1、2005年下半年软件水平考试（中级）电子商务设计师上午（基础知识）试题真题试卷及答案与解析 1 (1)是利用 IP 网络技术构建的、面向企业内部的专用计算机网络。 （ A） Internet （ B） intranet （ C） extranet （ D） Externet 2 使用 IE 浏览器浏览网页时，出于安全的考虑，需要禁止执行 JavaScript，方法是在 IE 中 (2)。 （ A）禁用 ActiveX控件 （ B）禁用 cookie （ C）禁用没有标记为安全的 ActiveX控件 （ D）禁用脚本 3 使 用 200DPI的扫描分辨率扫描一幅 22.5英寸的黑白图像，可以得到
2、一幅 (8)像素的图像。 （ A） 2002 （ B） 22.5 （ C） 400500 （ D） 8001000 4 要在网络上发布彩色动画文件，可以采用的存储格式是 (9)。 （ A） BMP （ B） JPEG （ C） MP3 （ D） GIF 5 为保证用户在网络上边下载边观看视频信息，需要采用 (10)技术。 （ A）流媒体 （ B）数据库 （ C）数据采集 （ D）超链接 6 某计算机系统的可靠性结构是如下图所示的双重串并联结构， 若构成系统的每个部件的可靠度均为 0.9，即 R=0.9。则该系统的可靠度为 (13)。（ A） 0.9997 （ B） 0.9276 （ C） 0.
3、9639 （ D） 0.6561 7 联机分析处理的工具可分为两大类，一类是基于多维数据库的，另一类是基于关系数据库的，两者的不同在于 (16)。 （ A）前者逻辑地生成多维数据库，后者利用关系表来模拟多维数据 （ B）前者利用关系表来模拟多维数据，后者逻辑地生成多维数据库 （ C）前者物理地生成多维数据库，后者利用关系表来模拟多维数据 （ D）前者利用关系表来模拟 多维数据，后者物理地生成多维数据库 8 销售点管理系统 (POS， Point Of Sale)在 CRM中扮演 (17)角色。 （ A）信息存储 （ B）信息搜集 （ C）信息分析 （ D）信息应用与呈现 9 智能卡内有三类存储
4、器，其中 (23)主要用于存放交易过程中的一些中间结果和安全状态。 （ A） RAM （ B） ROM （ C） E2PROM （ D） CMOS 10 工作流 (Workflow)是针对业务流程中具有固定程序的常规活动而提出的一个概念，通过将业务流程分解，定义良好的任务、角色、规则和过程 来进行执行和监控，达到提高生产组织水平和工作效率的目的。下面关于工作流叙述错误的是(24)。 （ A）一个工作流包括一组活动及它们的相互顺序关系，还包括过程及活动的启动和终止条件，以及对每个活动的描述 （ B）工作流管理系统在实际系统中的应用一般分为两个阶段，即模型建立阶段和模型执行阶段 （ C）引入工作流
5、组织，能够在软件开发和业务两个层次受益 （ D）工作流能有效地把人、信息和应用工具合理地组织在一起，发挥系统的最大效能 11 下面关于 EDI的说法正确的是 (25)。 （ A） EDI的中文含义是电子数据 交换，是企业和消费者之间进行电子商务活动的常用方式 （ B） EDI技术包括三个部分，即硬件系统、翻译软件和传输系统 （ C） EDI就是无纸贸易 （ D） EDI标准是 EDI专用的一套结构化数据标准，在实际使用 EDI标准中，应用比较广泛的国际标准是 ISO/OSI标准和 EDIFACT标准 12 SET协议使用 Hash算法生成数字摘要的长度是 (26)。 （ A） 64位 （ B）
6、 128位 （ C） 160位 （ D） 256位 13 SET协议的工作内容包含以下几项： 用户在商家的主页上查看商品目录选择所 需商品。 用户在银行开立信用卡账户，获得信用卡。 商家收到订单后，向发卡行请求支付认可。 商家发送订单确认信息给用户，并发货给用户。 商家请求银行支付货款，银行将货款由用户的账户转移到商家的账户。 用户填写订单并通过网络传递给商家，同时附上付款指令。 发卡行确认后，批准交易，并向商家返回确认信息。 正确的工作流程是 (27)。 （ A） （ B） （ C） （ D） 14 “(28)”不是中间件的正确说法。 （ A）中间件处于操作系统与应用软件之间 （ B）中间件
7、可以屏蔽不同平台与协议的差异性 （ C）中间件面向最终使用用户 （ D）利用中间件开发程序快捷方便 15 企业应用集成 (EAI)按照应用集成对象的角度来划分，可以分为 (29)。 （ A）面向数据和面向过程 （ B）平台和应用 （ C）数据和业务 （ D）水平组织内和垂直组织内 16 Web服务体系结构中包括服务提供者、 (30)和服务请求者三种角色。 （ A）服务注册中心 （ B）服务认 证中心 （ C）服务协作中心 （ D）服务支持中心 17 SSL协议工作在 (31)。 （ A） Socket层 （ B）网络层 （ C） HTTP层 （ D）数据链路层 18 根据原始数据的来源，入侵检
8、测系统可分为基于 (32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。 （ A）客户机 （ B）主机 （ C）服务器 （ D）路由器 19 网上订单的后台处理过程主要包括订单准备、订单传递、订单登录、按订单供货、 (35)。 （ A）订单设计 （ B）订单结算 （ C）订单处理状态追踪 （ D）订单校验 20 购物车软件组成模块中不包含 (36)。 （ A）购物车显示模块 （ B）用户交流模块 （ C）确认和支付模块 （ D）订单生成模块 21 有关集成测试的描述中， “(37)”是错误的。 （ A）集成测试的目的是确保各单元组合在一起后能按既定意图协作运行 （ B）集成测
9、试包含增量式集成与非增量式集成 （ C）集成测试的内容包括单元间接口功能的测试 （ D）集成测试不需要进行回归测试 22 (38)属于非对称密钥机制。 （ A） DES （ B） RSA （ C） 3DES （ D） IDEA 23 在数字签名技术中，发送者用 (39)将摘要加密与原文一起发送给接收者。 （ A）散列函数 （ B）信息隐藏技术 （ C）私钥 （ D）公钥 24 不属于网络营销职能的是 (40)。 （ A）网络品牌 （ B）信息发布 （ C）顾客服务 （ D）个性化营销 25 开展 E-mail营销的基础之一是拥有潜在用户的 (41)。 （ A）个人信息 （ B） E-mail地
10、址资源 （ C）联系方式 （ D） E-mail服务器地址 26 邮件列表的两种基本形式是 (42)。 （ A）公告型与讨论型 （ B）内部型与外部型 （ C）免费型与付费型 （ D）许可型与未许可型 27 下面关于会员制营销的说法正确的是 (43)。 （ A）会员网站的高访问量是营销成功的基础 （ B）对于商业网站，在会员网站上放置链接后就够了 （ C）对于会员网站，链接商业网站的数量越多越好 （ D）国内企业可照搬国外的模式 28 下列关于网上市场调研的说法中不确切的是 (44)。 （ A）网上调研可能出现较大误差 （ B）资料收集方便是网上调研的优越性 （ C）网上调研应与网下调研相结合
11、 （ D）网上国际市场调研的核心问题 是翻译的准确性 29 (45)亦称社会物流，即社会再生产各过程之间、国民经济各部门之间以及国与国之间的实物流通。 （ A）回收物流 （ B）废弃物流 （ C）宏观物流 （ D）微观物流 30 关于认证机构的叙述中， “(46)”是错误的。 （ A）认证机构可以通过颁发证书证明密钥的有效性 （ B）认证机构有着严格的层次结构，其中根 CA要求在线并被严格保护 （ C）认证机构的核心职能是发放和管理用户的数字证书 （ D）认证机构是参与交易的各方都信任且独立的第三方机构组织 31 在 RSA算法中，若取两 个质数 p=9， q=13，则其欧拉函数的值是 (47
12、)。 （ A） 96 （ B） 99 （ C） 108 （ D） 91 32 服务类电子商务网站是面向企业和个人提供各种服务的网站， (48)不属于该类网站提供的服务。 （ A）完善的消费者帮助中心 （ B）良好的订单处理流程 （ C）完整的隐私权保护政策 （ D）优质的客户服务 33 有关电子钱包的叙述中， “(49)”是错误的。 （ A）电子钱包内存放的是电子货币 （ B）电子商务活动中电子钱包软件需要付费 （ C）用户可以通过电子商务管理器查看自己银行账号上 的电子货币收付往来的账目、清单及其他数据 （ D）电子钱包适于小额支付方式 34 有关数据仓库描述错误的是 (50)。 （ A）数
13、据仓库便于更好地支持决策分析 （ B）数据仓库中的数据是面向主题的 （ C）数据仓库的数据是易于更新的 （ D）数据仓库中的数据是集成的 35 正在开发的软件项目可能存在一个未被发现的错误，这个错误出现的概率是 0.5%，给公司造成的损失将是 1000000元，那么这个错误的风险曝光度 (risk exposure)是 (51)元。 （ A） 5 000000 （ B） 50000 （ C） 5000 （ D） 500 36 关于电子商务系统测试的叙述中， “(52)”是错误的。 （ A）测试是为了发现错误而执行程序的过程 （ B）测试应贯穿系统开发的各个阶段，不仅在系统编码完成之后需要统一进
14、行测试，在编写每个模块之后也应进行测试 （ C）软件测试的四个步骤依次为：单元测试、系统测试、集成测试、验收测试 （ D）测试工作应避免由原开发软件的人或小组承担，但单元测试除外 37 (55)XML代码段是正确的。 （ A） !-xml示例 -! ?xml version “1.0“ encoding=“gb2312“ ?xml stylessheet type=“text/css“ href “mycss.css“? mytag hello world! /mytag （ B） ?xml version “1.0“ encoding=“gb2312“ ?xml stylessheet ty
15、pe=“text/ess“href “mycss.css“? !-xml示例 -! mytag hello world! /mytag （ C） ?xml version “1.0“ encoding=“gb2312“ ?xml stylessheet type=“text/css“href “mycss.css“? !-xml示例 -! xmltag hello world! /xmltag （ D） !-xml示例 -! ?xml version “1.0“ encoding “gb2312“ ?xml stylessheet type=“text/css“ href “mycss.css
16、“? xmltag hello world! /xmltag 38 Java中，未带访问权限修饰符的成员变量默认为 (56)。 （ A） Public （ B） Private （ C） Protected （ D） Friendly 39 在开发一个系统时，如果用户对系统的目标不是很清楚，需求难以定义，这时最好使用 (59)。 （ A）原型法 （ B）瀑布模型 （ C） V-模型 （ D）螺旋模型 40 制定测试计划应该在 (60)阶段进行。 （ A）需求分析 （ B）概要 设计 （ C）详细设计 （ D）系统测试 41 单元测试时所编写的测试模块分为 (61)。 （ A）驱动模块与桩模块
17、（ B）上级模块与下级模块 （ C）主程序与子程序 （ D）测试模块与被测试模块 42 (62)不是 ASP中 Response对象的 Cookie集合的属性。 （ A） Domain （ B） Expires （ C） Buffer （ D） Path 43 要想使网页在搜索引擎中排名靠前，设计网页时应尽可能地使用 (63)。 （ A）框架结构 （ B）图像区块 （ C） Flash （ D）在 META标签中加关键词 44 在中华人民共和国电子签名法中， “(64)”不被视为可靠的电子签名条件。 （ A）签署时电子签名制作数据仅由电子签名人控制 （ B）签署后对电子签名的任何改动能够被发现
18、 （ C）电子签名制作数据用于电子签名时，属于制作人专有 （ D）签署后对数据电文内容和形式的任何改动能够被发现 45 已经发布实施的现有标准 (包括已确认或修改补充的标准 )，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过(65)年。 （ A） 1 （ B） 3 （ C） 5 （ D） 7 46 通过局域网连接 Internet，需要设置 TCP/IP协议的属性。对于固定 IP 的配置需要指定 3个地址，即本机地址， (6)地址和 (7)的地址。 （ A）默认网关 （ B）交换机 （ C） TCP服务器 （ D）远程访问服务器 （ A） Web服务器
19、（ B）文件服务器 （ C）邮件服务器 （ D） DNS服务器 48 ADSL对应的中文术语是 (11)，它的两种 Internet接入方式是 (12)接入。 （ A）分析数字系统层 （ B）非对称数字线 （ C）非对称数字用户线 （ D）异步数字 系统层 （ A）固定接入和虚拟拨号 （ B）专线接入和 VLAN （ C）固定接入和 VLAN （ D）专线接入和虚拟拨号 50 若每一条指令都可以分解为取指、分析和执行三步。已知取指时间 t取指=5 t，分析时间 t分析 =2 t，执行时间 t执行 =5 t。如果按顺序方式从头到尾执行 500条指令需 (14) t。如果按照 执行 k、 分析 k
20、+1、 取指 k+2重叠的流水线方式执行指令，从头到尾执行 500条指令需 (15) t。 （ A） 5590 （ B） 5595 （ C） 6000 （ D） 6007 （ A） 2492 （ B） 2500 （ C） 2510 （ D） 2515 52 设有一个关系 Student(学号，姓名，系名，课程号，成绩 )，查询至少选修了四门课程的学生学号、姓名及平均成绩的 SELECT语句应该是： SELECT 学号，姓名， AVG(成绩 ) AS平均成绩 FROM Student GROUP BY(18) HAVING(19) （ A）学号 （ B）姓名 （ C）系名 （ D）课程号 （ A
21、） COUNT(DISTINCT 学号 ) 3 （ B） COUNT(课程号 ) 3 （ C） COUNT(DISTINCT学号 ) 3 （ D） COUNT(课程号 ) 3 54 (33)的任务是根据系统说明书中规定的功能要求，具体设计实现逻辑模型的技术方案，这个阶段形成的技术文档是 (34)。 （ A）系统分析阶段 （ B）系统规划阶段 （ C）系统实施阶段 （ D）系统设计阶段 （ A）需求建议书 （ B）系统设计说明书 （ C）系统维护手册 （ D）系统测试分析报告 56 下面的程序段中， (53)是语句覆盖测试用例， (54)是判定覆盖测试用例。 if(a 80)b 0； else
22、if(a =150)b 5； else if(a 200)b 8； else b=1； （ A） a (80,150,200,201) （ B） a (80,81,199,200) （ C） a (79,149,200,201) （ D） a=(79,150,199,200) （ A） a=(79,150,199,201) （ B） a=(79,151,200,201) （ C） a=(80,150,200,201) （ D） a=(80,149,200,201) 58 在下面网络图中，节点 4的最早开始时间 是 (57)，关键路径是 (58)。（ A） 2 （ B） 3 （ C） 6 （ D
23、） 8 （ A） （ B） （ C） （ D） 60 一台 PC机通过调制解调器与另一台 PC机进行数据通信，其中 PC机属于 (3)，调制解调器属于 (4)。调制解调器的数据传送方式为 (5)。 （ A）输入和输出设备 （ B）数据复用设备 （ C）数据终端设备 DTE （ D）数据通信设备 DCE （ A）频带传输 （ B）数字传输 （ C）基带传输 （ D） IP 传输 62 在关 系代数运算中，关系 S、 SP和 R如下表所示。 (20)，可以从 S和 SP获得 R。其对应的关系表达式为 (21) 。如下的 SQL语句可以查询销售总量大于 1000的部门名。 Select部门名 Fro
24、m S Where 部门号 in (Select 部门号 From SP Group by(22)。 （ A）若先对 S进行选择运算，再与 SP进行自然连接运算 （ B）若先对 S进行选择运算，再与 SP进行自然连接运算，最后进行投影运算 （ C）若先对 S和 SP进行笛卡儿积运算，再对运算的结果进行投影运算 （ D）若先分别对 S和 SP进行投影运算，再对运算的结果进行笛卡儿积运算 （ A）部门号 where sum(数量 ) 1000 （ B）部门号 having sum(数量 ) 1000 （ C）商品号 where sum(数量 ) 1000 （ D）商品号 having sum(数量
25、 ) 1000 2005年下半年软件水平考试（中级）电子商务设计师上午（基础知识）试题真题试卷答案与解析 1 【正确答案】 B 【试题解析】 本题考查的是企业内部网的基本概念。 intranet指采用 Internet技术建立的企业内部网络，它基于 Internet的网络协议、 Web技术和设备来构造成可提供 Web 信息服务以及数据库访问等其他服务的企业内部网。它是一个封闭的系统，只面向本企业内部。 extranet是将 intranet的构建技术应用于企业间系统。它使企业与其客户或其他企业相连来完成其共同目标和交互合作网络。 Internet是基础，是网络基础和包括 intranet和 e
26、xtranet 在内的各种应用的集合； intranet强调企业内部各部门的联系，业务范围仅限于企业内； extranet强调各企业间联系，业务范围包括贸易伙伴、合作对象、零售商、消费者和 认证机构。 2 【正确答案】 D 【试题解析】 本题考查的是在浏览网页时应该注意的基本问题。无论禁用ActiveX控件还是禁用没有标记为安全的 ActiveX控件都只能禁用控件。但是，禁用 cookie是禁止网站放置临时存储信息的 cookie，并不能够禁止执行 JavaScript脚本程序。 3 【正确答案】 C 【试题解析】 在用扫描仪扫描图像时，通常要指定图像的分辨率，用每英寸多少点 (dots pe
27、r inch DPI)表示。用 200DPI 的扫描分辨率扫描一幅 22.5英寸的黑白图像，就得 到一幅 400 500个像素的图像。 4 【正确答案】 D 【试题解析】 在上述文件格式中， BMP文件、 JPEG文件和 GIF文件是图像文件格式， MP3是声音文件格式。 GIF文件格式可以在一个文件中存放多幅彩色图形 /图像，如果在 GIF文件中存放多幅图像，就可以像动画那样进行演示。 5 【正确答案】 A 【试题解析】 流媒体技术是指把连续的影像和声音信息经过压缩处理之后放到专用的流服务器上，让浏览者一边下载一边观看、收听，而不需要等到整个多媒体文件下载完成就可以即时收看和收听的技术。流媒
28、体系 统在服务器端完成流媒体文件的压缩生成，经过服务器发布，然后在客户端完成流媒体文件的解压播放。流媒体的传输一般采用建立在用户数据报协议 UDP上的实时传输协议来传输实时的影音数据。 6 【正确答案】 C 【试题解析】 见公共试题 (3)。 7 【正确答案】 C 【试题解析】 联机分析处理的工具可分为两大类，一类是基于多维数据库的，另一类是基于关系数据库的。两者的相同点是基本数据源仍是数据库和数据仓库，都是基于关系数据模型的，都向用户显示多维数据视图；不同点在于，前者是把分析所需的数据从数据仓 库中抽取出来，物理地组织成多维数据库，而后者则是利用关系表来模拟多维数据，并不是物理地生成多维数据
29、库。 8 【正确答案】 B 【试题解析】 本题考查销售点管理系统和客户关系管理。 客户关系管理 (Customer Relationship Management， CRM)就其功能来看，是通过采用信息技术，使企业市场营销、销售管理、客户服务和支持等经营流程信息化，实现客户资源有效利用的管理软件系统。其核心思想是以 “客户为中心 ”，提高客户满意度，改善客户关系，从而提高企业的竞争力。 CRM的功能可以归 纳为三个方面：对销售、营销和客户服务三部分业务流程的信息化；与客户进行沟通所需的手段 (如电话、传真、网络、 E-mail 等 )的集成和自动化处理；对以上两部分功能所积累下的信息进行的加工
30、处理，产生客户智能，为企业的战略战术的决策做支持。 销售点管理系统 (Point of Sales， POS)是指通过与电脑连线的光学自动扫瞄器读取消费者所购买的商品条码，并将所搜集到的资讯传送到电脑，以供管理者作销售情报分析的资讯管理系统。 POS 作为快速准确收集销售数据的一种有效手段，在 CRM中扮演了信息搜集的角色。 9 【正确答案】 A 【试题解析】 本题考查智能卡的基本概念。智能卡内有三类存储器 ROM、E2PROM、 RAM，它们的存储特性不同，智能卡也正是利用了它们不同的存储特性来完成不同的功能。 ROM是只读存储器，在一次写入后就不能更改。其容量一般在 3 16KB 之间，其
31、中主要存储系统软件。与应用有关的数据 (如金额 )要求在交易时能修改，而断电后又不丢失，使用 E2PROM最合适。其容量一般在 18KB 之间。 RAM的存取速度最快，但在断电后数据就会丢失。因此， RAM主要用于存放智能卡交易过程中的一些中间结果和安全状态 等，或用作 I/O数据缓冲区及程序嵌套时的堆栈区等，其容量一般在 128 512KB 之间。 10 【正确答案】 B 【试题解析】 本题考查工作流的基本概念。工作流管理系统指运行在一个或多个工作流引擎上用于定义、实现和管理工作流运行的一套软件系统。它与工作流执行者 (人、应用 )交互，推进工作流实例的执行，并监控工作流的运行状态。工作流管
32、理系统在实际系统中的应用一般分为三个阶段：即模型建立阶段、模型实例化阶段和模型执行阶段。在模型建立阶段，通过利用工作流建模工具，完成企业经营过程模型的建立，将企业的实际经营 过程转化为计算机可处理的工作流模型。模型实例化阶段完成为每个过程设定运行所需的参数，并分配每个活动执行所需要的资源。模型执行阶段完成经营过程的执行，在这一过程中，重要的任务是完成人机交互和应用的执行。 11 【正确答案】 B 【试题解析】 本题考查 EDI的基本概念。 EDI的中文含义是电子数据交换，是企业和企业之间进行电子商务的常用方式。它的技术包括三个部分，即硬件系统、翻译软件和传输系统。 EDI用于电子计算机之间商业
33、信息的传递，包括日常咨询、计划、采购、到货通知、询价、付款、财政报告等，还用于安全 、行政、贸易伙伴、规格、合同、生产分销等信息交换。目前人们正在开发适用于政府、广告、保险、教育、娱乐、司法、保健和银行抵押业务等领域的 EDI标准。由此可见， EDI的应用远不止贸易事务，它可以广泛地应用到各个经济、行政等部门，仅仅把 EDI认为是 “无纸贸易 ”是一种片面的理解。目前国际上存在两大标准体系，一个是流行于欧洲、亚洲的，由联合国欧洲经济委员会 (UN/ECE)制定的UN/EDIFACT 标准，另一个是流行于北美的，由美国国家标准化委员会 (ANSI)制定的 ANSIX.12标准。此外，现行的行业标
34、准还有： CIDX(化工 )， VICX(百货 )， TDCC(运输业 )等。它们都是专门应用于某一部门。 12 【正确答案】 C 【试题解析】 本题考查数字摘要的知识。目前使用的数字摘要的常用算法是MD5和 SHA1，它们都是以 Hash函数算法为基础的。所以这些算法成为 Hash算法，其中 MD5算法中数字摘要长度为 128位， SHA1算法中数字摘要长度为 160位。目前， SET 安全协议中采用的 Hash算法产生的数字摘要是 160位的。 13 【正确答案】 B 【试题解析】 本题考查 SET协议的工作流程。 SET 协 议的工作流程与实际购物流程非常接近，但一切操作都是通过 Int
35、ernet完成的。它的工作流程为： 用户首先在银行开立信用卡账户，获得信用卡； 用户在商家的 Web 主页上查看商品目录选择所需商品。 用户填写订单并通过网络传递给商家，同时附上付款指令。订单和付款指令要有用户的数字签名并加密，使商家无法看到用户的账户信息。 商家收到订单后，向发卡行请求支付认可。 发卡行确认后，批准交易，并向商家返回确认信息。 商家发送订单确认信息给用户，并发货给用户。 商家请求 银行支付货款，银行将货款由用户的账户转移到商家的账户。 14 【正确答案】 C 【试题解析】 本题考查中间件的基本概念。中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之
36、间共享资源。中间件位于客户机服务器的操作系统之上，管理计算机资源和网络通信，为应用软件提供服务，所以中间件处于操作系统与应用软件之间。中间件有各种分类，其中消息中间件用来屏蔽各种平台及协议之间的特性，以实现在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输，实现应用程序之间的协同。 中间件是面向程序设计人员的，利用中间件可以缩短应用程序的开发周期，节约应用的开发成本，减少系统初期的建设成本，增强应用程序的生命力。 15 【正确答案】 A 【试题解析】 本题考查企业应用集成的概念。 EAI能够将业务流程、应用软件、硬件和各种标准联合起来，在两个或更多的企业应用系统之间实现无
37、缝集成，使它们像一个整体一样进行业务处理和信息共享。 EAI不仅包括企业内部的应用系统和组织集成，还包括企业与企业之间的集成，以实现企业与企业之间的信息交换、商务协同、过程集成和组建虚拟企业和动态联盟等。 EAI从 不同的角度可有不同的分类方法。从应用集成的对象来划分，可以分为面向数据的集成和面向过程的集成；从应用集成所使用的工具和技术来划分，则可以分为平台集成、数据集成、组件集成、应用集成、过程集成和业务对业务的集成六类；如果从企业组织的角度， EAI又可分为水平的组织内的集成、垂直的组织内的集成和不同组织间系统的集成。 16 【正确答案】 A 【试题解析】 本题考查 Web 服务体系结构的
38、构成。 Web 服务体系结构中包括三种角色服务提供者、服务注册中心和服务请求者。 . 服务提供者：从企业的角度看 ，这是服务的所有者。从体系结构的角度看，这是托管访问服务的平台。 . 服务请求者：从企业的角度看，这是要求满足特定功能的企业。从体系结构的角度看，这是寻找并调用用户界面的程序 (如另外一个 Web服务 )来控制它。 . 服务注册中心：这是可搜索的服务描述注册中心，服务提供者在此发布他们的服务描述。 17 【正确答案】 A 【试题解析】 本题考查 SSL协议。 SSL 协议 (Secure Socket Layer，安全套接层 )是由网景 (Netscape)公司推出的一种安全通信协
39、议，它能够对信用卡和个人信息提供较强的保护。 SSL是对计算机之间整个会话进行加密的协议。在 SSL中，采用了公开密钥和私有密钥两种加密方法。它工作于 Socket层。 18 【正确答案】 B 【试题解析】 本题考查的是入侵检测系统的概念。根据美国国际计算机安全协会(ICSA)的定义，入侵检测是通过对计算机网络或计算机系统中的若干关键点搜集信息并分析，从中发现网络或系统 中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。基于主机的入侵检测系统主要用于保护运行关键应用的服务器，它
40、通过监视与分析主机的审计记录和日志文件来检测入侵。基于网络的入侵检测系统主要用于实时监控网络关键路径的信息，它侦听网络上的所有分组，采集数据，分析可疑现象。基于应用的入侵检测系统可以说是基于主机的入侵检测系统的一个特殊子集，也可以说是基于主机入侵检测系统实现的进一步细化，所以其特性、优 缺点与基于主机的入侵检测系统基本相同，其主要特征是使用监控传感器在应用层收集信息。 19 【正确答案】 C 【试题解析】 本题考查网上订单的后台处理过程。网上商店的单证是商家与用户之间交易的凭证。网上商店的各种网上单证在实际运行中有不同的处理流程，单证的处理流程设计得是否流畅，对客户在本商店的购物和网上商店自己
41、的后台处理均有很大的关系。一般来说，网上订单的后台处理的过程主要包括以下五个部分：订单准备、订单传递、订单登录、按订单供货、订单处理状态追踪。 20 【正确答案】 B 【试题解析】 本题考查购物车功能。从购物车的功能需求定义出发，购物车软件应该由以下三个模块组成。购物车显示模块：该模块主要完成在浏览端显示客户已在网上商店购买的商品基本信息，以及进行总价核算，并允许用户进行增加、删除商品种类，更改商品数量的操作。订单生成模块：本模块在完成对客户所选购的商品的数据进行校验的基础上，根据客户所购买的商品生成商厦级的订单。一张商厦级的订单可以由本商厦下面的若干个商店的订单组成。确认和支付模块：一旦客户
42、对自己所购商品订单的确认和支付完毕，就进行并完成该订单的存档，同时对数据库进行实时更新。网站 的电子商厦对客户订单的确认和支付都是按商店级逐个进行的，在一个商店的订单被支付或者确认之后，商厦级的订单继续保留未支付或者未确认的其余商店订单，直到该客户的订单上涉及到的所有商店订单都被支付或者确认完毕才结束。 21 【正确答案】 D 【试题解析】 本题考查集成测试的知识。集成测试也称为组装测试。即使在单元测试中所有模块都通过了测试，但在组装之后，仍可能会出现问题，如：穿过模块的数据丢失；一个模块的功能对其他模块造成有害的影响；各个模块组合起来后没有达到预期功能；全局数据结构出现问题；另外单个模块 的
43、误差可以接受，但模块组合后，可能会出现误差累积，最后到不能接受的程度，所以需要集成测试。集成测试是在软件系统集成过程中所进行的测试，其主要目的是将通过单元测试的模块按照一定的策略组装成能够完成预期功能要求的软件结构系统。集成测试主要检查各单元之间的接口是否正确。通常，集成测试有非增量式集成与增量式集成两种方法：前者是将单元测试后的所有模块按设计要求一次性组合起来进行整体测试；后者是把下一个要测试的模块结合到已测试好的模块中，测试完后再将下一个需测试的模块组合进来测试，逐步把所有模块组合在一起，并完成测试。 测试过程中结合一个模块，测试一个。为了避免引入新模块，产生新问题，需要进行回归测试，即重
44、复部分或全部已经进行过的测试。 22 【正确答案】 B 【试题解析】 本题考查对称密钥和非对称密钥的基本概念。根据加密密钥和解密密钥是否相同，可将现有的加密体制分为两种：对称密钥加密、非对称密钥加密。对称密钥加密也叫专用密钥加密，即发送和接收数据的双方必须使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包括： DES、 3DES、 IDEA、 FEAL、 BLOWFISH 等。非对称密钥加密也叫公开密钥加密， 每个人都有一对唯一对应的密钥：公开密钥 (简称公钥 )和私人密钥 (简称私钥 )，公钥对外公开，私钥由个人秘密保存；用其中一把密钥来加密，就只能用另一把密钥来解密。非对称密钥
45、加密算法的典型代表是 RSA。 23 【正确答案】 C 【试题解析】 本题考查数字签名技术基本知识。数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用 Hash函数对收到的原文产生一个摘要信息，与解密的摘要信息对比，如果相同，则说明收到的信息是完整的，在传输过程中 没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。 24 【正确答案】 D 【试题解析】 本题考查的是网络营销职能。实践证明，网络营销可以在八个方面发挥作用：网络品牌、网址推广、信息发布、销售促进、销售渠道、顾客服务、顾客关系、网上调研。这八
46、种作用也就是网络营销的八大职能，网络营销策略的制订和各种网络营销手段的实施也以发挥这些职能为目的。 25 【正确答案】 B 【试题解析】 本题考查 E-mail 营销的基本知识。基于用户许可的 E-mail 营销比传统的推广方式或未经许可的 E-mail 营销具有明显的优势，比如可以减少广告对用户的滋扰、增加潜在客户定位的准确度、增强与客户的关系、提高品牌忠诚度等。开展 E-mail 营销的前提是拥有潜在用户的 E-mail 地址，这些地址可以是企业从用户、潜在用户资料中自行收集整理，也可以利用第三方的潜在用户资源。 26 【正确答案】 A 【试题解析】 本题考查邮件列表的基本知识。邮件列表
47、(Mailing List)的起源可以追溯到 1975年，是互联网上最早的社区形式之一，也是 Internet 上的一种重要工具，用于各种群体之间的信息交流和信息 发布。早期的邮件列表是一个小组成员通过电子邮件讨论某一特定话题，一般通称为讨论组，由于早期联网的计算机数量很少，讨论组的参与者也很少，现在的互联网上有数以十万计的讨论组。讨论组很快就发展演变出另一种形式，即有管理者管制的讨论组，也就是现在通常所说的邮件列表，或者叫狭义的邮件列表。讨论组和邮件列表都是在一组人之间对某一话题通过电子邮件共享信息，但二者之间有一个根本的区别，讨论组中的每个成员都可以向其他成员同时发送邮件，而对于现在通常的
48、邮件列表来说，是由管理者发送信息，一般用户只能接收信息。因此也可以理解为，邮 件列表有两种基本形式：公告型 (邮件列表 )：通常由一个管理者向小组中的所有成员发送信息，如电子杂志、新闻邮件等；讨论型 (讨论组 )：所有的成员都可以向组内的其他成员发送信息，其操作过程简单来说就是发一个邮件到小组的公共电子邮件，通过系统处理后，将这封邮件分发给组内所有成员。选项 B是从邮件列表的所有者角度审视，选项 C是从支付的视角审视，选项 D是从发送授权的视角审视，都不是基本形式。 27 【正确答案】 A 【试题解析】 本题 “会员制营销 ”实际是 “网络会员制营销 ”，英文是 “affiliate program”，指： “通过利益关系和电脑程序将无数个网站连接起来，将商家的分销渠道扩展到地球的各个角落，同时为会员网站提供了一个简易的赚钱途径。一个网络会员制营销程序应该包含一个提供这种程序的商业网站和若干个会员网站，商业网站通过各种协议和电脑程序与各会员网站联系起来。 ”开展会员制营销最基本的条件是，要有一个提供这种计划的商业网站和一批加盟的会员网站，计划的成功与失败取决于网站和会员之间的关系以及各自的表现。网站和会员之间的关系主要表现在网站对会员的培训、咨询、服务等方面。有时候这种关系成为制约整个计划发展的重要因素 ，比如在线帮助系统不完善，
