1、初级电子商务技术员下午试题-1 及答案解析(总分：52.00，做题时间：90 分钟)一、试题一(总题数：1，分数：1.00)1.下图是根据小张的需求描述所给出的系统功能图，请将其必要的功能模块补充完整，并说明其作用。（分数：1.00）_二、试题二(总题数：1，分数：15.00)某公司制作了一个电子商务网站，下图是网站向消费者收集反馈情况的反馈表。用户在填写反馈表时，需要正确地输入自己的相关信息，否则不能够提交成功，并且弹出提示信息。该功能通过调用外部JavaScript 脚本 checkinput.js 文件实现。（分数：15.00）(1).【问题 1】下面给出的是搜索按钮触发过程的代码，请根
2、据下图完成下述 HTML 代码中空缺的部分。*htmlheadmeta http-equiv=“Content-Type“ content=“text/html； charset=gb2312“title (1) style type=“text/css“!-.style2 color： #3399CC(2) script language=“JavaScript“ src=“ (3) “/script/head省略部分代码td height=“20“ align“center“ valign=“top“公司名称：/tdtd valign=“middle“form action=“ “meth
3、od“ (4) “name=“form3“input name=“textfield3“ type“text“ size=“20“/form/td省略部分代码input type=“ (5) “ name=“Sub“ value=“ 提交 “省略部分代码/ html（分数：5.00）_(2).【问题 2】网页设计师为公司设计了如下图所示的主页。为了增加消费者在搜索引擎上搜到公司主页的机率，设计人员为主页添加了相关的关键字。请完成下列代码中空缺的部分。*headmeta http-equiv=“Content-Type“ content=“text/html；charset=gb2312“/ti
4、tle琳琅商城-中国最大最全的计算机、手机、数码、家电、日用百货网上购物商城/title (6) name“ (7) “ content=“琳琅商城-全国最大最全的数码网上购物商城，产品包括数码、家电、手机、计算机配件、网络产品等数万种商品直销，便捷，快速，诚信的服务，为您捉供愉悦的网上商城购物体验!“/meta name=“ (8) “ content=“网上购物，网上商城，手机，笔记本，MP3，CD，VCD，DV，相机，数码，配件，手表，存储卡，琳琅商城“/（分数：5.00）_(3).【问题 3】1在网站的运行过程中，公司决定对用户意见进行调查并制作了一个调查页面，该网页在用户离开网站时，
5、可以自动打开，为完成此项功能，应选择 (9) 事件触发该动作。Aonload Bonfocus Conresize Donunload2为方便消费者再次访问该网站时不需要输入用户名和密码，可以使用 (10) 来保存用户登录和访问信息。ACookies BServer CSession DApplication（分数：5.00）_三、试题三(总题数：1，分数：20.00)说明某公司是一家小型百货零售企业，根据业务发展的需要，公司决定建设自己的电子商务网站，以期达到推广宣传、在线销售、增加销售额的目的。公司将该项任务交给技术部负责人小张，全面负责网站的策划、实施、组织和推广工作。请根据问题的描述回
6、答以下问题。（分数：20.00）(1).问题 1小张接受任务后，决定首先进行网站系统规划。为了听取多方意见，小张邀请了不同领域的专业人员参与。表是不同专业人员所起的作用，请将正确选项填在答题纸相应的位置。A对企业的商务模式设计提供有用的建议、案例B了解企业的核心业务与商务过程，对应用系统起到控制与决策的作用C对电子商务系统需要的技术及集成提供建议D提供专项电子商务需求，在系统规划中能够使商务模式、服务内容更加清晰人员 作用企业领导层 (1)企业经营人员 (2)技术顾问 (3)商务顾问 (4)（分数：5.00）_(2).问题 21与产品商标一样，域名是企业的无形资产，具有非常重要的商业价值。小张
7、决定为公司申请注册域名，以下关于域名的说法中错误的是 (5) 。A域名应根据公司性质具有一定的内涵B域名应简单，易于记忆C一个公司只能注册一个域名D域名注册遵循“先申请先注册”的原则2中国国内域名的维护和解析工作由 (6) 负责。AInterNIC BCNNIC CCERNET DCHINANET（分数：5.00）_(3).问题 3网站建成后，小张利用搜索引擎技术进行网站推广。按照信息搜集方法的不同，搜索引擎系统可以分为 (7) 搜索引擎、 (8) 搜索引擎、 (9) 搜索引擎，小张选择 Google 进行网站推广，Google 属于其中的 (10) 搜索引擎。（分数：5.00）_(4).问题
8、 4小张决定通过在线调查的方式了解顾客的反馈信息。以下关于设计调查问卷的说法中，正确的是 (11) 。A建立在假设前提基础上提问题B询问被调查者敏感的问题C问卷中多采用开放式提问法D以过滤性的提问方法展开问题（分数：5.00）_四、试题四(总题数：1，分数：15.00)【说明】某大型网上商城销售各类百货商品，为保证顾客能够安全方便地在网上商城购物，网站提供了基于 SET 协议机制保证安全交易的在线支付功能。小明在该网上商城购买了一部数码相机，请根据描述回答问题。（分数：15.00）(1).【问题 1】1SET 协议主要是解决 (1) 的安全网络支付问题。A现金 B支票 C银行卡 D汇票2SET
9、 支付系统的参与对象中， (2) 是银行内部网与互联网的接口，负责将网上商城的付款信息转送到银行内部网络进行处理。A持卡客户 B网上商家C认证机构 D支付网关3SET 协议的定义内容不包括 (3) 。A参与者之间的消息协议 B加密算法的应用C购买消息和对象格式 D单证消息和对象格式（分数：3.75）_(2).【问题 2】1小明选择该网上商城提供的在线支付功能完成了货款支付，以下说法正确的是 (4) 。A小明在网上商城浏览商品时，SET 开始介入B小明选择商品放入购物车时，SET 开始介入C小明填写订单时，SET 开始介入D小明选择付款方式时，SET 开始介入2网站通过 SET 协议机制中采用的
10、双重数字签名技术，能够保证 (5) 。A商家能看到小明的购物信息和小明的账户信息B商家不能看到小明的购物信息和小明的账户信息C商家能看到小明的购物信息，但不能看到小明的账户信息D商家不能看到小明的购物信息，但能看到小明的账户信息（分数：3.75）_(3).【问题 3】1SET 协议通过 CA 认证中心为交易的参与各方提供身份认证服务，其认证体系验证结构如图所示，请将正确的内容填入(6)(8)位置。2在 SET 认证体系验证结构图中， (9) 认证中心是可选的。3在 SET 证书管理中，CA 向交易各方提供了三种基本的基于 SET 协议的认证服务，它们是 (10) 、 (11) 、 (12) 。
11、4SET 证书的验证采用的方法是：交易双方通过出示由某 CA 签发的证书来证明自己的身份，如果对签发证书的 CA 本身不信任，则继续验证 CA 的身份。依此类推，当验证达到相同的 (13) 时，就可以确信证书的有效性。*（分数：3.75）_(4).【问题 4】1小明申请网上银行在线支付功能的前提是 (14) 。A注册为网站会员 B登录网站C开立银行账户 D购买商品2小明在网上购物时发出的支付指令，在由商家送达银行支付网关前，是在 (15) 上传送的。A互联网 B虚拟专用网C商家内联网 D银行后台专用网（分数：3.75）_五、试题五(总题数：1，分数：1.00)2.该网站服务器操作系统为 Win
12、dows 2000 Server，其 Web 发布目录在 D:/wwwroot。 Web 发布目录的权限设置是：User1 能进行所有操作、User2 能进行程序维护、User3 只能浏览和运行该目录下的程序。同时，为了防止黑客攻击，要求： 所有用户密码长度必须大于 7。 在某账户的密码连续 3 次输入错误之后，对该账户进行 30 分钟的锁定以保证账户的安全性。请按以上要求，回答下列问题：(1)设置 Web 发布目录权限的详细步骤。(2)设置该服务器账户策略的详细步骤。（分数：1.00）_初级电子商务技术员下午试题-1 答案解析(总分：52.00，做题时间：90 分钟)一、试题一(总题数：1，
13、分数：1.00)1.下图是根据小张的需求描述所给出的系统功能图，请将其必要的功能模块补充完整，并说明其作用。（分数：1.00）_正确答案：(1)商品浏览及查询。该模块实现用户对商务网站商品信息的浏览，并根据用户输入的条件进行商品查询。(2)购物车。该模块记录客户在线购物所选择的商品。(3)客户管理。该模块完成客户在线注册、购物记录、信誉度等级等功能。(4)订单删除。该模块完成用户订单的取消。)解析：解析 本问题考查的是电子商务网站的基本功能。电子商务网站的系统功能设计包括商品浏览和查询、商品管理、购物车、网上支付、订单管理、客户管理、BBS、售后服务等模块。其中在商品管理中包括价格管理、出入库
14、管理和商品库存管理三个模块；在订单管理中包括订单生成、订单维护和订单删除三个模块。在上述的主要模块中商品浏览及查询与购物车两个模块以及在订单管理模块下的订单删除功能是必不可少的。因为用户登录到一个电子商务网站，在进行购买之前都希望能够查看商品的外形及款式，所以必须有“商品浏览及查询”模块；而“购物车”模块用来记录客户在线购物所选择的商品，因此也是必不可少的；商家为了确保一定数量的客户群，必须有客户管理模块，用来记录客户的基本信息以及交易信息；在订单管理模块下的“订单删除”功能是订单维护的基本功能要求之一。二、试题二(总题数：1，分数：15.00)某公司制作了一个电子商务网站，下图是网站向消费者
15、收集反馈情况的反馈表。用户在填写反馈表时，需要正确地输入自己的相关信息，否则不能够提交成功，并且弹出提示信息。该功能通过调用外部JavaScript 脚本 checkinput.js 文件实现。（分数：15.00）(1).【问题 1】下面给出的是搜索按钮触发过程的代码，请根据下图完成下述 HTML 代码中空缺的部分。*htmlheadmeta http-equiv=“Content-Type“ content=“text/html； charset=gb2312“title (1) style type=“text/css“!-.style2 color： #3399CC(2) script
16、language=“JavaScript“ src=“ (3) “/script/head省略部分代码td height=“20“ align“center“ valign=“top“公司名称：/tdtd valign=“middle“form action=“ “method“ (4) “name=“form3“input name=“textfield3“ type“text“ size=“20“/form/td省略部分代码input type=“ (5) “ name=“Sub“ value=“ 提交 “省略部分代码/ html（分数：5.00）_正确答案：(1)用户反馈表 (2)/st
17、yle (3)checkinput.js(4)post (5)submit)解析：(2).【问题 2】网页设计师为公司设计了如下图所示的主页。为了增加消费者在搜索引擎上搜到公司主页的机率，设计人员为主页添加了相关的关键字。请完成下列代码中空缺的部分。*headmeta http-equiv=“Content-Type“ content=“text/html；charset=gb2312“/title琳琅商城-中国最大最全的计算机、手机、数码、家电、日用百货网上购物商城/title (6) name“ (7) “ content=“琳琅商城-全国最大最全的数码网上购物商城，产品包括数码、家电、手
18、机、计算机配件、网络产品等数万种商品直销，便捷，快速，诚信的服务，为您捉供愉悦的网上商城购物体验!“/meta name=“ (8) “ content=“网上购物，网上商城，手机，笔记本，MP3，CD，VCD，DV，相机，数码，配件，手表，存储卡，琳琅商城“/（分数：5.00）_正确答案：(6)meta (7)discription (8)keywords)解析：(3).【问题 3】1在网站的运行过程中，公司决定对用户意见进行调查并制作了一个调查页面，该网页在用户离开网站时，可以自动打开，为完成此项功能，应选择 (9) 事件触发该动作。Aonload Bonfocus Conresize D
19、onunload2为方便消费者再次访问该网站时不需要输入用户名和密码，可以使用 (10) 来保存用户登录和访问信息。ACookies BServer CSession DApplication（分数：5.00）_正确答案：(9)D(onunload) (10)A(cookies)解析：本题考查 HTML 语言和脚本语言的基本知识，涉及到以下内容。1标记对标记对一般需要成对出现，包括开始和结束的标记。如head、/head标记对之间的内容是页面头部，title、/title标记对之间的内容是页面的标题。2表单的 GET 和 POST 方法Form 中的 GET 和 POST 方法，在数据传输过程
20、中分别对应了 HTTP 协议中的 GET 和 POST 方法。二者的主要区别如下。(1)Get 是用来从服务器上获得数据，而 Post 是用来向服务器上传递数据。(2)Get 将表单中的数据按照 variablevalue 的形式添加到 action 所指向的 URL 后面，并且两者使用“?”连接，而各个变量之间使用“&”连接；Post 是将表单中的数据放在 form 的数据体中，按照变量和值相对应的方式传递到 action 所指向的 URL。(3)Get 是不安全的，因为在传输过程，数据被放在请求的 URL 中，这样就可能会有一些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交
21、的数据，一些系统内部消息将会一同显示在用户面前。Post 的所有操作对用户来说都是不可见的。(4)Get 传输的数据量小，这主要是因为受 URL 长度限制；而 Post 可以传输大量的数据，所以在上传文件时只能使用 Post。(5)Get 限制 Form 表单的数据集的值必须为 ASCII 字符；而 Post 支持整个 ISO10646 字符集。(6)Get 是 Form 的默认方法。题目中要求用户填入信息后向服务器提交，故应使用 Post 方法。3Meta 标签的常见功能(1)帮助主页被各大搜索引擎登录。meta 标签的一个很重要的功能就是设置关键字，来帮助你的主页被各大搜索引擎登录，提高网
22、站的访问量。在这个功能中，最重要的就是对 Keywords 和 description 的设置。因为按照搜索引擎的工作原理，搜索引擎首先派出机器人自动检索页面中的 keywords 和 description，并将其加入到自己的数据库，然后再根据关键词的密度将网站排序。因此，必须设置好关键字来提高页面的搜索点击率。例如：meta name=“keywords“ content“政治，经济，科技，文化，卫生，情感，心灵，娱乐，生活，社会，企业，交通“meta name“description“ content“政治，经济，科技，文化，卫生，情感，心灵，娱乐，生活，社会，企业，交通“设置好这些关键
23、字后，搜索引擎将会自动把这些关键字添加到数据库中，并根据这些关键字的密度来进行合适的排序。(2)定义页面的使用语言。这是 meta 标签最常见的功能，在制作网页时，我们在纯 HTML 代码下都会看到它，它起的作用是定义你网页的语言，当浏览者访问你的网页时，浏览器会自动识别并设置网页中的语言。如果你的网页设置的是GB 码，而浏览者没有安装 GB 码，这时网页只会呈现浏览者所设置的浏览器默认语言。同样的，如果该网页是英语，那么 charseten。下面就是一个具有代表性的例子：meta http-equiv“content-Type“ content“text/html；charset=gb231
24、2“该代码表示将网页的语言设置成国标码。(3)自动刷新并指向新的页面。如果你想使自己的网页在无人控制的情况下，能自动在指定的时间内去访问指定的网页，就可以使用meta 标签的自动刷新网页的功能。下面来看一段代码：meta http-equiv“refresh“ content“2；URL=http：/wwwyeahnet“这段代码可以使当前某一个网页在 2s 后自动转到 hup：/wwwyeahnet 页面中去，这就是 meta 的刷新作用。在 content 中，2 代表设置的时间(单位为秒)，而 URL 就是在指定的时间后自动连接的网页地址。Meta 还有如实现网页转换时的动画效果、网页定
25、级评价和控制页面缓冲等其他的功能，本题考查 meta 标签的第 1 个功能。4事件网页中的事件用于在用户执行了某一操作后，自动触发相关事件。如 onfrocus 事件用于当对象设置焦点时，触发事件：onload 事件用于当用户打开某页面时，触发事件； onresize 用于当用户改变窗口大小时，触发事件。本题考查 unonload 事件，即用户关闭页面时触发弹出另外一个页面的事件。5CookiesCookies 是为了方便用户访问网站，当用户首次访问网站时，使用 Cookies 将用户的登录信息以文件的形式记录在用户的计算机上，以便用户下次访问时方便登录。三、试题三(总题数：1，分数：20.0
26、0)说明某公司是一家小型百货零售企业，根据业务发展的需要，公司决定建设自己的电子商务网站，以期达到推广宣传、在线销售、增加销售额的目的。公司将该项任务交给技术部负责人小张，全面负责网站的策划、实施、组织和推广工作。请根据问题的描述回答以下问题。（分数：20.00）(1).问题 1小张接受任务后，决定首先进行网站系统规划。为了听取多方意见，小张邀请了不同领域的专业人员参与。表是不同专业人员所起的作用，请将正确选项填在答题纸相应的位置。A对企业的商务模式设计提供有用的建议、案例B了解企业的核心业务与商务过程，对应用系统起到控制与决策的作用C对电子商务系统需要的技术及集成提供建议D提供专项电子商务需
27、求，在系统规划中能够使商务模式、服务内容更加清晰人员 作用企业领导层 (1)企业经营人员 (2)技术顾问 (3)商务顾问 (4)（分数：5.00）_正确答案：(1)B (2)D (3)C (4)A)解析：本题目考查的是电子商务网站建设的基本知识。建设电子商务系统是一项复杂的工作，它涉及技术与业务等多方面的内容，所以在电子商务系统的规划过程中，有必要听取多方意见，邀请不同领域的专业人员参与系统的规划。参与系统规划的人员可以分为以下几类。(1)企业领导层企业领导层与系统规划是非常必要的，因为他们了解企业的核心业务与商务过程，能够对应用系统起到控制与决策的作用。(2)企业经营人员企业经营人员掌握了有
28、关市场、客户、产品、商务流程、增值点与业务延伸等知识，并且他们非常清楚与其他企业的合作，同时也能够作为应用系统的最终用户，提供专项电子商务的需求。他们在系统规划中能够使商务模式、服务内容更加清晰，同时也能在企业流程再造、对商务逻辑的决策、系统评估和运行决策等方面做出贡献。(3)企业外部的商务顾问、技术顾问与其他咨询人员技术顾问会对电子商务项目需要的技术及集成提供建议，而商务顾问会对企业的未来和商务模式设计据供有用的建议、案例。其他咨询人员包括 ISP 获取成功的电子商务运营商、物流专家和金融投资顾问等。这些咨询人员能够对多个方面提出建议，例如企业供应链设计、新系统的评估等。(4)技术人员规划过
29、程中必须包括各个方面的专业技术人员，他们有项目管理经理、网络专家、 Web 应用专家、数据通信方面的专家及精通信息技术与因特网技术的技术人员。(2).问题 21与产品商标一样，域名是企业的无形资产，具有非常重要的商业价值。小张决定为公司申请注册域名，以下关于域名的说法中错误的是 (5) 。A域名应根据公司性质具有一定的内涵B域名应简单，易于记忆C一个公司只能注册一个域名D域名注册遵循“先申请先注册”的原则2中国国内域名的维护和解析工作由 (6) 负责。AInterNIC BCNNIC CCERNET DCHINANET（分数：5.00）_正确答案：(5)C (6)B)解析：众多企业将目光投到企
30、业建站上，有些人往往在建站初期就把心思放在做网页、搞宣传方面。他们忽略了一项重要的环节，就是设计一个好的域名。域名是独一无二的，而且一般都采取先到先得的申请方法。注册域名都应该以域名容易记忆并且能够贴合公司的形象为前提进行申请。(3).问题 3网站建成后，小张利用搜索引擎技术进行网站推广。按照信息搜集方法的不同，搜索引擎系统可以分为 (7) 搜索引擎、 (8) 搜索引擎、 (9) 搜索引擎，小张选择 Google 进行网站推广，Google 属于其中的 (10) 搜索引擎。（分数：5.00）_正确答案：(7)目录式 (8)机器人 (9)元 (10)机器人(注：(7)、(8)、(9)三题的答题顺
31、序任意)解析：按照信息搜集方法的不同，搜索引擎系统可以分为三大类；目录索引类搜索引擎、机器人搜索引擎和元搜索引擎。目录搜索引擎以人工方式或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架中。信息大多面向网站，提供目录浏览服务和直接检索服务。该类搜索引擎因为加入了人的智能，所以信息准确、导航质量高，缺点是需要人工介入(维护工作量大)、信息量少、信息更新不及时。机器人搜索引擎由一个称为蜘蛛(Spider)的机器人程序以某种策略自动地在 Internet 中搜集和发现信息，由索引器为搜集到的信息建立索引，由检索器根据用户的查询输入检索索引库，并将查询结果返回
32、给用户。服务方式是面向网页的全文检索服务。该类搜索引擎具有信息量大、更新及时、无须人工干预的特点，但是不可避免地引发了大量的冗余信息，用户必须手动进行筛选。机器人搜索引擎的代表是AltaVista、Northern Light、 Excite、Infoseek、Inktomi、FAST、Lycos 和 Google。当用户输入检索关键词时，元搜索引擎将用户的请求同时向多个搜索引擎递交，将返回的结果进行重复排除、重新排序等处理后，作为自己的结果返回给用户。服务方式为面向网页的全文检索。这类搜索引擎同样具有返回结果的信息量大的特点，缺点与机器人搜索引擎相同。元搜索引擎的代表是WebCrawler、
33、InfoMarket。(4).问题 4小张决定通过在线调查的方式了解顾客的反馈信息。以下关于设计调查问卷的说法中，正确的是 (11) 。A建立在假设前提基础上提问题B询问被调查者敏感的问题C问卷中多采用开放式提问法D以过滤性的提问方法展开问题（分数：5.00）_正确答案：(11)D)解析：在线调查表设计中应注意的问题如下。网络市场调查中邮发给调查对象的调查表，由问候语、问题项目单、回答栏和编码栏 4 个部分构成。问候语应向调查对象讲明调查的宗旨、目的和使用方法等内容，并请求当事人予以协助。问题设计应力求简明扼要，可有可无的问题或者没有太多实际价值的资料无须出现在调查表中。一般所提问题不应超过
34、10 项。所提问题不应有偏见或误导，避免使用晦涩、纯商业及幽默等容易引起人们误解或有歧义的语言，同时，不要把两种及以上的问题放在一个向题中。不要诱导人们回答。不要采用让人们按照提问者一开始就定下的思路(方向)回答的方法。问题应是能在记忆范围内回答的。当看到“你一年前购买的蛋黄酱(用蛋黄、橄榄油和柠檬汁等制成)是哪一家生产商的产品”的提问时，恐怕大多数人都不会记得。所以，必须尽力避免一般被认为超出回答者记忆范围的提问。提问的意思和范围必须明确。以过滤性的提问方法来展开问题。不要一开始就把问题搞得很细，而是层层细分、展开，进行提问，这样较好。过滤性提问可以限定地向有兴趣的人提问，同时也可以排除对此
35、不关心的人，并可以分析各项提问之间的相关联系。避免引起人们反感或很偏的问题。必须避免提一些引起人们反感的问题，也不要提很偏的问题，只有回答者能够予以冷静的判断和回答的问题，才能得到有效的调查结果。调查表中的所有问题都应设计得能够得到精确答案。四、试题四(总题数：1，分数：15.00)【说明】某大型网上商城销售各类百货商品，为保证顾客能够安全方便地在网上商城购物，网站提供了基于 SET 协议机制保证安全交易的在线支付功能。小明在该网上商城购买了一部数码相机，请根据描述回答问题。（分数：15.00）(1).【问题 1】1SET 协议主要是解决 (1) 的安全网络支付问题。A现金 B支票 C银行卡
36、D汇票2SET 支付系统的参与对象中， (2) 是银行内部网与互联网的接口，负责将网上商城的付款信息转送到银行内部网络进行处理。A持卡客户 B网上商家C认证机构 D支付网关3SET 协议的定义内容不包括 (3) 。A参与者之间的消息协议 B加密算法的应用C购买消息和对象格式 D单证消息和对象格式（分数：3.75）_正确答案：(1)C (2)D (3)D)解析：(2).【问题 2】1小明选择该网上商城提供的在线支付功能完成了货款支付，以下说法正确的是 (4) 。A小明在网上商城浏览商品时，SET 开始介入B小明选择商品放入购物车时，SET 开始介入C小明填写订单时，SET 开始介入D小明选择付款
37、方式时，SET 开始介入2网站通过 SET 协议机制中采用的双重数字签名技术，能够保证 (5) 。A商家能看到小明的购物信息和小明的账户信息B商家不能看到小明的购物信息和小明的账户信息C商家能看到小明的购物信息，但不能看到小明的账户信息D商家不能看到小明的购物信息，但能看到小明的账户信息（分数：3.75）_正确答案：(1(4)D 2(5)C)解析：(3).【问题 3】1SET 协议通过 CA 认证中心为交易的参与各方提供身份认证服务，其认证体系验证结构如图所示，请将正确的内容填入(6)(8)位置。2在 SET 认证体系验证结构图中， (9) 认证中心是可选的。3在 SET 证书管理中，CA 向
38、交易各方提供了三种基本的基于 SET 协议的认证服务，它们是 (10) 、 (11) 、 (12) 。4SET 证书的验证采用的方法是：交易双方通过出示由某 CA 签发的证书来证明自己的身份，如果对签发证书的 CA 本身不信任，则继续验证 CA 的身份。依此类推，当验证达到相同的 (13) 时，就可以确信证书的有效性。*（分数：3.75）_正确答案：(1(6)根认证中心或根 CA 或 RootCA 或 RCA(7)品牌认证中心或品牌 CA 或 BrandCA 或 BCA(8)地域政策认证中心或地域政策 CA 或 Geopolitical CA 或 GCA2(9)地域政策或地域政策 CA 或 G
39、eopolitical CA 或 GCA3(10)证书颁发 (11)证书更新 (12)证书废除4(13)根认证中心或根 CA 或 RootCA 或 RCA)解析：(4).【问题 4】1小明申请网上银行在线支付功能的前提是 (14) 。A注册为网站会员 B登录网站C开立银行账户 D购买商品2小明在网上购物时发出的支付指令，在由商家送达银行支付网关前，是在 (15) 上传送的。A互联网 B虚拟专用网C商家内联网 D银行后台专用网（分数：3.75）_正确答案：(1(14)C 2(15)A)解析：本题考查的是电子商务安全中 SET 协议的相关知识。SET 协议(安全电子交易协议)是由 Visa、Mar
40、sterCard 两大信息卡组织共同推出，并且由众多信息产业公司，如 Microsoft、Netscape 和 RSA 等共同协作发展而成的一种安全交易协议，是为使银行卡在Internet 上安全交易提出的一整套完整的安全解决方案。在 SET 协议中主要定义了以下内容。(1)加密算法(如 RSA 和 DES)的应用。(2)证书消息和对象格式。(3)购买消息和对象格式。(4)请款消息和对象格式。(5)参与者之间的消息协议。SET 支付系统主要由持卡人、商家、发卡行、收单行、支付网关和认证机构 6 个部分组成。持卡人是持有信用卡或借记卡的网上消费者或客户；商家是 SET 支付系统中网上商店的经营者
41、；发卡行是持卡人的开户银行：收单行是商家的开户银行；支付网关是连接银行内部专用网与互联网的专用系统，负责将付款信息转送到银行内部网络进行处理，以保证银行内部网络的安全。认证机构为持卡人、商家、银行和支付网关提供身份认证服务。SET 协议定义了一套完备的证书信任链层，每个证书连接一个实体的数字签名的签名证书。SET 证书的验证采用的方法是：交易双方通过出示由某 CA 签发的证书来证明自己的身份，如果对签发证书的 CA 本身不信任，则继续验证 CA 的身份。依此类推，当验证达到相同的根认证中心时，就可以确信证书的有效性。CA 向交易各方提供了三种基本的基于 SET 协议的认证服务：证书颁发、证书更新和证书废除。正是这些体现证书管理的服务才使 SET 交易具备了商务活动所必需的安全性、保密性、完整性和不可否认性。SET 认证体系验证结构如下图所示。五、试题五(总题数：1，分数：1.00)2.该网站服务器操作系统为 Windows 200
