该商务网站选择SET支付模型，请根据SET支付模型的工作流程，将图6－5中（7)～（9)实体补充完整。 2．SE

试题四（15分）

阅读下列说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。

【说明】

某电子商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用如下的安全方案：

1．网站与用户间采用SSL 方式进行关键信息保护。

2．网站与供货商之间采用安全电子邮件传送电子合同等重要文件。

3．为了保证支付时的安全性，采用SET 支付方式。

【问题 1】（6 分）

请根据 SSL 协议，将空（1）～（6）补齐。

1．SSL 协议位于（1）协议层和（2）协议层之间。

2．SSL 协议主要提供三方面的服务（3） 、（4） 、（5） 。

3．SSL 协议中用到了数字证书，数字证书包含证书所有者的（6）密钥。

【问题 2】（5 分）

1．该商务网站选择SET 支付模型，请根据SET 支付模型的工作流程，将图中（7）～（9）实体补充完整。（3 分)

2．SET 支付模型中，利用 （10） 技术可以保证商家不能看到客户的支付信息。（2分）

A．单向加密 B．双重数字签名 C．数字证书 D．数字摘要

【问题 3】（4 分）

为保证邮件的保密性，采用安全电子邮件技术传送电子合同等重要文件，请在（11）～（14）

处选择合适的答案。

采用数字信封技术传递会话密钥时，发送方应用 （11）加密会话密钥，接收方使用（12）解密会话密钥。为保证电子邮件信息的完整性和不可抵赖性，发送方需要使用一定的算法获取邮件信息摘要，并使用（13）加密摘要信息，接收方使用（14）解密摘要信息，验证发送方身份。

（11）～（14）的备选答案如下：

A. 发送方的公钥 B. 发送方的私钥

C. 接收方的公钥 D. 接收方的私钥

试题三（15分）

阅读下列说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。

【说明】

某公司用 ASP 开发了电子商务网站系统，该系统提供商品查询、用户管理、订单管理、在

线支付等功能。其商品查询界面如图3-1 所示：

图 3-1

【问题1】（4 分）

该商务网站采用 B/S 三层结构，请根据B/S 三层结构的工作过程，将（1）～（3）空缺实

体补齐。

【问题2】（8 分）

程序 serach.asp 的功能是根据类别、品牌、型号，按照用户输入的关键字进行查询，请为其

（4）～（7）处选择合适的答案。

search.asp

＜HTML＞

＜BODY＞

…… （数据库连接代码）

＜%

Dim sql,kind,keyword

kind=request("kind")

keyword=request("keyword")

sql = "SELECT * FROM 商品明细where " & kind &" （4）'%"&keyword&"%'"

set rs=server.（5）("adodb.recordset")

（6）.open sql,conn,3,2

%＞

＜TABLE BORDER="1"＞

…… （输出表头）

＜%

Do While Not rs.EOF

Response.Write "＜TR＞＜TD＞" & rs("类别") & "＜/TD＞"

Response.Write "＜TD＞" & rs("品牌") & "＜/TD＞"

Response.Write "＜TD＞" & rs("型号") & "＜/TD＞"

Response.Write "＜TD＞" & rs("价格") & "＜/TD＞＜/tr＞"

rs.（7）

loop

rs.Close

set rs = Nothing

……

%＞

＜/TABLE＞

＜/BODY＞

＜/HTML＞

（4）～（7）备选答案：

A．= B．like C．movenext D．getrecordset

E．rs F．sql G．top H．createobject

【问题3】（3 分）

该网站设计了计数器用来了解用户浏览量，在ASP 中设计计数器需要用到Application 对象。

请问默认状态下，Application 对象在什么情况下会消失？

【问题2】(7分)

该商务网站的计数器部分代码如下，请根据题目说明，将空缺的代码补充完整。

＜%

set conn= server.createobject("adodb.connection")

(7) .provider="sqloledb"

provstr="serveF127.0.0.1;database= (8) L;uid=sa;pwd=9857452"

conn_.open provstr

set rs=conn.Execute("select*from counter")

……

conn.Execute"Update counter set counteFcounter+l,today=o,statdtm=date(),daynum=

daynum+l, yesterday=" &rs("today")&"”

conn.Execute" (9) into yesday(yesday,stats) values(…&yesday&”’,”&rs(”today”)&”)”

……

application. (10)

if rs("top”)＜rs("today") then

conn.Execute"Update counter set counter=counter+1,today=today+1, [top]="&

rs("today")&""

else

conn.Execute"Update counter set counter=counter+1,today=today+1"

end if

(11) .unlock

end if

counters= (12)

today= (13)

yesterday= rs("yesterday")

rs.close

setrs= nothing

conn.close

setconn=nothing

%＞

document.write('＜font style="FONT-SIZE: 12px;COLOR: #000000;"＞总共访问量：

＜%=counters%＞，今日访问：＜%=today%＞，昨日访问：＜%=yesterday%＞＜/font＞')；

以下是该商务网站中数据库连接程序conn.inc的代码，请将(4)～(8)空缺处的程序代码填写完整。

＜%

set conn=server.(4) ("adodb.connection")

conn.provider="sqloledb"

provstr="server=127.0.0.1; databas=(5)；uid=(6)；pwd=(7)"

conn.open (8)

%＞

认真阅读以下技术说明，结合网页显示的效果图，根据要求回答问题。

[说明]

某公司使用ASP语言开发了一个电子商务网站系统，该系统提供了商品查询、订单管理、支付和用户管理等功能。其商品查询界面如图6～16所示。该公司网站服务器采用Windows Server 2003+IIS 5.0，数据库采用SQL Server，数据库名称为TEST，数据库管理员的用户名为sa，密码为test_test。

该商务网站有一个购物车模块，购物车模块中自定义的两个Session属性如下。

①CID用来记录用户选择的商品。

②CNUM用来记录相应商品的数量。

请根据表6-23所列的购物情况，将(1)～(3)空缺处对session对象处理方式的内容填写完整。

小明选择该网上商城提供的支付功能完成了货款支付，以下说法正确的是(4)。 A．小明在网上商城浏览商品时，SET开始介入 B．小明选择商品放入购物车时，SET开始介入 C．小明填写订单时，SET开始介入 D．小明选择付款方式时，SET开始介入

2．网站通过SET协议机制中采用的双重数字签名技术，能够保证(5)。 A．商家能看到小明的购物信息和小明的账户信息

B．商家不能看到小明的购物信息和小明的账户信息

C．商家能看到小明的购物信息，但不能看到小明的账户信息

D．商家不能看到小明的购物信息，但能看到小明的账户信息

认真阅读以下技术说明，结合该商务网页显示的效果图，根据要求回答问题1～问题5。

【说明】

某公司用ASP语言开发了一个电子商务网站系统，该系统提供商品查询、订单管理、支付、用户管理等功能．其商品查询界面如图3-17所示。

该商务网站采用Browser/Server三层结构。请根据Browser/Server三层结构的工作过程，将图3-18中 (1)～(3)空缺处的内容填写完整。

试题三（15分）

阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。

【说明】

某公司用 ASP+SQL Server 开发的电子商务网站系统提供商品查询、网上购物车、订单管理、后台商品管理、在线支付等功能。系统的数据库名为 shangwu，所在服务器IP地址为 211.54.32.21，其中 user表存放注册用户名和密码，结构如表 3-1 所示：

【问题 1】 （4 分）

数据库设计的基本步骤一般包括：需求分析、概念设计、逻辑设计和物理设计四个阶段，请根据数据库设计四个阶段的特点，确定以下工作分别属于哪个阶段，将答案填写在答题纸的对应位置。

A．确定数据的存储结构和存放位置 （1）

B．创建数据流图和数据字典 （2）

C．确定数据库实体及其构成 （3）

D．创建 E-R 图 （4）

【问题 2】 （3 分）

电子商务网站购物车是商务网站的核心部分，以下选项中 （5） 、 （6） 、 （7）

可以存放用户的购物记录。

A．web 数据库 B．页面变量 C．response 对象

D．Session 对象 E．request F．Cookie

G．application 对象 H．server对象

【问题 3】 （8 分）

1. 以下是该网站进行数据库连接的代码 conn.asp，请完成该程序，将答案填写在答

题纸的对应位置。

＜%

set conn=server.createobject("adodb.connection")

conn.provider="sqloledb"

provstr="server= （8） ;database= （9） ;uid=sa;pwd=9857452"

conn.open provstr

%＞

2. 下面是用户登录检查的部分程序，要求实现对用户提交的用户名和密码进行检验，如果用户名、密码错误，提示错误并返回首页；如果用户名和密码正确，将用户提交的用户名（user）的值赋给 session(“user”)，然后返回首页。请根据题目说明和功能说明在备选项中选择正确的答案填在答题纸上。

＜!--include file="conn.asp"--＞

＜%

username=request("user")

password=request("password")

set rs=server.createobject("adodb.recordset")

sql="select * from （10） where username='"&username&"'"

rs.open sql,conn,1,1

if （11） then

response.write"＜script. language=javascript＞alert('此用户名尚未注册');

this.location.href='index.asp';＜/script＞"

response.end

else

pass=rs("password")

if （12） then

response.write"＜script. language=javascript＞alert('密码错误');

this.location.href='javascript.:history.go(-1)';＜/script＞"

response.end

end if

（13）

（14） .redirect"index.asp"

end if

rs.close

set rs= （15）

%＞

备选答案：

A．user

B．pass ＜＞ password

C．nothing

D．session("user")=username

E．response

F．pass=password

G．rs.eof H．request I．null

J．shangwu K．rs.end

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某公司使用ASP开那个商务网站，网页制作过程使用了CSS技术，该网站具有商品介绍、会员管理、在线支付和物流管理等功能，采用SQL Server 数据库，数据库名称为business,其中用户表名称name，其结构如表4-1所示。

其中，Usergrade仅有两个有效值：m表示会员，b表示非会员。

【问题1】（3分）

在该网站index.asp文档中使用了＜style. type= "text/css"＞语句。其中，CSS是指（1），它是一种（2）样式描述格式，能够保证文档显示格式的一致性，CSS本身（3）XML的语法规范。

（1）备选答案：A．扩展样式单 B．层叠样式单

（2）备选答案：A．静态 B．动态

（3）备选答案：A．遵从 B．不遵从

【问题2】（3分）

该网站数据库连接代码如下所示，根据题目要求在备选项中选择正确的答案。

＜%

set conn=（4） .createobject(“adodB．connection”)

conn.provider=”sqloledb”

provstr=”server=127.0.01;database=（5）;uid=sa;pwd=9857452”

（6） .open provstr

%＞

（4）-（6）备选答案：

A．applicaton B．business C．provstr

D．conn E．name F．server

【问题3】（5分）

该网站只对会员开放购物车模块，当非会员点击购物车模块时系统白动跳转至会员注册页面，会员用户点击购物车模块时直接进入购物车模块的首页。其中购物车模块的首页为main.asp，用户登录时判断页面是ChkLogin.asp,会员注册页面为Register.asp。

1．ChkLogin.asp 的部分代码如下，请根据题目要求补充完整。

（7）～（9）备选答案：

A．not B．connection C．name

D．movefirst E．execute F．request

G．connectionString H．dim I．mappath

2．main.asp的部分代码如下，请根据题目要求补充完整。

＜%

if （10） ＜＞“m”then

response.（11） “Register.asp”

end if

%＞

＜html＞

…

＜/html＞

（10）和（11）备选答案：

A．session("Usemame¨) B．session(“Usergrade") C．run

D．redirect E．write F. coolaie

【问题4】（2分）

该网站举办购物优惠活动，希望用户打开网站首页时弹出提示窗口。首页Index.asp中部分代码如下，请根据题目要求补充完整。

（12）和（13）各选答案：

A．command B．connection C．read

D．onload E．open F．close

【问题5】（2分）

1．在ASP中，（14）是session对象的方法。

（14）备选答案：

A．Lock B．CreateObject C．Abandon D．Redirect

2．在以下组合中，（15）不能开发出动态网页。

（15）备选答案：

A．HTML+JSP B．HTML +XML C．XML+JSP D．XML+ASP

阅读下列说明，回答问题1至问题3。

【说明】

某公司用ASP开发了电子商务网站系统，该系统提供商品查询、用户管理、订单管理、支付等功能。其商品查询界面如图6-3所示。

该商务网站采用B/S三层结构，请根据B/S三层结构的工作过程，将图6-4中(1)～(3)空缺实体补齐。