1、 广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 1 页 (共 27 页) 知识改变命运电子商务运营管理复习资料一、单项选择题1、从通讯的角度看，电子商务是在 Internet 上传递信息、产品/服务或进行支付。2、广义上的电子商务的英文名是 Electronic Business 。 3、电子商务的出发点和归宿是商务。4、狭义的电子商务也可称作电子交易 。5、电子商务的前提是商务信息化 。 6、 交易性不是电子商务具有的特点。 7、在电子商务中，安全性是必须考虑的核心问题。8、消费者对企业不是电子商务按参与主体的分类。 9、人流不是具体商贸交易过程中包含的部分。 10、现金不是电子
2、商务交易中采用的资金支付形式。11、中国内地首部电子商务立法条例是广东省电子交易条例。 12、联合国贸法会于 1996 年 6 月通过了联合国国际贸易法委员会电商务示范法。13、现金 不是电子商务的基本组成要素。14、从服务的角度看，电子商务是一个工具 。 15、EDI 是 电子数据交换 的英文缩写。16，网上银行可以提供一天 24 小时实时服务。二、多项选择题1、电子商务的概念包含（1）商务。 （2）网络化和数字化技术要素。2、与传统的商务活动相比，电子商务具有（1）虚拟性 低成本 （2）高效性 （3）安全性特点。3、电子商务按参与主体分类可分为（1）B2C （2）B2B （3）C2C 。
3、4、一个具体商贸交易过程中的管理活动可分为以下（1）物流 (2)事务流。5、传统商贸交易过程由(1)交易前的准备(2)贸易磋商 (3)合同与执行、支付与清算环节组成 。6、电子商务中交易所采用的资金支付形式有（1）信用卡（2）电子支票 （3 电子钱包。7、传统企业面临电子商务引起了（1）信息技术的变革（2）商务流程的变革 （3）竞争与合作的变革等方面的变革。8、电子商务标准分为（1）底层的数据交换标准 （2） 底层的数据交换标准 两层。9、电子商务在线市场可划分为（1）单独型 （2）开放型 （3 撮合型 （4）专家型等商业模式。10、目前，基于 XML 的电子商务标准主要有（1）ebXML （
4、2） RosetteNet （3）cnXML 。11、电子商务的基本组成要素有（1）网络 （2 认证中心 （3）网上银行 （4）配送中心 。 12、商务活动的管理机构有（1）工商部门 （2）税务部门 （3）海关部门 （4）经贸部门。13、电子商务的概念模型包括（1）交易主体 （2）物资流 （3）信息流基本要素。14、资金流包括（1）付款（2）转账 （3）兑换 等过程。15、电子商务中的网络包括（1）Internet 、（2）Intranet（3）Extranet。三、名词解释题1、事务流：是指商贸交易过程中的所有单据和实务操作过程。2、认证中心：是被法律承认的权威机构，负责发放和管理电子证书，
5、使网上交易的各方都能够互相确认身份。3、联合国国际贸易程序简化工作组对电子商务的定义：采用电子形式开展商务活动，它包括在供应商、客户、政府及其参与方之间通过任何电子工具，如 EDI、Web 技术、电子邮件等共享非结构化的商务信息，并管理和完成在商务活动、管理活动和消费活动中的各种交易。4、专家型的电子商务业务模式：专注于为用户开发特别功能，为适应不同行业的需要设计特定功能。5、Web 服务：是指由企业发布的完成其特别商务需求的在线应用服务，其他公司或应用软件能够通过互联网来访问并使用这项在线服务。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 2 页 (共 27 页) 知识改变命运四
6、，简答题1、电子商务与传统形式的商务活动相比有哪些特点？答：与传统形式的商务活动相比，电子商务具有虚拟性、跨越时空性、低成本、高效性和安全性等明显的特点。电子商务的虚拟性主要体现在企业经营的虚拟化和交易过程的虚拟化。电子商务跨越时空的特点主要表现在电子商务的开展可以不受时空的限制。电子商务具有显见的低成本性，主要表现在：没有店面租金成本，没有专门的销售人员，没有商品库存压力，很低的行销成本。先进的信息技术使得整个商业运转流程和周期大大缩短，商业活动的效率得以提高。国际上多家公司联合开发了安全电子交易的技术标准和方案研究，并发表了 SET 和 SSL 等协议标准，为企业创造了一种安全的电子商务环
7、境。2、电子商务按交易的参与主体怎样分类？答：电子商务，按交易的参与主体可以分为以下几类：1）企业对消费者（B2C）；2）企业对企业（B2B）；3）消费者对消费者（C2C）；4）企业对政府（B2G）；5）消费者对政府（C2G）。3、电子商务的概念模型由哪些基本要素构成？答：电子商务的概念模型由以下交易主体、电子市场、交易事务、信息流、资金流和物资流这 6 个基本要素构成。交易主体：能够从事电子商务活动的客观对象。电子市场：EC 实体从事商品和服务交换的场所。交易事务：EC 实体之间所从事的具体的商务活动的内容。物资流：指商品和服务的配送和传输渠道。资金流：资金的转移过程，包括付款、转账和兑换等
8、过程。信息流：既包括商品信息的提供、促销营销、技术支持和售后服务等内容，也包括诸如询价单、报价单、付款通知单和转账通知单等商业贸易单证，还包括交易方的支付能力、支付信誉和中介信誉等。4、电子商务的基本组成要素有哪些？答：电子商务的基本组成要素有网络、用户、配送中心、认证中心、银行和商家等。网络：包括 Internet、Intranet 和 Extranet 网络。电子商务用户：包括企业用户和个人用户。认证中心 CA：是被法律承认的权威机构，负责发放和管理电子证书，使网上交易的各方都能够互相确认身份。配送中心：接受商家的送货要求，组织运送无法从网上直接得到的商品，跟踪产品的流向，将商品送到消费者
9、手中。网上银行：在 Internet 网上实现买卖双方结算等传统的银行业务，为商务交易中的用户和商家提供 24 小时实时服务。商务活动的管理机构：包括工商、税务、海关和经贸等部门。五、论述题传统商务与电子商务的区别与联系。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 3 页 (共 27 页) 知识改变命运答：传统商务与电子商务的运作过程不同。虽然两者的运作过程同样有交易前的准备、贸易的磋商、合同的签订与执行和支付过程等环节，但是交易具体使用的运作方法是完全不同的。在传统商务运作过程中，交易前准备主要是靠四大传统媒体获得商品信息，而电子商务则主要是依赖企业的 Web 页面。传统商务的
10、贸易磋商过程主要是口头磋商或纸面贸易单证的传递过程；而电子商务的贸易磋商过程则将纸面单证在网络和系统的支持下变成电子化的记录、文件和报文的过程，并且由专门的数据交换协议保证了网络信息传递的正确性、安全性和快速的特点。在磋商过程完成后，传统商务中交易双方要以书面形式签订具有法律效应的商贸合同，而电子商务环境下的网络协议和电子商务应用系统保证了交易双方所有的贸易磋商文件的正确性和可靠性。传统商贸业务中的支付一般有支票和现金两种方式，而在电子商务中交易的资金支付采用信用卡、电子支票、电子现金和电子钱包等形式以在网上支付的方式进行。尽管传统商务与电子商务之间有区别，但千万不能认为传统商务与电子商务是完
11、全不同的、对立的两件事，或者认为电子商务将会取代全部的传统商务过程。实际上应该把电子商务看成是传统商务的的扩展和延伸。第 二 章 电 子 商 务 的 基 本 模 式一、单项选择1、电子流不属于电子商务活动的要素。2、因特网上使用最广泛的通信协议是 HTTP 。 3、电子商务应用框架的社会人文性支柱是 政策法律 。4、运送货物不属于电子商务的基本功能。 5、各种电子商务应用系统的基础是电子商务基础平台。6、电子商务发展的最早模式 B2B 7、阿里巴巴的电子商务模式是 交易所式 B2B 8、网上消费者的需求不具差异性不属于网上消费需求的特点。 9、C2C 是一种 消费者与消费者之间的电子商务。 1
12、0、电子商务的总框架可以表述为 3F+2S+P，其中 P 表示 政策法规 。 11、 信息流 是反映的是物流的移动与资金流流向细节的具体描述。12、HTTP 英文全称是 Hyper Text Transfer Protocol 。 13、电子商务应用框架的自然技术型支柱是技术标准 。 14、超文本标注语言的英文缩写是 HTML。 15、在基于 Internet 的电子商务系统中，网络平台的功能一般由 ISP 承担。16、对买方或卖方而言，B2B 公司作为独立的第三方存在的 B2B 电子商务模式是中立模式 。 二、多项选择1、电子商务的支柱有（1）公共政策和法律及隐私问题 （2）多媒体及网络协议
13、的技术标准 2、电子商务的应用层次有（1）一般业务服务层（2）信息传输层（3）信息发布层（4）网络层 。3、影响消费者网上购物的因素有(1) 商品的价格 （2） 购物的时间 （3） 购买的商品 （4） 商品的选择范围 （5 商品的新颖性。4、电子商务认证中心需要具备功能有(1)证书发放（2）证书更新（3）证书撤销（4）证书验证。5、B2B 模式根据交易机制的不同，可以分为(1)产品目录式（2）拍卖式 （3）交易所式 （4） 社区式 。6、面向 B2B 电子商务的信息系统可分为三个层次(1)基于 Intranet 的信息系统 （2）基于 Extranet的信息系统 （3）基于 Internet
14、的信息系统 。 7、属于信息发布层有(1) HTML （2）Java（3） www 8、完整的电子商务系统应该由部分组成 (1) 网络平台（2）电子商务网站 （3）客户服务中心 （4）支付网关 （5）认证中心和物流中心 。 9、按企业间商务关系的不同，B2B 模式可以分为( 1)以交易为中心的 B2B （2） 电子商务 （3）以供需为中心的 B2B 电子商务 （4） 以协作为中心的 B2B 电子商务。 广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 4 页 (共 27 页) 知识改变命运10、关于 EM 的说法正确的是（1）建立 Internet 技术和其他电子化通信技术的基础上 （
15、2） 是一个虚拟的交易环境 （3） EM 中的交易主体可以通过 EM 提供的电子化交易信息和交易工具建立起点对点和一对多的交易通道 。11、在商务活动的四种基本流中（1）商流（2）资金流（3）信息流是能在网上完成的。12、网上消费者的购买过程包括（1）诱发需求 （2）收集信息（3）比较选择（4） 购买决策 （5）购后评价等阶段。三、名词解释1、电子商务支付系统：是电子商务系统的重要组成部分，它指的是消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即使用包括电子现金、信用卡、借记卡、智能储值卡等的致富信息通过网络安全传送到银行或相应的处理机构，来实现电子支付。2、B2B 模式：是一种基
16、于 Internet，以企业为交易主体，以银行电子支付和结算为手段，以企业数据为依托的商务模式。3、物流：把货物按购物者指定的地点进行实体的移动，包括运输、配送、保管、包装、装卸、流通加工及物流信息处理等一系列有关物品的事项。4、电子交易市场（EM）：在 Internet 技术和其他电子化通信技术的基础上，通过一组动态的 Web 应用程序和其他应用程序吧交易双方集成在一起的虚拟交易环境。5、ASP（应用服务提供商）： 一般指通过网络以租赁形式给企业提供应用软件的服务，即在与 ASP 共同签署协议的基础上，客户将其部分或全部与业务流程相关的应用委托给服务商，服务商将保证这些业务流程的运作。四、简
17、答题1、简述信息流、物流和资金流的关系。答：信息流、物流和资金流的关系可以归纳为下述两个方面：1）相互分离，各自独立。信息虽然来自对物流、资金流特征的描述与客观反映，但它又与物流、资金流分离，独自成为一种物流、资金流说明的载体。2）相互联系，三位一体。物流、资金流、信息流的形成是商品流通不断发展的必然结果，它们在商品交换的过程中有机地统一起来，有信息流提供及时准确的相关资料，由资金流按合同条款要求完成商品所有权的转换。2、简述一个完善的电子商务系统的网络应该具有的特点。答：1）连接性。包括企业内部互联和企业外部互连。2）协同性。不仅要求在物理上互连，更为重要的是电子商务系统的各个角色之间的协同
18、工作，实现真正的互连。3）安全可靠性。由于电子商务系统的网络一般较为复杂，因此要求易于管理、安全可靠。4）多选择性。电子商务系统的网络技术平台和网络产品的多种选择性。5）适应性。随着电子商务系统对网络的需求不断变化、信息技术产品的发展与换代，需要制定电子商务系统的网络过度策略，并提供相应的技术。3、简述 B2B 电子商务的优势。答：1）降低企业的采购和销售成本； 2）优化企业的库存；广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 5 页 (共 27 页) 知识改变命运3）缩短企业的生产销售周期； 4）促进买卖双方信息交流；5）全天候无间断工作。4、简述企业建设信息系统的步骤。答：1）
19、建立供应链系统； 2）建立财务系统；3）建立生产制造系统； 4）建立客户关系管理系统；5）建立决策支持系统。五、论述题1、在全球互联网市场上，以 Google、Yahoo、eBay 和 Amazon 为代表的四大互联网模式已经在业务及资本市场巩固了自己的地位。而诞生在中国的全球独一无二的阿里巴巴 B2B 模式，被认为是与上述全球四大互联网模式并肩的第五大模式，成为资本市场追逐的新热点。在基于交易机制的 B2B 电子商务模式分类中，阿里巴巴模式属于哪一类？请简述该类模式的内容。结合 B2B 电子商务的优点，谈谈阿里巴巴成功的原因？答：1）交易所式 B2B 电子商务模式。2）交易所式，一般为按产业
20、或行业细分的“大宗商品”提供的交易市场。由于采取相对标准的合约与严格的交易管理方法，安全和交易量问题都比较容易解决。通过交易市场提供的价格信息，卖方可即使削减过量存货；买方也可通过快捷、方便、规范化的交易，满足立即购买的需求。3) 阿里巴巴电子商务模式取得成功主要有以下几个的原因：第一，专做信息流，汇聚大量的市场供求信息。第二，阿里巴巴采用本土化的网站建设方式，针对不同国家采用当地的语言，简易可读，这种便利性和亲和力将各国市场有机地融为一体。第三，在起步阶段，网站放低会员准入门槛，以免费会员制吸引企业登录平台注册用户。第四，阿里巴巴通过增值服务为会员提供了优越的市场服务。第五，适度但比较成功的
21、市场运作，比如福布斯评选，提升了阿里巴巴的品牌价值和融资能力。请从企业管理的角度谈谈发展 B2C 电子商务的企业应运用的发展策略。答：（1）企业的战略定位要适当。在 B2C 电子商务中，企业与消费者之间的关系发生了深刻的变化，出现了新的价值连接，产生了新的价值机会。开展 B2C 电子商务的首要问题就是对企业经营带来什么样的价值进行战略定位，如企业开展 B2C 电子商务，是希望开拓新的产品或服务项目，还是延伸现有产品或服务的市场空间。不同的战略定位将带来不同的经营效果。（2）协调市场渠道。B2C 电子商务的开展势必导致市场渠道的开拓和延伸，有可能对原有的渠道关系造成一定的冲突，这就需要企业管理人
22、员进行有效的协调。B2C 电子商务的网络营销渠道可能会与原有的传统营销渠道相互补充、相互促进，从而给企业带来更大的收益。如零售企业在 Internet 上发表内容丰富、图文并茂的产品信息并及时进行更新，或利用 Internet 及时为消费者提供技术支持等，这些做法能够促进企业与消费者之间的交流，强化原有的市场渠道，进一步提高市场份额。但是，网络渠道也可能与原有的市场渠道产生一定的冲突，是企业面临两难的抉择。因此，企业在开展 B2C 电子商务时，应认真分析市场渠道变化与协调所产生的成本与收益，从而做出正确的决策。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 6 页 (共 27 页)
23、知识改变命运（3）加强信息管理。企业所发布的信息必须有利于改善企业形象，提高品牌知名度和信誉，有利于消除原有的市场交易障碍，因此企业应进行认真的市场调研和信息筛选。企业的信息管理工作应注重在 Internet 上与用户的交互作用，通过信息交流了解顾客需求，为之提供更有价值的信息服务，从而形成独特的市场竞争优势。（4）加强对交易定价的管理。企业在确定产品的网上销售价格的时候，必须考虑到是否与传统市场的产品价格结构相一致。在采用差别化定价是列出不同的配送成本，以免产生不利于企业的市场反应。第三章 电子商务基础设施一、单项选择题1、企业实现电子商务的基石是 电子商务基础设施 。 2、最普遍且最能为大
24、众所接受的计算机网络分类方法是按网络规模大小分类。 3、电子商务活动的基础是网络 。 4、TCP/IP 协议体系结构的关键部分是互联网层。 5、ISO/OSI RM 一共分为 7 层。6、OSI 模型中的最高层是应用层。 7、在 IOS/OSI RM 中，应用层是最高层。8、TCP/IP 协议一共分为 3 层。9、IP 地址由 32 位二进制数构成。10、适用于拥有大量主机的网络的 IP 地址是 A 类地址。 11、企业的内部网类型中应用最广泛的是以太网 。 12、设计文件格式及内文所在的 HTML 标记是 。13、目前中国家庭使用最广泛的互联网接入方式是 ADSL 。 14、ADSL 与以往
25、调制解调技术的主要区别在于其上下行速率是非对称的。 15、ISDN 的全称是综合业务数字网。16、属于空标记。 二、多项选择题1、从技术上看，电子商务应用系统由（1）企业内部网 （2）企业内部网与互联网的连接 （3）电子商务应用服务三部分构成。2、ATM 技术可以应用于的领域有（1）多媒体 （2）电视会议 （3）远程教学 （4）视频点播（5）IP互联。 3、一个简化格式的 XML 文档必须遵从的原则有（1）至少有一个元素遵守 XML 规范 （2）除了保留实体外，所有的试题都要声明。 4、常用的网页制作工具有（1）Frontpage2000 （2） InterDev （3）DreamWeaver
26、 （4）Fireworks MX 2004 。5、被称为网页制作“三剑客”的是（1）DreamWeaver （2） Flash （3） Fireworks 。6、数字数据网（DDN）可提供的业务有（1）多种速率的数字数据专线 （2）一点对多点通信业务 （3）语音/G3 传真业务（4）VPN 业务 （5）高速数据传输。7、Extranet 可以是（1）公共网络（2）专用网络 （3）虚拟专用网络等网络类型中的任意一种。8、电子商务服务器可分为（1）虚拟服务器 （2）托管服务器 （3）独立服务器 三种。9、计算机网络按交换与传输体制可分为（1）分组交换网（2）ATM 网 （3）帧中继网。10、计算机
27、网络按拓扑结构可分为（1）总线网 （2）环形网 （3）星形网 （4）树形网 。 11、按“网络规模大小”可分为（1）局域网 （2）城域网 （3 ）广域网 （4）、移动网。12、ISO/OSI RM 模型比 TCP/IP 协议多的是（1 表示层 （2）会话层。 三、名词解释1、计算机网络：将地理位置不同且具有独立功能的多个计算机系统，通过通信设备和线路将其连接起来，由功能完善的网络软件实现网络资源共享的系统。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 7 页 (共 27 页) 知识改变命运2、TCP/IP 协议：是一组由不同协议所构成的网络传送协议族，它可以在任何一种物理网络上运行
28、，使网络之间相互通信。3、HTML：是一种建立网页文件的语言，通过标记式的指令，将影像、声音、图片和文字等连结显示出来。4、ATM ：是一种全新的交换技术，将成为新世纪通信技术的主流。它是在分组交换技术上发展起来的快速分组交换技术，它采用统计时分复用技术，并且综合吸收了分组交换高效率和电路交换速度快的优点，针对分组交换速率比较低的缺陷，利用电路交换几乎与协议处理无关的特点，通过高性能的硬件设备来提高处理速度，实现高速化传输。5、Extranet：是指用互联网技术将多个企业网连接起来的信息网络。它是互联网技术在企业间范围内的延伸。它支持企业和企业之间的商务过程连接和信息共享，从而实现企业间的信息
29、交流，业务控制和协同工作。四、简答题1、 简述 TCP/IP 协议的特点。答：TCP/IP 协议的特点有：（1）适应于各种异构网络的互联；（2）可靠的端到端协议 IP，确保数据传输的可靠性；（3）与操作系统紧密结合，目前，几乎所有流行的操作系统都将 TCP/IP 作为其内核的一部分；（4）通信效率高。2、 简述 ATM 的特点。答：ATM 的特点有：（1）灵活性：按需要动态分配电路带宽，可以将一条物理传输通道动态地划分若干个子信道，每个子信道都能够提供不同速率的业务。（2）高速率：ATM 简化了协议的控制，时延少，传输速率高，可满足局域网和广域网通信的各种业务要求。（3）多业务：ATM 网络作
30、为多业务接入平台，可以满足数据，语音，图像等不同传输速率的数字业务要求。（4）可靠性：ATM 网络提供良好的质量保证机制，可以保证视频点播等宽带实时业务的实现。（5）安全性：用户占用的带宽相互独立，完全消除共享带宽带来的非法入侵等不安全因素。3、简述 ADSL 技术的特点。答：ADSL 的技术特点是：（1）高速传输。提供上、下行不对称的传输带宽,下行速率最高达到 8 Mpbs,上行速率最高达到1Mpbs。（2）上网、打电话互不干扰。ADSL 数据信号和电话音频信号以频分复用原理调制于各自频段互不干扰。您上网的同时可以拨打或接听电话，避免了拨号上网时不能使用电话的烦恼。（3）独享带宽、安全可靠。
31、ADSL 利用中国电信深入千家万户的电话网络，先天形成星型结构的网络拓扑构造，骨干网络采用中国电信遍布全城全国的光纤传输，各结点采用 ATM 宽带交换机处理交换信息，信息传递快速可靠安全。（4）安装快捷方便。在现有电话线上安装 ADSL,只需在用户侧安装一台 ADSL Modem。最重要的是,你无须为宽带上网而重新布设或变动线路。（5）价格实惠。ADSL 业务上网资费构成为基本月租费+信息费,无需支付上网通信费即电话费。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 8 页 (共 27 页) 知识改变命运4、简述 XML 的优势。答：XML 的优势有：（1）XML 可以广泛的运用于
32、web 的任何地方；（2）XML 可以满足网络应用的需求；（3）使用 XML 将使编程更加简单；（4）XML 便于学习和创建；（5）XML 代码将清晰和便于阅读理解。五、论述题1、试论述 TCP/IP 协议各层的功能。答：TCP/IP 协议各层的功能如下：（1）应用层。应用层包含所有的高层应用协议。（2）传输层。传输层主要包含各种传输控制协议。功能是使源端和目标端主机上的对等实体可以进行会话。传输控制协议 TCP 是一个面向连接的协议，允许从一台机器发出的字节流无差错的发往互联网上的其他机器。用户数据报协议 UDP 是一个不可靠的、无连接协议，用于不需要 TCP 的排序和流量控制能力而是自己完
33、成这些功能的应用程序。（3）互联网层。互联网层是整个体系结构的关键部分。它定义了正式的分组格式和协议，功能就是使主机可以把分组发往任何网络并使分组独立地传向目标。这些分组到达的顺序和发送的顺序可能不同，因此如果需要按顺序发送及接收时，高层必须对分组排序。2、试论述虚拟服务器、托管服务器和独立服务器内容、特点和作用。答：网上银行产生与发展综合起来有以下方面的原因：（1）虚拟服务器是采用特殊的软硬件技术把一台完整的服务器主机分成若干个主机。实际上是将真实的硬盘空间分成若干份，然后租给不同用户，每一台被分割的主机都具有独立的域名和 IP 地址，但共享真实主机的 CPU、RAM、操作系统、应用软件等。
34、运行时由用户远程操作属于自己的那一块，而这一块对任何用户而言，就是一台“完整”的服务器，与真实独立的主机功能完全一样。虚拟主机到Internet 的连接一般采用高速宽带网，用户到虚拟主机的连接可采公共电话网 PSTN、一线通INDN、ADSL 等。采用虚拟主机技术的用户只需对自己的信息进行远程维护，而无需对硬件、操作系统和通信线路进行维护。因此虚拟主机技术可以为广大中小型企业或初次建立网站的企业节省大量人力物力及一系列繁琐的工作。（2）服务器托管是指用户将自己的独立服务器寄放在互联网服务商的机房，日常系统维护由互联网服务商进行，可为企业节约大量的维护资金。服务器可以自己购买，也可以由互联网服务
35、商代购。采用这种方式的服务器系统，企业可以有很高和很灵活的控制权限，能够决定服务质量和其他一些重要的问题。服务器托管不仅能够解决足够多的访问量和数据查询。 互联服务商到 Internet 的连接一般采用高速宽带网，用户到互联服务商的连接可采公共电话网 PSTN、一线通 INDN 等。（3）独立服务器是用户的服务器从 Internet 接入到维护管理完全由自己操作。这种方式可以由用户自己完全掌握电子商务系统从建立到运作的每一个环节，可以高度控制应用服务，但是在资源的准备、人员的培训以及系统的搭建都必须自己完成的要求下，独立服务器的建立是一个复杂、庞大、成本很高的工作。企业自己建造服务器主要考虑的
36、内容有硬件配置、系统平台、接入方式、防火墙、数据库和人员配备等问题。第四章 电子商务安全技术一、单项选择1、在通信过程中，第三方截获信息并修改了交易双发的内容，这种行为属于传输信道的安全威胁中的篡改 。2、数据安全技术的核心是 数据加密。 广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 9 页 (共 27 页) 知识改变命运3、数字签名可以验证网络中传输的贸易合同的真实性。数字签名描述错误的是发送者能够保证传输过程中的安全性 。 4、根据传统的代换加密算法，利用下图的代换表对明文 CHINA 进行加密，则密文是代换表 ABCDEFGHIJKLMNOPQRSTUVWSYZYZXBADC
37、EFGHIKLJMNOPRSQTUVW XEFLY 。 5、在对称加密系统中，对于具有 n 个用户的网络，需要多少个密钥 n (n-1)/2 。 6、SET 协议又称为 安全电子交易协议 。 7、DES 是对称加密算法系统。 8、RSA 属于非对称加密算法系统。9、对称加密也称私有密钥加密。 10、身份认证技术中，安全性最高，但技术复杂的是生物学特征。11、SET 是以信用卡为基础的安全电子支付协议 。 12、电子签名法的通过，标志着我国首部“真正意义上的信息化法律”已正式诞生，并于 2005 年4 月 1 日起施行。13、在因特网上，利用银行卡进行支付的核心问题是如何保证支付信息的安全传输和
38、身份认证。 （09年 4 月自考真题）14、非对称密钥体制的优点是算法较简单，容易实现。（09 年 4 月自考真题）15、SSL 协议最初是由 Netscape 公司研究制定的。 （08 年 4 月自考真题）二、多项选择题1、电子商务的安全威胁可以从（1）客户信息的安全威胁 （2）传输链路的安全威胁 （3）电子商务服务器的安全威胁方面去讨论2、网络与信息安全的三大杀手是 （1）恶意代码 （2）木马病毒。3、保密性一般通过加密技术对传输的信息进行加密处理来实现，常用的加密技术有（1）对称加密 （2）非对称加密。4、电子商务的安全需求有（1）信息的保密性 （2）信息的完整性（3）不可抵赖性。5、1
39、977 年 1 月，美国政府颁布：采纳 IBM 公司设计的方案作为非机密数据的正是数据加密标准（DES）。DES 算法的入口参数有 （1）Key （2）Data Mode 6、一般而言，数字证书的类型有(1)个人数字证书 （2）服务器数字证书（3）企业证书。7、根据防范的方式和侧重点的不同，防火墙可分为（1）包过滤 （2）代理服务 。8、DES 密码算法的要求包括（1）提供高质量的数据保护，防止数据未经授权的泄露和未被察觉的修改；（2）具有相当高的复杂性，使得破译的开销超过可能获得的利益，同时又要便于理解和掌握；（3） DES 密码体制的安全性应该不依赖于算法的保密，其安全性仅以加密密钥的保密
40、为基础；（4）实现经济，运行有效，并且适用于多种完全不同的应用。9、属于散列算法的有（1）MD2 （2） MD4 （3） MD5 （4） SHA-1。10、（1） 相对于不对称加密算法，对称加密算法比较快捷 （2） PKI 的核心组成部分是 CA 这两种说法是正确。11、关于 SET 与 SSL 的说法，正确的有(1) SET 的缺陷在于成本昂贵 （2）SET 的优点在于其灵活性，即可使用系统的部分或全部 （3）SET 的采用比率较 SSL 高。12、数字签名与传统的手写签名的差别是：(1)手写签名可能被伪造，数字签名不会； （2）手写签名是被签署文件的物理组成部分，而数字签名不是； （3）手
41、写签名不易拷贝，而数字签名正好相反； （4）手写签名是通过与一个真实的手写签名比较来进行验证，而数字签名是通过一个公开的验证算法来验证 。三、名词解释题1、防火墙：是指设置在可信任的企业内部网和不可信的公共网或网络安全区域与风险区域之间的一系列部件的组合，它是一类防范措施的总称，是一种非常有效的网络安全模型。广东博导教育机构广东省自考教育第一品牌 学习提升能力 第 10 页 (共 27 页) 知识改变命运2、数字签名：利用一套规则和一个参数对数据计算所得的结果，用此结果能够确认签名者的身份和数据的完整性。3、非对称加密技术：也称公开密钥加密，它用两个数学相关的密钥对信息进行编码，其中一个叫公开
42、密钥，可以随意发给期望同密钥持有者进行安全通信的人；第二个是私有密钥，由用户自己秘密保存，私有密钥持有者对信息进行解密。4、数字证书：是指网络通信中标志通信各方身份信息的一系列数据，由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。5、认证中心：是认证机构的国际通称，指对数字证书的申请者发放、管理和取消数字证书的机构。四、简答题1、简述系统安全威胁的内容。答：一是网络操作系统的安全性：目前流行的操作系统均存在安全漏洞；二是来自外部的安全威胁：非企业用户会通过网络漏洞攻击系统；三是来自内部用户的安全威胁：企业内部通过内部网络非法登录服务器，修改或窃取信息；四是通信协议软件本身缺乏安全性
43、：如 TCP/IP 协议，IP 连接时没有安全设计的；五是应用服务器安全：许多应用服务系统在访问控制及安全通信方面考虑得不周全。2、简述计算机网络完全的内容和特征。答：包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。3、简述防火墙的基本功能。答：1）隔离风险区域。防火墙处于安全区域与风险区域之间，能隔离内部敏感数据与风险区域之间的连接。2）强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上。3）限制访问内部信息。内部网络有只提供内部员工或某些管理人员
44、访问的特殊信息，防火墙可以实现相关安全策略上的访问限制。4）进行监控审计。对可疑动作进行报警，收集网络的使用和误用情况等。4、简述 SSL 安全协议主要提供的服务。答：1）用户和服务器的合法性认证。认证用户和服务器的合法性，使得它们能够确信数据将被发送到正确的客户机和服务器上。2）加密数据以隐藏被传送的数据。安全套接层协议所采用的加密技术既有对称密钥技术，也有公开密钥技术。在客户机与服务器进行数据交换之前，交换 SSL 初始握手信息，在 SSL 握手信息中采用了各种加密技术对其加密。3）保护数据的完整性。安全套接层协议采用 Hash 函数和机密共享的方法来提供信息的完整性服务，建立客户机与服务器之间的安全通道，是所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。5、说明加密的基本原理。答:加密/解密的原理如下：在发送端将数据变换成某种难以理解的形式，并在接收端进行反变换，以恢复数据的原样。加密/解密的关键是，加密/解密算法的提出和加密/解密木块的实现。在加密系统
