2010年下半年（上午）《电子商务设计师》真题

本题考查知识产权方面的基础知识。涉及软件专用标识保护的相关概念。

软件商标权是软件商标所有人依法对其商标（软件产品专用标识）所享有的专有使用权。在我国，商标权的取得实行的是注册原则，即商标所有人只有依法将自己的商标注册后，商标注册人才能取得商标权，其商标才能得到法律的保护。对其软件产品已经冠以商品专用标识，但未进行商标注册，没有取得商标专用权，此时该软件产品专用标识就不能得到商标法的保护，即不属于软件商标权的保护对象。但未注册商标可以自行在商业经营活动中使用，不受法律保护。

这题主要考查我们对磁盘分区、格式化、碎片整理、磁盘清理等概念的理解。

磁盘分区是指将一块容量相对较大的磁盘划分为多块容量相对较小的磁盘，磁盘分区并不删除磁盘上的数据，但一般情况下，磁盘分区后要经过格式化后才能正式使用。

磁盘格式化在往磁盘的所有数据区上写零的操作过程，它是一种纯物理操作，同时对硬盘介质做一致性检测，并且标记出不可读和坏的扇区。那么格式化后，磁盘原有的数据被清除。

磁盘清理也可以删除计算机上的文件，但它主要用于删除计算机上那些不需要的文件。

碎片整理是指通过系统软件或一些专业的磁盘碎片整理软件对计算机磁盘在长期使用过程中产生的碎片和凌乱文件重新整理，以释放出更多可用的存储空间。

综上所述，不会清除计算机中有用数据的是C。

一个电子邮件地址，例如shlinxin@mail.ceiaec.org，由三部分组成，其中，第一部分“shlinxin”代表用户信箱的账号，对于同一个邮件接收服务器来说，这个账号必须是唯一的；第二部分“@”是分隔符；第三部分“mail.ceiaec.org”是用户信箱的邮件接收服务器域名，用以标识其所在的位置。

本题考查电子商务系统规划方法的相关知识。

电子商务系统规划方法有很多，其中关键成功因素法（CSF）、战略目标集转化法（SST）和企业系统规划法（BSP）三种方法用得最多。

企业系统规划法（BSP）是通过全面调查，分析企业信息需求，制定应用系统总体方案的一种方法。它有4个基本步骤：

①确定各级管理的统一目标，通过对企业管理目标的定义，界定应用系统的目标。

②识别企业过程。这是BSP方法的核心。识别企业过程可对企业如何完成其目标有深刻的了解，并且有助于定义系统的功能和信息的流程。

③定义数据类。在识别企业过程的基础上，分析每一个过程利用什么数据，产生什么数据。

④定义信息结构。即划分子系统，确定应用系统各部分及其相关数据之间的关系。

本题考查Https的基础知识。

Https（Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标是Http通道，它提供了身份验证与加密通信方法，现在被广泛用于万维网上安全敏感信息的通信，例如交易支付方面等。Https是在Http下加入SSL层来实现安全传输，因此Https的安全基础是SSL。Https与Http的默认端口不同，它使用443端口为默认端口。

本题考查对现实中的具体网站模式的了解。

B2B是指企业-企业模式。就一个处于生产领域的生产企业来说，电子商务过程可以描述为：以电子的形式来进行需求调查→以电子的形式调查原材料信息，确定采购方案→生产→通过电子广告促进商品销售→以电子货币的形式进行资金接收→同电子银行进行货币结算→商品交割。对于一个处于流通领域的商贸企业来说，企业可以更及时准确地获取消费者信息，从而准确订货、减少库存，并通过网络促进销售，以提高效率、降低成本，获取更大的利益。EDI是企业和企业之间进行电子商务的常用方式。

B2G是指企业-政府模式。政府与企业之间的各项事务都可以涵盖在此模式中，包括政府采购、税收、商检、管理条例发布等。

B2C是企业-消费者模式。它是以Internet为手段，实现公众消费和提供服务，并保证与其相关的付款方式的电子化。它是随着WWW的出现而迅速发展的，可以将其看作是一种电子化的零售。

C2C是指消费者-消费者模式，它是以Internet为手段，实现个人与个人之间的电子商务活动。

阿里巴巴网为企业提供商务服务。

本题考查考生对EDI标准化的具体内容的了解。

标准化的工作是实现EDI互通和互联的前提和基础。EDI的标准包括EDI网络通信标准、EDI处理标准、EDI联系标准和EDI语义语法标准等。

这里的EDI语义语法标准又是EDI技术的核心。

EDI网络通信标准是要解决EDI通信网络应该建立在何种通信网络协议之上，以保证各类EDI用户系统的互联。目前国际上主要采用MHX（X.400）作为EDI通信网络协议，以解决EDI的支撑环境。

EDI处理标准是要研究不同地域、不同行业的各种EDI报文共有的“公共元素报文”的处理标准。它与数据库、管理信息系统（如MPRⅡ）等接口有关。

EDI联系标准解决EDI用户所属的其他信息管理系统或数据库与EDI系统之间的接口。

EDI语义语法标准（又称EDI报文标准）是要解决各种报文类型格式、数据元编码、字符集和语法规则以及报表生成应用程序设计语言等。

本题考查电子商务系统规划的相关知识。

建设电子商务系统是一项浩大而复杂的工作，它涉及技术与业务多方面的内容。因此在电子商务系统规划过程中，需要听取多方意见，邀请不同领域的专业人员参与系统规划。主要包括以下几类人员：

（1）企业领导层

企业领导层参与系统规划是非常必要的，因为他们了解企业的核心业务与商务过程，能够对应用系统起到控制与决策的作用。

（2）企业经营人员

企业经营人员掌握有关市场、客户、产品、商务流程、增值点与业务延伸等知识，能够作为应用系统的最终用户提供专项电子商务的需求。在系统规划中能够使商务模式、服务内容更加清晰，同时也能在企业流程再造、对商务逻辑的决策、系统评估、运行决策等方面做出贡献。

（3）企业外部的商务顾问、技术顾问与其他咨询人员

技术顾问会对电子商务项目需要的技术及集成提供建议，而商务顾问会对企业的未来和商务模式设计提供有用的建议、案例。其他咨询人员包括ISP（Internet Service Provider，Internet服务供应商）或成功的电子商务运营商、物流专家、金融投资顾问等。这些咨询人员能够对多个方面提出建议，例如企业供应链设计、新系统的评估等。

（4）技术人员

规划过程中必须包括各方面的专业技术人员，包括项目管理经理、网络专家、Web应用专家、数据通信方面的专家等。

（5）其他人员

系统规划中还必须适当包括文档管理人员、法律人员等其他人员。他们能够利用特定的专业知识对规划提出建议并且辅助工作。

本题考查电子商务系统生命周期的概念。

电子商务系统生命周期分为系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。

系统规划阶段的任务是对企业的环境、目标、现行系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要和可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性分析报告。可行性报告审议通过后，将新系统建设方案及实施计划编成系统设计任务书。

系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统分析阶段的工作成果体现在系统说明书中。

系统设计阶段的任务是根据系统说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，即设计新系统的物理模型。这个阶段的技术文档是系统设计说明书。

系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括程序的编写和调试，人员培训，数据文件转换，计算机等设备的购置、安装和调试，系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开，必须精心安排、合理组织。

系统实施是按实施计划分阶段完成的，每个阶段应写出实施进度报告。系统测试之后写出系统测试分析报告。

系统运行和维护阶段的任务是：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济效益。对于不能修改或难以修改的问题记录在案，定期整理成新需求建议书，为下一周期的系统规划做准备。

本题考查EAI（企业应用集成）的概念。

从集成深度上来说，从易到难有以下种类的集成。

①数据集成

为了完成应用集成和业务过程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型。这三步完成以后，数据才能在数据库系统中分布和共享。

②应用系统集成

为两个应用中的数据和函数提供接近实时的集成。例如，在一些B2B集成中用来实现CRM系统与企业后端应用和Web的集成，构建能够充分利用多个应用系统资源的电子商务网站。

③业务流程集成

当对业务过程进行集成的时候，企业必须在各种业务系统中定义、授权和管理各种业务信息的交换，以便改进操作、减少成本、提高响应速度。业务过程集成包括业务管理、进程模拟以及综合任务、流程、组织和进出信息的工作流，还包括业务处理中每一步都需要的工具。

EAI能够将业务流程、应用软件、硬件和各种标准联合起来，在两个或更多的企业应用系统之间实现无缝集成，使它们像一个整体一样进行业务处理和信息共享。EAI从不同的角度可有不同的分类方法。

本题考查对电子网站基本构件的了解。

通常电子商务网站需要有以下基本构件，企业可根据自身情况及网站的应用类型进行调整。

●应用服务器：主要用于企业较大规模电子商务应用的开发、发布和管理，同时与企业原有系统集成。

●工作流和群件子系统：主要在于使工作人员和商业伙伴能通过Internet共享资源、协同工作。

●内容管理子系统：主要是简化企业网站的产品管理，提高效率，并把筛选后的相应内容发给最终用户。

●目录服务器：主要用来管理防火墙内外的用户、资源和控制安全权限，同时为用户的通信和电子商务交易提供通道。

●性能优化工具：主要是改善网站服务质量，包括流量管理、动态数据缓存、网络动态负载、知识管理等。

●邮件和消息服务器：为企业员工、合作伙伴和客户提供商业级的通信架构。

●个性化信息服务：主要是在实时分析用户数据的基础上提供服务，从而对用户行为更好地理解，使得企业能够跟踪、分析、理解网站用户。

●搜索引擎：电子商务网站要具备优秀的搜索功能。

●安全服务器：用于保证电子商务系统数据安全、应用安全和交易安全。

●网站服务器：主要是为了把网站信息发布给用户。

本题考查知识产权方面的基础知识，涉及软件著作权取得的相关概念。

在我国，著作权的取得采取自动取得方式，即著作权因作品创作完成、形成作品这一法律事实的存在而自然取得，一般不必履行任何形式的登记或注册手续，也不论其是否已经发表。计算机软件属于著作权的客体，软件著作权自软件开发完成之日起产生。不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须加注著作权标记，不论其是否已经发表都依法享有软件著作权。

商业秘密权也是采用自动保护原则，不需要国家批准授权。但要求在主观上应有保守商业秘密的意愿，在客观上已经采取相应的措施进行保密。如果主观上没有保守商业秘密的意愿，或者客观上没有采取相应的保密措施，那么就认为不具有商业秘密权。

专利权、商标权需要经过申请（注册）、审查、批准等法定程序后才能取得，即须经国家行政管理部门依法确认、授予后，才能取得主体资格。

本题考查TCP常用端口的基础知识。

TCP端口就是为TCP协议通信提供服务的端口。在TCP常用的端口中，20端口是FTP的数据传输端口，23端口是远程登录（Telnet）服务端口，25端口是电子邮件的SMTP服务端口，53端口是DNS系统服务端口，110端口是电子邮件的POP3服务端口。

本题考查CA的基础知识。

认证机构（CA）有着严格的层次结构。按照SET协议的要求，在认证机构的体系结构中，根CA（Root CA）是离线的并且是被严格保护的，仅在发布新的品牌CA（Brand CA）时才被访问。品牌CA发布地域政策CA（Geopolitical CA）、持卡人CA（cardholder CA）、商户CA（Merchant CA）和支付网关CA（Payment Gateway CA）的证书，并负责维护及分发其签字的证书和电子商务文字建议书。地域政策CA是考虑到地域或政策的因素而设置的，因而是可选的。持卡人CA负责生成并向持卡人分发证书。商户CA负责发放商户证书。支付网关CA为支付网关（银行）发放证书。

本题考查网站优化设计的相关知识。

网站优化设计的基本思想是通过对网站功能、结构、布局、内容等关键要素进行合理设计，使得网站的功能和表现形式达到最优效果，充分表现出网站的网络营销功能。

网站优化包括对用户优化、对网络环境（搜索引擎等）优化，以及对网站运营维护的优化。

网站设计对用户优化的具体表现是：以用户需求为导向，设计方便的网站导航，网页下载速度尽可能快，网页布局合理并且适合保存、打印、转发，网站信息丰富、有效，有助于用户产生信任。

网站设计对网络环境优化的表现形式是：适合搜索引擎检索（搜索引擎优化），便于积累网络营销网站资源（如互换链接、互换广告等）。

网站设计对运营维护优化的含义是：充分体现网站的网络营销功能，使得各种网络营销方法可以发挥最大效果，网站便于日常信息更新、维护、改版升级，便于获得和管理注册用户资源等。

本题考查网页的基础知识。

在网站设计中，纯粹HTML格式的网页通常被称为“静态网页”，早期的网站一般都是由静态网页制作的。静态网页是相对于动态网页而言的，是指没有后台数据库、不舍程序和不可交互的网页。

而动态页面是以ASP、PHP、JSP、Perl或CGI等编程语言制作的；它实际上并不是独立存在于服务器上的网页文件，只有当用户请求时服务器才返回一个完整的网页；动态页面上的内容存在于数据库中，根据用户发出的不同请求，来提供个性化的网页内容；采用动态网页技术的网站可以实现更多的功能，如用户注册、用户登录、在线调查、用户管理、订单管理等；静态页面则无法实现这些功能。

本题考查中间件的相关概念。

按照IDC对中间件定义的描述，中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机/服务器的操作系统之上，管理计算机资源和网络通信。

按照IDC的分类方法，中间件可分为以下6类。

①终端仿真/屏幕转换中间件

终端仿真/屏幕转换中间件用以实现客户机图形用户接口与已有的字符接口方式的服务器应用程序之间的互操作。

②数据访问中间件

数据访问中间件是为了建立数据应用资源互操作的模式，对异构环境下的数据库实现联接或文件系统实现联接的中间件。

③远程过程调用中间件

通过远程过程调用机制，程序员只需编写客户方的应用，需要时可以调用位于远端服务器上的过程。

④消息中间件

消息中间件用来屏蔽各种平台及协议之间的特性，以实现在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输，实现应用程序之间的协同。

⑤交易中间件

交易中间件是分布、异构环境下保证交易完整性和数据完整性的一种环境平台。

⑥对象中间件

在分布、异构的网络计算环境中，对象中间件可以将各种分布对象有机地结合在一起，完成系统快速集成，实现对象重用，在这个方面遵循的标准是CORBA。

本题考查网上市场调研样本类型的相关概念。

网上市场调研的样本类型包括随机样本、过滤样本、选择样本。

随机样本是指按照随机原则组织抽样。过滤性样本是指通过对期望样本特征的配额来限制一些自我挑选的不具代表性的样本。通常是以分支或跳问形式安排问卷，以确定被选者是否适宜回答全部问题。选择样本用于因特网中需要对样本进行更多限制的目标群体。被访者均通过电话、邮寄、E-mail或个人方式进行补充完善，当认定符合标准后，才向他们发送E-mail问卷或直接到与问卷连接的站点。在站点中，通常使用密码账号来确认已经被认定的样本，因为样本组是已知的，因此可以对问卷的完成情况进行监视，或督促未完成问卷以提高回答率。选择样本对于已建立抽样数据库的情形最为适用。

本题考查选择电子商务系统的原则。

企业在选择电子商务系统时，主要遵循以下原则：

①符合各种主流技术标准

②符合企业信息化的整体技术

③符合未来技术的发展方向

④尽量开放、可扩充

⑤与现行系统有较好的兼容性

⑥有较好的市场占有率

因此电子商务系统的选择并不是技术越先进、越独特越好。

本题考查电子支付的基本概念。

与传统的支付方式相比，电子支付具有以下的特征：

①电子支付是以计算机技术和网络技术为支撑，进行存储、支付和流通。

②电子支付是集储蓄、信贷和非现金结算等多种功能为一体。

③电子支付可以广泛应用于生产、交换、分配和消费领域。

④电子支付使用简便、安全、迅速和可靠。

⑤电子支付通常要经过银行的专用网络。

本题考查数据仓库的概念。

数据仓库是一种只读的、用于分析的数据库，常常作为决策支持系统的底层。数据仓库中存储的是一个时间段的数据，而不仅仅是某一个时点的数据。数据仓库是多维的，其组织和管理数据的方法与普通数据库不同。

本题考查搜索引擎的相关概念。

从基于搜索引擎推广网站的角度来说，优化设计的网站使得搜索引擎可以顺利抓取网站的基本信息。当用户通过搜索引擎检索时，企业期望的网站摘要信息可以出现在理想的位置，使得用户能够发现有关信息并引起兴趣，从而点击搜索结果并达到网站，从而进一步获取信息服务，直至成为真正的顾客。因此网站核心关键词的选择很重要，应尽量争取活跃网站的外部链接，定期更新网站内容，这样有利于网站被搜索引擎检索。而网站页面尽量多采用图片形式并不是利于搜索引擎优化的工作。

本题考查物流的基本概念。

在电子商务概念模型中，电子商务的任何一笔交易都由物流、信息流、资金流和商流组成。物流指交易的商品或服务等物质实体的流动过程，主要由运输、仓储、包装、搬运装卸、流通加工以及相关的物流信息构成。物流是电子商务活动的重要组成部分，物流保证商品到达顾客手中，其方便性和快捷性直接影响着顾客的满意度，因此物流是实现“以顾客为中心”理念的最终保证。物流管理是供应链管理体系的重要组成部分。供应链管理包括物流活动和制造活动。

本题考查ASP的基础知识。

ASP是通过ADO（ActiveX Data Objects）对象或ODBC接口来访问数据库的。

ADO对象主要包含Connection对象、Command对象、Parameter对象、RecordSet对象、Field对象、Property对象和Err对象共7个对象。

Connection对象负责与数据库实际的连接动作，它代表与数据源进行的唯一会话。

Command对象负责对数据库提供请求，也就是传递指定的SQL命令。使用Command对象可以查询数据库并返回RecordSet对象中的记录，以便执行大量操作或处理数据库结果。

RecordSet对象负责浏览和操作从数据库中取出的数据，对象表示的是来自基本表或命令执行结果的记录全集。任何时候该对象所指的当前记录均为集合内的单个记录，它就像一个二维数组，数组的每一列表示数据库中的一个数据列，而同时每个数据列包含多个字段，每个数据字段就表示一个Field对象。

Err对象是用来判断发生什么错误。该对象提供了一系列的属性和方法，提供这些属性和方法就可以得到各种错误信息。

本题考查对EDI的软件结构及其功能的了解。

内部接口模块是EDI系统和本单位内部其他信息系统及数据库的接口，一个单位信息系统应用程度越高，内部接口模块也就越复杂。

报文生成及处理模块的作用有两大方面，一是接收来自用户接口模块和内部接口模块的命令和信息，按照EDI标准生成订单、发票、合同以及其他各种EDI报文和单证，经格式转换模块处理之后，由通信模块经EDI网络转发给其他EDI用户。另一个作用，也是更复杂的工作就是自动处理由其他EDI系统发来的EDI报文。

格式转换模块的作用如下：由于EDI要在不同国家和地区、不同行业内开展，EDI通信双方应用的信息系统、通信手段、操作系统、文件格式等都有可能不同，因此，按照统一的国际标准和行业标准进行处理是必不可少的。所有EDI单证都必须转换成标准的交换格式，转换过程包括语法上的压缩、嵌套、代码的替换，再加上必要的EDI语法控制字符，例如加上UNB、UNE等。在格式转换过程中要进行语法检查，对于语法出错的EDI应该拒收，通知对方重发。

通信模块是EDI系统与EDI通信网络的接口。根据EDI通信网络的结构不同，该模块功能也有所不同。但是有些基本的通信功能，如执行呼叫、自动重发、合法性和完整性检查、出错报警、自动应答、通信记录、报文拼装和拆卸等都是必备的，有些还需要地址转换等工作。

本题考查入侵检测技术的基础知识。

入侵检测系统的检测分析技术主要分为两大类：滥用检测和异常检测。

滥用检测技术也称为基于知识的检测技术或模式匹配检测技术。它的前提是假设所有的网络攻击行为和方法都具有一定的模式或特征，如果把以往发现的所有网络攻击的特征总结出来并建立一个入侵信息库，那么入侵检测系统可以将当前捕获到的网络行为特征与入侵信息库中的特征信息相比较，如果匹配，则当前行为就被认定为入侵行为。

滥用检测技术首先要定义违背安全策略事件的特征，检测主要判别所搜集到的数据特征是否在所搜集到的入侵模式库中出现。这种方法与大部分杀毒软件所采用的特征码匹配原理类似。常用的滥用检测技术有专家系统、模型推理和状态转换分析等。

异常检测技术也称为基于行为的检测技术，是指根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

异常检测技术首先假设网络攻击行为是不常见的或是异常的，区别于所有的正常行为。如果能为用户和系统的所有正常行为总结活动规律并建立行为模型，那么入侵检测系统可以将当前捕获到的网络行为与行为模型相对比，若入侵行为偏离了正常的行为轨迹，就可以被检测出来。常用的异常检测技术有概率统计方法和神经网络方法等。

本题考查计算机硬件的基础知识。

计算机硬件中的中央处理单元（CPU）是指由运算单元（AIU）、控制单元（CU）、寄存器组组成的核心的集成部件，这些部件之间通过芯片级总线连接。

I/O总线是在内存与外设（显示器、打印机、扫描仪、外部存储设备等）间传送数据的通路。如果将CPU比作跑车的引擎，I/O总线就好似跑车的传动装置。

本题考查HTML框架的基础知识。

在HTML中使用frameset标记可以将浏览器窗口划分成若干区域，在这些区域中可以分别显示不同的页面。

frameset标记有多个参数，其中cols参数可以垂直切割浏览器窗口，例如cols="30%,*,*"将窗口垂直分割为三个部分。rows参数可以横向切割窗口，例如rows="120,*"将窗口水平分割为两个部分。使用时cols与rows两个参数尽量不要同在一个＜frameset>标记中，尽量采用多重分割方式。

在本题中，浏览器窗口首先被＜frameset cols="30%,*,*">分为垂直的三个窗口，其中一个窗口中，又被＜frameset rows="120,*">分割为两个窗口，所以该代码将页面窗口分成了4个区域。

本题考查HTML的基础知识。

HTML（Hyper Text Mark-up Language）即超文本标记语言或超文本链接标示语言，是目前网络上应用最为广泛的语言，也是构成网页文档的主要语言。

HTML包含一系列的标记，它们与一般文本有区别，放在单书名号里。需要注意的是，标记一般是成对出现的。每当使用一个标记，如＜http>，则必须以另一个标记＜/http>配合。但是也有一些标记例外，比如，＜br>、＜input>标记就不需要成对使用。

本题考查的是操作系统文件管理方面的基础知识。

存放在磁盘空间上的各类文件必须进行编目，操作系统才能实现文件的管理，这与图书馆中的藏书需要编目录、一本书需要分章节是类似的。用户总是希望能“按名存取”文件中的信息。为此，文件系统必须为每一个文件建立目录项，即为每个文件设置用于描述和控制文件的数据结构，记载该文件的基本信息，如文件名、文件存放的位置、文件的物理结构等。这个数据结构称为文件控制块FCB，文件控制块的有序集合称为文件目录。

本题考查程序设计语言的基础知识。

用高级程序设计语言编写的源程序不能在计算机上直接执行，需要进行解释或编译。将源程序编译后形成目标程序，再连接上其他必要的目标程序后再形成可执行程序。

本题考查软件开发过程模型的基本知识。

瀑布模型是将软件生存周期各个活动规定为依线性顺序连接的若干阶段的模型，适合于软件需求很明确的软件项目。V模型是瀑布模型的一种演变模型，将测试和分析与设计关联进行，加强分析与设计的验证。原型模型是一种演化模型，先快速构建可运行的原型系统，然后根据运行过程中获取的用户反馈进行改进，特别适用于对软件需求缺乏准确认识的情况。螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析。

黑盒测试也称为功能测试，在完全不考虑软件的内部结构和特性的情况下测试软件的外部特性。常用的黑盒测试技术包括等价类划分、边界值分析、错误猜测和因果图的报告；白盒测试也称为结构测试，根据程序的内部结构和逻辑来设计测试用例，对程序的路径和过程进行测试，检查是否满足设计的需要。常用的白盒测试技术包括逻辑覆盖和基本路径测试。

本题考查电子商务的基本架构。

数据链路层负责在两个相邻节点间的线路上无差错地传送数据，即把一条有可能出差错的实际链路变成对网络层来说是一条不出差错的链路。

网络层是实现电子商务的最底层的硬件基础设施，包括远程通信网（telecom）、有线电视网（cable TV）、无线通信网（wireless）和互联网（Internet）。

传输层根据通信子网的特性最佳地利用网络资源，以可靠和经济的方式为两端系统的会话层之间建立起一条传输连接，透明地传送报文，即为上一会话层提供一个可靠的端到端服务。

应用层是用户进入网络的接口，用户必须使用一方系统的会话层建立与另一方系统的一个进程的连接；并对数据传输进行管理，在两个相互通信的应用进程之间建立、组织和协调其交互作用。

本题考查对电子商务一些重大事件的了解。

1996年联合国贸易组织通过了《电子商务示范法》。1976年，1986年，2006年均为干扰项。

本题考查支付系统无安全措施模型的概念。

用户从商家订货，并把信用卡信息通知商家。信用卡信息的传递方法有两种，一种是通过电话、传真等非网上手段；另一种是通过网络传送，但没有安全措施。信用卡信息的合法性检查是在商家和银行之间进行的。其特点是风险由商家承担，商家完全掌握用户的信用卡信息，信用卡信息的传递无安全保障。

本题考查几种支付模型的特点。

支付系统无安全措施模型：用户从商家订货，并把信用卡信息通知商家。信用卡信息的合法性检查是在商家和银行之间进行的。

通过第三方经纪人支付模型：用户在第三方付费系统服务器上开一个账户，用户使用这个账户付款。这种方式的关键在于第三方，交易双方都对它有较高的信任度，风险主要由它承担，保密等功能也由它实现。

数字现金支付模型：用户在现金服务器账户中预先存入现金，就可以得到相应的数字现金，可以在电子商业领域中进行流通。

简单加密支付模型：用户只需在银行开立一个普通信用卡账户。在支付时，用户提供信用卡号码，但传输时要进行加密。这种加密的信息只有业务提供商或第三方付费处理系统能够识别。

本题考查电子现金的基本概念。

电子现金又称为数字现金，是纸币现金的电子化。因此，数字现金同时拥有现金和电子化两者的优点，主要表现在以下7个方面：

（1）匿名。买方用数字现金向卖方付款，除了卖方以外，没人知道买方的身份或交易细节。

（2）不可跟踪性。不可跟踪性是现金的一个重要特性。不可跟踪性可以保证交易的保密性，也就维护了交易双方的隐私权。如果电子现金丢失了，就会同纸币现金一样无法追回。

（3）节省交易费用。数字现金使交易更加便宜，因为通过Internet传输数字现金的费用比通过普通银行系统支付要便宜得多。

（4）节省传输费用。普通现金的传输费用比较高。

（5）持有风险小。普通现金有被抢劫的危险，必须存放在指定的安全地点，如地下金库。而且在存放和运输过程中都要由保安人员看守。

（6）支付灵活方便。数字现金的使用范围比信用卡更广。信用卡支付仅限于被授权的商店，而数字现金支付却不必有这层限制。

（7）防伪造。高性能彩色复印技术和伪造技术的发展使伪造普通现金变得更容易了，但并不会影响到电子现金。

本题考查对ERP系统主要组成部分的了解。

ERP系统通常包括了4个主要组成部分：标准应用模块、客户化修改和二次开发工具、通信系统和系统内核。一般的ERP产品通常对一些常用功能给出标准模块，这些标准应用模块是ERP系统实现流程标准化的主要工具。客户化修改和二次开发工具向用户提供完整的配置和开发工具。通信系统主要负责ERP系统与标准外部应用系统或开发技术之间的通信，包括程序间通信、ERP系统与其他厂商技术协议的通信（如微软的COM、ActiveX等）、ERP与EDI的集成等。系统内核部分主要负责ERP系统与上、下层异构系统间的交互。

本题考查电子商务的相关应用知识。

OA（办公自动化系统）实现的是企业职能部门的管理功能，其主要应用需求来自职能部门，用户则是企业内部全体员工，它的核心目标是通过公文流转、业务支持工作的自动化以及非结构化数据处理等为企业的业务部门运作服务，同时对业务部门监督和管理。

电子商务环境下的DSS（决策支持系统）需要更新的技术和方法来开展。目前比较流行的技术就是基于WWW的数据仓库和数据挖掘技术。

SCM（供应链管理）是通过企业与企业之间的信息共享来提高企业的预测能力，提高对市场的反应能力。它是物流、信息流和资金流在企业联盟内合作伙伴企业之间的协调。

CRM（客户关系管理）系统的目标是让企业所有与客户打交道的部门能够以统一完整的形象出现在客户面前，同时，一致高效地对客户信息加以管理和利用。CRM在企业中扮演的角色是企业面对客户的前沿。对企业前台的销售、市场、客户服务及技术支持等部门而言，CRM是一个使企业各业务部门可共享信息和自动化的工作平台。它可以协调和改进原有商业流程，使企业可以在其所有的业务环节更好地满足客户需求和降低运营成本，从而达到保留现有客户和发掘潜在客户并提高企业盈利的目的。对企业后台的财务、生产、采购和储运等部门而言，CRM又是提供客户需求、市场分布、对产品的反应及产品销售状况等信息的重要来源。简单地说，CRM的核心就是加强企业对客户的认识或者说理解，企业要知道“他们是谁，他们在做什么，他们喜欢什么”。CRM将利用顾客信息更好地为顾客服务，并保持服务的一致、可靠、方便，从而实现可重复销售。

本题考查可行性分析的相关概念。

可行性分析根据系统的环境、资源等条件，判断新系统建设是否有必要、有可能开始进行。可行性包括运行可行性、技术可行性、经济可行性及社会环境可行性。运行可行性是对方案在组织中的合适程度的度量；技术可行性是指所提出的要求在现有技术水平下是否有可能实现；经济可行性包括所需费用的预算和对效益的估算；社会环境可行性考虑各种社会因素，确定系统是否可行。可行性分析最后提交可行性研究报告。

本题考查电子商务安全的基础知识。

在电子商务活动中面临的各种安全威胁，主要包括以下4个方面。

①信息截获：信息截获是指在电子商务活动中，机密信息传输过程中被第三方以非法手段获取。

②信息篡改：在电子商务活动中，信息篡改主要涉及商业信息的真实性和完整性问题。电子的交易信息在网络传输过程中，可能被他人非法地修改、删除或重放（指只能使用一次的信息被多次使用），这样就使信息失去了真实性和完整性。

③信息伪造：信息伪造涉及电子商务中的两个问题。其一是第三方可能假冒交易一方的身份，以达到非法获利的目的。其二是保证交易的“不可抵赖”性。

④信息中断：信息中断主要指在网络传输的过程中，网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误，或者由于计算机网络遭到一些恶意程序的破坏，而使电子商务信息遭到破坏。

钓鱼网站是指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。钓鱼网站的本质是冒充交易的一方，这属于信息伪造。

本题考查电子数字签名的基础知识。

数字签名算法属于非对称加密算法。目前使用的数字签名算法包括RSA数字签名算法、EIGamal数字签名算法、Fiat-Shamir数字签名算法、Schnorr数字签名算法、美国的数字签名标准/算法（DSS/DSA）、椭圆曲线数字签名算法等。而标准的对称加密算法主要进行信息的加密传输，它包括DES、3DES、IDEA以及AES等。

本题考查单向函数的基础知识。

计算机登录口令的管理方式非常重要。如果用户的口令都存储在一个文件中，那么一旦这个文件暴露，非法用户就可获得口令。目前，计算机采用单向函数来解决口令管理问题，即计算机并不存储直接口令，只存储口令的单项函数。其识别过程如下：

①用户将口令传送给计算机；

②计算机完成口令单向函数值的计算；

③计算机把单向函数值和机器存储的值比较。

这样非法侵入者想获得合法用户口令就不会太容易了。

本题考查数字证书的基础知识。

数字证书又称数字凭证、数字标识，它包含了证书持有者的有关信息，以标识他们的身份。数字证书包括的内容有：证书持有者的姓名、证书持有者的公钥、公钥的有效期、颁发数字证书的单位、颁发数字证书单位的数字签名和数字证书的序列号。

本题考查网络营销的相关基本概念。

一般认为，网络营销是企业营销实践与现代信息通信技术、计算机网络技术相结合的产物，是企业以电子信息技术为基础，以计算机网络为媒介和手段而进行的各种营销活动（包括网络调研、网络新产品开发、网络促销、网络分销、网络服务等）的总称。网络营销具有时空无限性、表现方式丰富多彩、信息交互性、界面友好、营销成本经济性等特点。

网络营销和电子商务是一对紧密相关又有区别的概念。电子商务强调的是交易方式和交易过程的各个环节，而网络营销注重的是以互联网为主要手段的营销活动。网络营销本身并不是一个完整的商业交易过程，而是为了促成交易提供支持。

网络营销不同于传统的营销方式，不是简单的营销网络化，其存在和运作并未完全抛开传统的营销理论，而是网络化与传统营销的整合。

本题考查对常用电子支付工具的了解。

电子支付是常用的一种电子商务支付方式。目前为了保证买卖双方的安全性，出现了很多第三方支付工具，支付宝是其中的一种。其原理是买家在线付款时，买家应付资金先被转入支付宝账户，待买家收货确认后，再将应付款项转入卖家账户，防止出现卖家拿钱不给货、买家拿货不给钱的现象，从而保障买卖双方的利益。

本题考查网幅广告的相关基本概念。

网幅广告是一种常见的网络广告形式，是以GIF、JPG等格式建立的图像文件，定位在网页中，大多用来表现广告内容，同时还可使用Java等语言使其产生交互性，用Shockwave等插件工具增强表现力。网幅广告是最早的网络广告形式。WAV是一种音频文件格式，BMP是位图文件格式，是静态图像，JPG也是一种静态图像文件格式。

本题考查网络商务信息处理的基本概念。

网络商务信息处理分为信息存储、信息整理和信息加工处理三个阶段。信息的存储是把已经获取的信息用科学的方法保存起来，以便于进一步的加工、处理和使用。收集信息后，便要对所得到的信息进行相关整理，常做的信息整理工作包括明确信息来源、添加文件名、信息鉴别、信息筛选、信息分类。信息整理后，进行信息的加工处理。信息加工包括信息形式变换和信息内容处理。信息形式变换是指在信息传输的过程中，通过变换载体，使信息准确地传输给接收者。信息内容处理是指对原始信息进行加工整理，深入揭示信息的内容。

本题考查网络营销的相关基本概念。

与传统营销方式相比，在网络营销中，消费者不能触摸到产品实体，所以网上的产品以提供信息为主要内容，利用计算机的声、像及多媒体等功能将产品的性能、特点、品质以及为用户提供的服务显示出来。传统营销只能对现有产品开展营销活动，由于成本和信息的原因，也很难做到针对每个消费者提供个性产品或服务。而网络营销通过开展网上交流，了解消费者需求和市场趋势，寻求市场机会。通过在网上设立消费者意见专栏和自我设计区，征求消费者对产品的意见和建议，允许消费者在网上对自己订购产品的颜色、样式、配件等组合提出要求，可为消费者实施“定制营销”，从而最大限度地满足消费者的个性化需求，为消费者提供个性化服务，更好地体现了以消费者为中心的服务理念。由于网络营销的费用大大低于传统营销的费用，并且网上的商品交易价格完全公开，某一企业的产品价格要受到同行业、同类产品价格的约束，因此网上产品的价格具有传统营销不可比拟的价格优势，通常其价格会低于传统市场价格。

本题考查网上问卷调查设计的相关概念。

网上问卷调查设计时要求问题设计力求简明扼要，所提问题不应有偏见或误导，不要诱导人们回答问题，提问意思和范围必须明确，避免引起人们反感等。本题“最近您在本网店购买了什么高品？”提问的意思和范围不够明确，因为“最近”是指什么时间段，会让回答者感到不明确。

本题考查企业物流的基本概念。

企业物流通常包括企业供应物流、企业生产物流、企业销售物流、企业回收物流、企业废弃物物流。企业供应物流是企业为保证自身生产节奏，不断组织原材料、零部件、燃料、辅助材料供应的物流活动；企业生产物流是企业在生产工艺中的物流活动；企业销售物流是企业为保证本身经营效益，伴随着自身的销售活动，不断将产品所有权转给用户的物流活动；企业回收物流是企业在生产、供应、销售活动中各种边角余料和废料回收时伴随着的物流活动；企业废弃物物流是对企业排放的无用物进行运输、装卸、处理等的物流活动。在现代社会中，市场是一个完全的买方市场，因此，销售物流活动带有极强的服务性，以满足买方的需求、最终实现销售为目标。

本题考查对物流条码码制标准的了解。

物流条码是由EAN（国际物品编码协会）、UCC（美国统一代码委员会）制定的用于贸易单元标识的条码，包括商品条码（EAN/UPC）、储运单元条码（ITF-14）、贸易单元128条码（UCCIEAN-128）、位置码等。但国际上通用的和公认的物流条码码制主要有3种：EAN-13条码、ITF-14条码及UCC/EAN-128条码。要根据货物的不同和商品包装的不同，采用不同的条码码制。单个大件商品，如电视机、电冰箱、洗衣机等商品的包装箱往往采用EAN-13条码。储运包装箱常常采用ITF-14条码或UCC/EAN-128应用标识条码。

本题考查网络协议的基础知识。

TCP/IP协议采用了层次体系结构，所涉及的层次包括网络接口层、传输层、网络层和应用层。每一层都实现特定的网络功能，其中TCP负责提供传输层的服务，IP协议实现网络层的功能。

其中，网络接口层主要包括RS-232协议、IEEE 802协议族、X.25协议等；网络层主要包括IP（网间协议）和ICMP（Internet控制报文协议）；传输层主要包括TCP（传输控制协议）和UDP（用户报文协议）；应用层主要包括HTTP（超文本传输协议）、FTP（文件传输协议）、SMTP（简单邮件传输协议）、DNS（域名系统）等。

本题考查IP地址的基础知识。

目前IP地址分为IPv4地址和IPv6地址。

其中，IPv4地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成“a.b.c.d”的形式，其中，a、b、c、d都是0～255之间的十进制整数。例如，126.51.46.32就是一个正确的IPv4地址形式。

而IPv6地址为128位长，但通常写作8组，每组为4个十六进制数的形式。例如，1243:0:0:0:0:FED2:32AA:2211是一个合法的IPv6地址。在IPv6地址中，如果4个数字都是零，则可以被省略，这就是IPv6地址的压缩表示形式。在这种形式下，在省略的位置处要用两个冒号表示，而且，在一个IPv6地址中，只允许出现一次两个冒号。例如，::1其实是0:0:0:0:0:0:0:1的压缩形式，所以也是合法的IP地址。

00-07-57-15-99-42是MAC地址的表示形式，不是一个合法的IP地址。

本题考查ping命令的基础知识。

ping是Windows系统自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助用户分析判定网络故障。其应用格式为：ping IP地址。

根据题目描述，该计算机的IP地址为192.168.24.77，网关为192.168.24.254，远程服务器的IP地址为61.235.22.54。

其中，利用ping 127.0.0.1可以测试本机的TCP/IP协议是否正常。

利用ping 192.168.24.77可以测试本机的IP地址是否正常。

利用ping 192.168.24.254可以测试本机在其所在的网段内的连通性。

利用ping 61.235.22.54可以测试本机与远程服务器的连通性。

本题考查计算机病毒的基础知识。

宏病毒的攻击对象是Office文档，主要感染的文件有Word、Excel文档。并且会驻留在Normal模板上，这类文件的扩展名为：doc、dot、xls。

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。此后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

本题考查XML标记的基础知识。

在XML中几乎没有预定义的标记，用户可以根据自己的需要自行定义。XML中标记的使用非常自由，用户可以用任何词语作为元素的名称，但在使用时必须遵守如下规则：

XML标记必须以“＜”开始，以“>”结束；

XML标记名必须以字母或下划线开头，可以包含字母、数字、下划线、连字符和圆点；

XML标记不能以字母xml（或XML，或Xml…）开头；

XML标记中不能包含空格。

所以本题中只有＜my_tag>符合XML标记要求。

本题考查网上单证设计的相关知识。

网上单证是商家与用户之间交易的凭证。网上单证设计要把对顾客的干扰减少到最小，让用户体会到方便。在长列表中使用交替背景色、提供可视化的线索、与购物车链接都能有效地为顾客购物提供方便，而广告则可能会对顾客购物造成干扰，因此广告并不是必须的，更不是越多越好。

本题考查网上订单后台处理的相关知识。

通常，网上订单后台处理过程主要包括：订单准备、订单传递、订单登录、按订单供货、订单处理状态追踪5个部分。订单填写是顾客前台购物时需要做的工作。