP地址。

本题查计算机系统方面的基本常识。在计算机中总线宽度分为地址总线宽度和数据总线宽度。其中，数据总线的宽度(传输线根数)决定了通过它一次所能传递的二进制位数。显然，数据总线越宽则每次传递的位数越多，因而，数据总线的宽度决定了在主存储器和CPU之间数据交换的效率。地址总线宽度决定了CPU能够使用多大容量的主存储器，即地址总线宽度决定了CPU能直接访问的内存单元的个数。假定地址总线是32位，则能够访问232 =4GB个内存单元

本题查计算机系统方面的基本常识。在计算机中总线宽度分为地址总线宽度和数据总线宽度。其中，数据总线的宽度(传输线根数)决定了通过它一次所能传递的二进制位数。显然，数据总线越宽则每次传递的位数越多，因而，数据总线的宽度决定了在主存储器和CPU之间数据交换的效率。地址总线宽度决定了CPU能够使用多大容量的主存储器，即地址总线宽度决定了CPU能直接访问的内存单元的个数。假定地址总线是32位，则能够访问232 =4GB个内存单元。

本题考查对实际商务网站的了解。2007年10月原卓越网创始人陈年先生创立了V ANCL(凡客诚品)。目前凡客诚品已是根植中国互联网上，遥遥领先的领军服装品牌。据最新的艾瑞调查报告，凡客诚品已跻身中国网上B2C领域收入规模前四位。其所取得的成绩，不但被视为电子商务行业的一个创新，更被传统服装业称为奇迹。2009年5月被认定为国家高新技术企业。

本题考查J2EE平台方面的基础知识。J2EE平台采用多层次分布式的应用模式，应用逻辑根据功能被划分成组件，组成J2EE应用的不同应用组件安装在不同的服务器上。J2EE规范定义了如下J2EE组件：•应用(Application)客户端和小程序(applet)是客户端组件；•Java Servlet和Java Server Pages技术组件是Web组件；•Enterprise JavaBeans (EJB)组件是业务组件；一个J2EE应用可以基于Web或不基于Web。对于不基于Web的J2EE应用，一个应用客户端软件将运行在客户端机器上，而对于基于Web的J2EE应用，浏览器会下载Web页面和小程序(applet)到客户端机器上。J2EE组件使用Java编程语言编写，也像任何Java程序一样编译。

本题考查ASP组件的基本知识。ASP组件与ASP对象十分相似，利用它们都可以使ASP完成某些特定的功能，它们的区别在于：一个组件可能包含不只一个对象；而且在使用组件之前，要首先创建一个实例。ASP组件主要包括以下几种：①Ad Rotator组件可以方便地在Web页面上插入一个循环播放广告横幅的播放器。②Browser Capabilities组件用来了解客户端所用的浏览器类型以及版本。③Database Access组件使得用户能方便地通过ActiveX Data Objects (ADO)访问存储在服务器端的数据库或其他表格化数据结构中的信息。④File Access组件可以在ASP页面中实现对文件的创建、读写以及对目录和磁盘的操作。

题目中描述敏捷开发方法极限编程(XP)。XP强调简单、沟通、反馈和勇气4个核心价值(values)，适合于需要快速和灵活交付的适当规模(moderately-sized)的任何项目。XP强调客户全职(full-time)参与。客户和项目的其他成员工作在一起(together)，以简单方式进行有效的沟通(communicate)，以掌握项目按照需求向项目成功的方向进行。

刷新频率是指图像在显示器上更新的速度，也就是图像每秒在屏幕上出现的帧数，单位为Hz。刷新频率越高，屏幕上图像的闪烁感就越小，图像越稳定，视觉效果也越好。一般刷新频率在75Hz以上时，影像的闪烁才不易被人眼察觉。这个性能指标主要取决于显示卡上RAMDAC的转换速度。

本题考查对现实中的具体网站模式的了解。B2B是指企业-企业模式。就一个处于生产领域的生产企业来说，电子商务过程可以描述为：以电子的形式来进行需求调查→以电子的形式调查原材料信息，确定采购方案→生产→通过电子广告促进商品销售→以电子货币的形式进行资金接收→同电子银行进行货币结算→商品交割。对于一个处于流通领域的商贸企业来说，企业可以更及时准确地获取消费者信息，从而准确订货、减少库存，并通过网络促进销售，以提高效率、降低成本，获取更大的利益。EDI是企业和企业之间进行电子商务的常用方式。B2G是指企业一政府模式。政府与企业之间的各项事务都可以涵盖在此模式中，包括政府采购、税收、商检、管理条例发布等。B2C是企业一消费者模式。它是以Internet为手段，实现公众消费和提供服务，并保证与其相关的付款方式的电子化。它是随着WWW的出现而迅速发展的，可以将其看作是一种电子化的零售。C2C是指消费者一消费者模式，它是以Internet为手段，实现个人与个人之间的电子商务活动。阿里巴巴网为企业提供商务服务。