试题四（25 分） 阅读以下关于电子商务系统建设方面的叙述，在答题纸上回答问题 1 至问题 3。 电子商

试题四（共 25 分）

阅读以下关于数据集成的叙述，在答题纸上回答问题 1 至问题3。

某互联网销售企业需要建立自己的电子商务平台，将所有产品信息集中在一起，为用户提供全方位的产品信息检索服务。但产品供应商大多数已经建有自己的电子商务平台，且数据独立存储，而且数据格式和数据平台有较大差异，有的供应商甚至没有采用数据库来存储商品信息。为此该企业专门成立专家组来论证其数据集成方案。

李工提出采用集中式集成方式把产品供应商的数据集中在一起，采用数据仓库技术来实现与各家供应商的数据集成。而王工提出采用松耦合的联邦数据库集成方案。专家组经过激烈讨论，认为王工方案更为合理，建议采用王工提出的集成方案。

【问题 1】（10 分）

请结合数据仓库和联邦数据库集成方案各自的特点，简要说明专家组采用王工提出的集成方案的原因。

【问题 2】（7 分）

部分供应商的产品信息没有相应的数据库，而是直接嵌入在 WEB 页面中供用户浏览。数据集成时需要直接从供应商电子商务平台的网页上获取其产品信息。请简要给出此类数据集成的方法和基本步骤。

【问题 3】（8 分）

在方案评审会上，项目组针对李工和王工的方案展开了激烈的讨论。刘工指出两种方案在实施的过程中，都存在数据源之间的语义映射和转换问题，都会带来数据集成的不确定。请简要说明产生不确定的原因。

试题五（共 25 分）

阅读以下关于Web 应用系统负载均衡的问题，在答题纸上回答问题1至问题3。

某电子商务公司的主要业务是书籍、服装、家电和日用品的在线销售。随着公司业务发展和用户规模的不断扩大，现有的网上交易系统无法正常处理日益增大的请求流量，公司决策层决定升级其网上交易系统。在对该系统的升级方案进行设计和讨论时，公司的系统分析师王工提出采用基于高性能主机系统的方法进行系统升级，另外一位系统分析师李工则提出采用基于负载均衡集群的方法进行系统升级。公司的分析师和架构师对这两种思路进行讨论与评估，最终采纳了李工的方法。

【问题 1】（9 分）

请从系统的可用性、可伸缩性和应用特点三个方面说明公司为何没有采用王工提出的方法。

【问题 2】（8 分）

负载均衡通常分为传输层负载均衡和应用层负载均衡两类。请基于这种分类方式，说明基于 DNS 的负载均衡方法和基于 HTTP 重定向服务器的负载均衡方法分别属于哪类负载均衡方法，并用200字以内的文字说明这两种方法实现负载均衡的方式。

【问题 3】（8 分）

在确定使用基于负载均衡集群的系统升级方法后，李工给出了一个基于LVS（Linux Virtual Server）的负载均衡集群实现方案。公司的系统分析师在对现有系统进行深入分析的基础上，认为以下两个实际情况对升级方案影响较大，需要对该方案进行改进。

1. 系统需要为在线购物提供购物车功能，用来临时存放选中的产品。

2. 系统需要保证向所有的VIP 用户提供高质量的服务。

针对上述描述，首先说明每种情况分别会引入哪些与负载均衡相关的问题，并用 200字以内的文字说明针对不同的问题，应该如何改进李工的解决方案。

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某电子商务网站设计了第三方支付工具， 在支付过程中采用了 SSL 协议保证交易的安全性。请根据以下描述回答问题。

【问题 1】 （6 分）

该网站的第三方支付流程顺序如图 4-1 中（1）~（6）所示，请将下列 A~F 选项填入图中适当的位置。

A．付款到第三方 B．发货给买家 C．第三方付款给卖家

D．通知卖家发货 E．选购满意的产品 F．收货验货后，通知第三方付款

【问题 2】 （3 分）

1. 电子商务交易中，验证网上交易双方的身份是非常必要的。数字证书是有效验证网上交易双方身份的工具， （7） 负责发放数字证书。

A．商家 B．客户 C．认证中心 D．支付网关

2. 发送方与接收方交换数字证书时，双方不可以验证对方 （8） 。

A．证书的有效性 B．身份的有效性

C．公钥的有效性 D．私钥的有效性

3. 与 SET 协议相比，SSL 协议的优点是 （9） 。

A．容易实现且成本低 B．自动检测证书撤销表

C．认证机构编码困难 D．自动更新证书

【问题 3】 （2 分）

1. 基于 SSL 协议的安全网络支付中，客户购买信息首先发往 （10） 。

A．商家 B．银行 C．认证中心 D．支付网关

2. SSL 协议提供的服务中不包括 （11） 。

A．认证用户和服务器 B．加密数据

C．维护数据的完整性 D．保证数据的可用性

【问题 4】 （4 分）

用户通过安全超文本传输协议与服务器建立连接时，需要在地址栏中输入的协议名

称是 （12） ，此时使用的默认端口号是 （13） 。

试题二（15 分）

阅读以下关于网页制作和网页编程的说明，回答问题1至问题3，并把解答填入答题纸的对应栏中。

【说明 1】

某公司制作了一个电子商务网站，图 2-1 是网站搜索部分的页面，用户至少需要填写关键字或者类别中的一项，才能够进行搜索，否则弹出提示框。

下面给出搜索按钮激发过程的代码。

＜HTML＞

＜ （1） ＞

＜TITLE＞找东东网---找我喜欢！＜/TITLE＞

＜SCRIPT. LANGUAGE="VBScript"＞

省略部分代码

＜!--

Sub Search_OnClick

……省略判断部分代码

（2）

--＞

＜/SCRIPT＞

＜/HEAD＞

＜BODY＞

＜FORM＞＜INPUT NAME=" Search " TYPE="BUTTON" VALUE=" （3） "＞＜/FORM.

＞

……省略部分代码

＜/BODY＞

＜/HTML＞

【问题 1】 （6 分）

1. ＜!-- --＞标记对的作用是什么？

2. 请将上述 HTML 代码中空缺的部分填写在答题纸的相应位置。

【说明 2】

图 2-2 是位于发布目录 c:\addq 下 member.asp 文件运行后的界面。注册用户可以通过它登录到网站，如果是未注册用户，可以单击“立即注册”打开位于本机目录 c:\addq下的 register.asp 文件进行注册。

下面给出用户登录的部分代码。

……省略部分代码

＜TR＞

＜TD class=altbg1 width="13%"＞＜INPUT nclick=document.login.username.focus();

type=radio CHECKED value=username name=loginfield＞ （4） ＜BR＞

＜INPUT nclick=document.login.username.focus();

type=radio value=uid name=loginfield＞UID:＜/TD＞

＜TD class=altbg2＞＜SPAN class=smalltxt＞＜INPUT tabIndex=2 maxLength=40

size=25 name=username＞  

＜A href=" （5） "＞立即注册＜/A＞＜/SPAN＞＜/TD＞＜/TR＞

＜TR＞

＜TD class=altbg1＞密码：＜/TD＞

＜TD class=altbg2＞＜SPAN class=smalltxt＞＜INPUT tabIndex=3 type=password

size=25 name=password＞  

＜ （6） ="http://www.zddq.com/member.asp？action=lostpasswd"＞忘记密码＜/A＞＜/SPAN＞

＜/TD＞＜/TR＞

……省略部分代码

【问题 2】 （3 分）

请将用户登录代码中空缺的部分填写在答题纸的相应位置。

【问题 3】 （6 分）

当用户成功登录到网站时，系统会在 （7） 建立 Cookie，收集用户上网信息。

利用 ASP 建立网站，创建 Cookie 使用 （8） 命令，读取 Cookie 使用 （9） 命令。

（7）备选答案： A．客户机内存中 B．服务器内存中

C．客户机硬盘中 D．服务器硬盘中

（8）备选答案： A．get.cookies B．response.cookies

C．post.cookies D．request.cookies

（9）备选答案： A．get.cookies B．response.cookies

C．post.cookies D．request.cookies

试题四（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。

【问题1】（2 分）

在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。

（1）备选答案：

A．ABC007 B．deE#3 C．Test123 D．adsjfs

试题五（25 分）

阅读以下说明，在答题纸上回答问题 1 至问题 6。

某学校在原校园网的基础上进行网络改造，网络方案如图 5-1 所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。

【问题 1】 （4 分）

设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。

【问题 2】 （5 分）

从表 5-1 中为图 5-1 中（1）－（5）处选择合适设备，将设备名称写在答题纸的相应位置（每一设备限选一次） 。

【问题 3】 （4 分）

为图 5-1 中（6）－（9）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次） ：

千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤

【问题 4】 （5 分）

请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP地址配置。

【问题 5】 （3 分）

通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP地址的盗用？

【问题 6】 （4 分）

（1）图 5-1 中区域 A是什么区？（请从以下选项中）

A. 服务区 B. DMZ 区 C. 堡垒主机 D. 安全区

（2）学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC 机、应用网关、存储私人信息的 PC机、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中？请简要说明。

试题四（共 15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某电子商务网站采用 SET 支付模式完成网上支付。

【问题 1】 （2 分）

SET 支付模式的工作流程包括如下步骤：

1．支付响应阶段

2．支付请求阶段

3．授权请求阶段

4．授权响应阶段

5．支付初始化请求和响应阶段

正确的流程顺序是： （1）

A．5-2-3-4-1 B．2-1-3-4-5 C．5-2-1-3-4 D．2-1-5-3-4

【问题 2】 （7 分）

在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。

请根据双重数字签名技术，在（2）～（8）处选择合适的答案，将商家验证客户订货信息的过程补充完整。

买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。 买家利用 （2） 对双重数字摘要加密生成双重数字签名，将 （3） 、 （4） 和 （5）发送给商家，商家收到信息后，将接收到的双重数字签名利用（6）解密，再利用同样的哈希算法将 （7） 生成新的订货信息摘要，再将新的订货信息摘要与 （8） 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。

（2）～（8）的备选答案如下：（注：备选答案可重复选择）

A．买家的公钥 B．买家的私钥

C．商家的公钥 D．商家的私钥

E．订货信息数字摘要 F．支付信息数字摘要

G．订货信息 H．支付信息

I．双重数字签名

【问题 3】(2 分)

在 SET 模式中，使用的公钥算法是 （9） 。

A．SHA B．DES C．IDEA D．RSA

【问题 4】 （4 分）

1．在 SET 交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 （10） 标准。

2． 在数字证书中，不包含 （11） 。

A．拥有者的公钥 B．证书的有效期

C．拥有者的私钥 D．证书的序列号

试题一（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某公司是一家小型百货零售企业，根据业务发展的需要，公司决定建设自己的电子商务网站，以期达到推广宣传、在线销售、增加销售额的目的。公司将该项任务交给技术部负责人小张，全面负责网站的策划、实施、组织和推广工作。请根据问题的描述回答以下问题。

【问题 1】 （4 分）

小张接受任务后，决定首先进行网站系统规划。为了听取多方意见，小张邀请了不同领域的专业人员参与。表 1-1 是不同专业人员所起的作用，请将正确选项填在答题纸相应的位置。

A．对企业的商务模式设计提供有用的建议、案例

B．了解企业的核心业务与商务过程，对应用系统起到控制与决策的作用

C．对电子商务系统需要的技术及集成提供建议

D．提供专项电子商务需求，在系统规划中能够使商务模式、服务内容更加清晰

【问题 2】 （4 分）

1. 与产品商标一样，域名是企业的无形资产，具有非常重要的商业价值。小张决定为公司申请注册域名，以下关于域名的说法中错误的是 （5） 。

A．域名应根据公司性质具有一定的内涵

B．域名应简单，易于记忆

C．一个公司只能注册一个域名

D．域名注册遵循“先申请先注册”的原则

2. 中国国内域名的维护和解析工作由 （6） 负责。

A．InterNIC B．CNNIC

C．CERNET D．CHINANET

【问题 3】 （5 分）

网站建成后，小张利用搜索引擎技术进行网站推广。按照信息搜集方法的不同，搜索引擎系统可以分为 （7） 搜索引擎、 （8） 搜索引擎、 （9） 搜索引擎，小张选择 Google 进行网站推广，Google 属于其中的 （10） 搜索引擎。

【问题 4】 （2 分）

小张决定通过在线调查的方式了解顾客的反馈信息。以下关于设计调查问卷的说法中，正确的是 （11） 。

A．建立在假设前提基础上提问题

B．询问被调查者敏感的问题

C．问卷中多采用开放式提问法

D．以过滤性的提问方法展开问题

试题四（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【 说明 】

某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。

【 问题1】（3 分）

参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。

（1）~（3）备选答案：

A. 192.168.1.1

B. 10.1.1.1

C. 210.156.169.1

D. 211.156.168.8

E. 255.255.255.0

F. 255.255.255.248