1、计算机水平考试初级电子商务技术员 2006年下半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：12.00)1.【问题 1】 建立电子商务网站之前，应对建立电子商务网站的可行性进行分析，可行性分析的四个主要方面是什么?（分数：4.00）_2.【问题 2】 图 6-1是该网站电子商务模式示意图，请将(1)(3)的电子商务交易模式和交易实体在答题纸上补充完整。 （分数：4.00）_3.【问题 3】 电子商务网站的系统评价指标包括经济性指标、技术指标和社会效果指标。请从下列备选答案中选择属于技术指标的选项填写在答题纸上。 A并发性能 B不间断性 C用
2、户访问量 D系统的平均点击次数 E响应时间 F安全性能 G负载性能 H客户的满意程度（分数：4.00）_二、B试题二/B(总题数：3，分数：15.00)4.【问题 1】 以下是该网站主页部分的 HTML代码，请根据图 6-2将(1)(5)的空缺代码补齐。 html U (1) /U非凡商务网站首页U (2) /U !-#U (3) /Ufile=“include/header.asp”- table width=“784“ tr . . . for td width=“45%“ input type=“text“ size=“15“ maxlength=“15“U (4) /U=“关键字“ s
3、elect name=“action“ option value=“1“U (5) /U商品名称/option option value=“2 “商品类别 / option option value=“3“ 商品简介/option option value=“ 4 “详细说明 / option /select input type=“submit“ value=“立即查询“ input type=“button“ value=“高级查询“ onClick=“location.href= search. asp “ /rd /form /tr /table /html（分数：5.00）_5.【问
4、题 2】 1该网站所有页面都包含导航栏，为方便网站维护，建设网站时将导航栏置于文件 header.asp中，这样做的优点是什么? 2该网站用到了层叠样式表(CSS)，其样式表文件在网站根目录下的 include文件夹下，名字叫做 example.css。 某网页文件在网站根目录下的 admin目录中，下面是该页面的部分代码，其作用是导入外部样式表文件。请为下列(6)(8)处选择合适的答案。 meta http-equiv=“Content-Type“ content=”text/html；charset=gb2312“ U (6) /Uhref=“U(7) /U”rel=“stylesheet
5、“U (8) /U=“text/css“ (6)备选答案 Aa B1ink Ccss Dopen (7)备选答案 A/include/example.css B/admin/include/example.css C/admin/example.css D/example.css (8)备选答案 Atype Binclude C1ink Dcontent（分数：5.00）_6.【问题 3】 下面是用户登录页面的部分代码，基本功能是检测用户是否填写用户名，如果没有填写，弹出对话框提示错误，否则提交用户信息。请为下列(9)(13)处选择合适的答案。 . . . form name=loginfo
6、method=postU (9) /U=“chkuser.asp“ input type=submit value=“登录“ onClick=“return checkuu() ;“ /form SCRIPT language=“ JavaScript“ !- U (10) /Ucheckuu () if (checkspace(document,loginfo.username.U (11) /U) ) document.loginfo.username, focus (); U(12) /U(“用户名不能为空“); U(13) /Ufalse; . . . /- /script (9)(1
7、3)备选答案 A. run B. action C. value D. return E. a href F. alert G. submit H. function（分数：5.00）_三、B试题三/B(总题数：3，分数：12.00)7.【问题 1】 该商务网站采用 B/S三层结构，请根据 B/S三层结构的工作过程，将图 6-4中(1) (3)空缺实体补齐。 （分数：4.00）_8.【问题 2】 程序 serach.asp的功能是根据类别、品牌、型号，按照用户输入的关键字进行查询，请为其(4)(7)处选择合适的答案。 search.asp HTML BODY . . (数据库连接代码) . %
8、 Dim sql, kind, keyword kind=request (“kind“) keyword=request ( “keyword“ ) sql = “SELECT * FROM 商品明细 where“ “ /form SCRIPT language=“ JavaScript“ !- U (10) /Ucheckuu () if (checkspace(document,loginfo.username.U (11) /U) ) document.loginfo.username, focus (); U(12) /U(“用户名不能为空“); U(13) /Ufalse; . .
9、 . /- /script (9)(13)备选答案 A. run B. action C. value D. return E. a href F. alert G. submit H. function（分数：5.00）_正确答案：()解析：【问题 3】 (9)B(action) (10)H(function) (11)C(value) (12)F(alert) (13)D(return) 分析 【问题 3】 本问题考查的是页面脚本的应用能力。 form/form标志对用来创建一个表单，即定义表单的开始和结束位置，在标志对之间的一切都属于表单的内容。form标志具有 Action、Metho
10、d和 Target属性。Action 属性指明处理程序的程序名。 从题目提供的程序form name=loginfo method=postU (9) /U=“chkuser.asp“可见，以 post 方式提交数据，并将数据提交给main_search.asp处理。所以(9)为 Action。 根据题目要求网页要实现的功能是检测用户是否填写用户名，如果没有填写，则弹出对话框提示错误，否则提交用户信息，再根据input type=submit value=“登录”onClick=“retum checkuu()；”可知，当用户单击“登录”按钮时会执行函数 checkuu()，所以(10)为 f
11、unction，根据功能要求，在函数 checkuu()中首先判断 usemame的值是否为空，所以(11)为value，(12)为 alert，(13)为 return。三、B试题三/B(总题数：3，分数：12.00)7.【问题 1】 该商务网站采用 B/S三层结构，请根据 B/S三层结构的工作过程，将图 6-4中(1) (3)空缺实体补齐。 （分数：4.00）_正确答案：()解析：【问题 1】 (1)浏览器 (2)Web 服务器 (3)数据库服务器 分析 【问题 1】 本问题考查的是 B/S三层结构的工作过程。 B/S 结构就是 Browser/Server结构。Browser/Serve
12、r 也是一种 Client/Server结构，它是一种由传统的二层 Client/Server结构发展而来的三层 Client/Server结构在 Web上应用的特例。在 Browser/Server的系统中，用户可以通过浏览器向分布在网络上的许多服务器发出请求。Browser/Server结构极大地简化了客户端的工作，客户端上只需安装、配置少量的客户端软件即可，服务器将担负更多的工作，对数据库的访问和应用程序的执行将在服务器上完成。 在 Browser/Server三层体系结构下，表示层(Presentatioon)、功能层(Business Logic)、数据层(Dam Service)被
13、分割成三个相对独立的单元。 第一层为表示层：Web 浏览器。在表示层中包含系统的显示逻辑，位于客户端。其任务是由 Web浏览器向网络中的某一 Web服务器提出服务请求，Web 服务器对用户身份进行验证后用 HTTP协议把所需的主页传送给客户端，客户端接收传来的主页文件，并把它显示在 Web浏览器上。 第二层为功能层：具有应用程序扩展功能的 Web服务器。在功能层中包含系统的事务处理逻辑，位于 Web服务器端。其任务是接收用户的请求，首先需要执行相应的扩展应用程序与数据库进行连接，通过 SQL等方式向数据库服务器提出数据处理申请，然后等待数据库服务器将数据处理的结果提交给 Web服务器后，由 W
14、eb服务器传送回客户端。 第三层为数据层：数据库服务器。在数据层中包含系统的数据处理逻辑，位于数据库服务器端。其任务是接收 Web服务器对数据库操纵的请求，实现对数据库查询、修改、更新等功能，把运行结果提交给 Web服务器。 本题从图中可以看出， (1)、(2)、(3)分别对应浏览器、Web 服务器、数据库服务器。8.【问题 2】 程序 serach.asp的功能是根据类别、品牌、型号，按照用户输入的关键字进行查询，请为其(4)(7)处选择合适的答案。 search.asp HTML BODY . . (数据库连接代码) . % Dim sql, kind, keyword kind=requ
15、est (“kind“) keyword=request ( “keyword“ ) sql = “SELECT * FROM 商品明细 where“ & kind &“U (4) /U%“&keyword&“%“ set rs=server.U (5) /U(“adodb.recordset“) U (6) /U.open sql,conn, 3,2 % TABLE BORDER=“ 1“ . . (输出表头) . % Do While Not rs.EOF Response.Write “TRTD“ & rs(“类别“) & “/TD“ Response.Write “TD“ & rs(“
16、品牌“) & “/TD“ Response.Write “TD“ & rs(“型号“) & “/TD“ Response.Write “TD“ & rs(“价格“) & “/TD/tr“ rs.U (7) /U loop rs .Close set rs = Nothing . . . % /TABLE /BODY /HTML (4)(7) 备选答案: A. = B. like C. movenext D. getrecordset E. rs F. sql G. top H. createobject（分数：4.00）_正确答案：()解析：【问题 2】 (4)B(1ike) (5)H(cre
17、ateobject) (6)E(rs) (7)C(movenext) 分析 【问题 2】 本问题考查的是在 ASP下数据库的查询操作。 ASP 是通过一组被称为 ADO(ActiveX Data Objects)的对象模块，用来对后台数据库进行操作，无论后台数据库采用何种形式，只要该数据库具有对应的 ODBC或 OLEDB驱动程序，ADO 对象就能对该数据库操作。 ASP 在查询数据库之前，先要编写好 SQL语句，再利用 Server对象的 Create Object方法创建 ADO对象模块的 Connection对象以建立数据库的连接。根据题目提示，程序 serach.asp 的功能是根据类
18、别，按照用户输入的关键字进行查询；根据题目中的 SQL语句，该查询语句使用模糊查询方式，故(4)为 like；(5)为 CreateObject，利用该方法建立数据库连接。(6)为实例对象名 rs，(7)是利用 rs实例的 movenext方法将符合条件的数据读出来。9.【问题 3】 该网站设计了计数器用来了解用户浏览量，在 ASP中设计计数器需要用到 Application 对象。请问默认状态下，Application 对象在什么情况下会消失?（分数：4.00）_正确答案：()解析：【问题 3】 答：默认情况下，Application 对象在服务器关机或超过 20分钟没有任何浏览器访问时会消
19、失。 分析 【问题 3】 本问题考查的是 ASP中 Application对象的使用。 ASP 中的Application对象可以存储所有用户会话所需的信息。网页中的计数器常常会用到 Application对象，默认情况下，Application 对象在服务器关机或超过 20分钟没有任何浏览器访问时会消失。四、B试题四/B(总题数：3，分数：18.00)10.【问题 1】 请根据 SSL协议，将空(1)(6)补齐。 1SSL 协议位于U (1) /U协议层和U (2) /U协议层之间。 2SSL 协议主要提供三方面的服务U (3) /U、U (4) /U、U (5) /U。 3SSL 协议中用
20、到了数字证书，数字证书包含证书所有者的U (6) /U密钥。（分数：6.00）_正确答案：()解析：【问题 1】 (1)HTTP (2)TCP (3)用户和服务器的合法性认证 (4)加密数据 (5)保护数据的完整性 (6)公共(公开) 分析 【问题 1】 本问题考查 SSL协议。 SSL 安全协议最初是由 Netscape Communication公司设计开发的，又叫“安全套接层(Secure Sockets Layer)协议”，主要用于提高应用程序之间的数据的安全系数。它工作于 HTTP层和 TCP层之间。 SSL 安全协议主要提供三方面的服务。 1用户和服务器的合法性认证 认证用户和服务
21、器的合法性，使它们能够确信数据将被发送到正确的客户端和服务器上。客户端和服务器都有各自的识别号，这些识别号由公开密钥进行编号，为了验证用户是否合法，安全套接层协议要求握手交换数据进行数字认证，以此来确保用户的合法性。 2加密数据 安全套接层协议所采用的加密技术既有对称密钥技术，也有公开密钥技术。在客户端与服务器进行数据交换之前，交换 SSL初始握手信息，在 SSL握手信息中采用了各种加密技术对其加密，以保证其机密性和数据的完整性，并且用数字证书进行鉴别。这样就可以防止非法用户进行破译。 3保护数据的完整性 安全套接层协议采用 Hash函数和机密共享的方法来提供信息的完整性服务，建立客户端与服务
22、器之间的安全通道，使所有经过安全套接层协议处理的业务在传输过程中能完整准确地到达目的地。 SSL 协议中用到了数字证书，在数字证书中一般包含证书的版本信息、证书的序列号、证书所使用的签名算法、证书的发行机构名称、证书的有效期、证书所有人的名称、证书所有人的公开密钥和证书发行者对证书的签名等。11.【问题 2】 1该商务网站选择 SET支付模型，请根据 SET支付模型的工作流程，将图 6-5中 (7)(9)实体补充完整。 （分数：6.00）_正确答案：()解析：【问题 2】 1(7)CA(认证中心) (8)商家 (9)商家银行(或收单行) 2(10)B(双重数字签名) 分析 【问题 2】 1本问
23、题考查 SET支付过程 在 SET支付模型中，CA 起到了重要的作用。CA 是英文Certification Authority的缩写。CA 中心，又称为数字证书认证中心。CA 中心作为电子交易中受信任的第三方，负责为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书。数字证书认证中心是整个网上电子交易安全的关键环节，是电子 交易中信赖的基础。 支付过程中的几个主体的解释如下。 客户：(与某商家有交易关系并存在了未清偿的债权债务关系的一方)使用自己已拥有的支付工具(如信用卡、电子钱包等)来发起支付，是支付体系运作的原因和起点。 商家：(拥有债权的商品交易
24、的另一方，他可以根据客户发起的支付方式指令向金融体系请求获取货币给付)商家一般准备了优良的服务器来处理这一过程，包括认证以及不同支付工具的处理。 客户开户行：是指客户在其中拥有账户的银行，客户所拥有的支付工具就是由开户行提供的。同时开户行也提供了一种银行信用，即保证支付工具的兑付。开户行有时也被称作发卡行。 商家开户行：是指商家在其中开设账户的银行，其账户是整个支付过程中资金流向的地方。商家将客户的支付指令提交给其开户行后，就由开户行进行支付授权的请求完成行与行之间的清算等工作。商家的开户行是依据商家提供的合法账户来工作的，因此又称为收单行。 2本问题考查双重数字签名技术 电子商务的参与方一般
25、包括买方、卖方、银行和作为中介的电子交易市场。买方通过自己的浏览器上网，登录到电子交易市场的 web服务器并寻找卖方。当买方登录服务器时，互相之间需要验证对方的证书以确认其身份，这被称为双向认证。 在双方身份被互相确认以后，建立起安全通道，并进行讨价还价，之后向商场提交订单。订单里有两种信息：一部分是订货信息，包括商品名称和价格；另一部分是提交银行的支付信息，包括金额和支付账号。买方对这两种信息进行“双重数字签名”，分别用商场和银行的证书公钥加密上述信息。当商场收到这些交易信息后，留下订货单信息，而将支付信息转发给银行。商场只能用自己专有的私钥解开订货单信息并验证签名。同理，银行只能用自己的私
26、钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后，通知起中介作用的电子交易市场、物流中心和买方，并进行商品配送。这样可以保证商家不能看到客户的支付信息。12.【问题 3】 为保证邮件的保密性，采用安全电子邮件技术传送电子合同等重要文件，请在(11) (14)处选择合适的答案。 采用数字信封技术传递会话密钥时，发送方应用U (11) /U加密会话密钥，接收方使用U (12) /U解密会话密钥。为保证电子邮件信息的完整性和不可抵赖性，发送方需要使用一定的算法获取邮件信息摘要，并使用U (13) /U加密摘要信息，接收方使用U (14) /U解密摘要信息，验证发送方身份。 (11)(14
27、)的各选答案如下； A发送方的公钥 B发送方的私钥 C接收方的公钥 D接收方的私钥（分数：6.00）_正确答案：()解析：【问题 3】 (11)C(接收方的公钥) (12)D(接收方的私钥) (13)B(发送方的私钥) (14)A(发送方的公钥) 分析 【问题 3】 本问题考查电子邮件加密技术。 为保证邮件的保密性，可以采用安全电子邮件技术进行电子邮件的传输，首先，在采用数字信封技术传递会话密钥时，发送方使用接收方的公钥加密会话密钥，接收方使用自己的私钥解密会话密钥。为保证电子邮件信息的完整性和不可抵赖性，发送方需要使用一定的算法获取邮件信息摘要，并使用发送方的私钥加密摘要信息；接收方使用发送
28、方的公钥解密摘要信息，验证发送方身份。五、B试题五/B(总题数：3，分数：18.00)13.【问题 1】 贸易活动中，相应的格式单证需经过一系列转换，图 6-6是格式单证转换示意图，请填写(1)(3)处相应转换软件的名称。 （分数：6.00）_正确答案：()解析：【问题 1】 (1)格式转换软件 (2)翻译软件 (3)通信软件 分析 【问题 1】 本问题考查的是 EDI应用系统的基本功能。 EDI 是英文 Electronic Data Interchange的缩写，中文可译为“电子数据互换”，是一种在公司之间传输订单、发票等作业文件的电子化手段。通过计算机通信网络将贸易、动输、保险、银行和海
29、关等行业信息，用一种国际公认的标准格式，实现各有关部门或公司与企业之间的数据交换与处理，并完成以贸易为中心的全部过程。实现该过程的软件系统必须具备的核心功能如下： (1)格式转换软件，其功能是完成不同公司或不同业务的单证格式与平面文件间的转换； (2)翻译软件，其功能是完成平面文件与 EDI标准报文间的转换； (3)通信软件，其功能是管理与维护贸易伙伴间的通信。14.【问题 2】 请根据 EDI的工作流程，填写图 6-7中(4)(7)的单证名称或单证流向单位名称。 （分数：6.00）_正确答案：()解析：【问题 2】 (4)商检局 (5)海关 (6)银行 (7)保险单回执 分析 【问题 2】
30、本问题考查的是 EDI在外贸企业贸易过程中可能涉及的部分环节及运作单证。 一般外贸环境中的贸易过程会涉及公司、国外客户、生产厂家、商检局、海关、保险公司、海运公司和银行等，涉及的单证有客户订单、外贸公司发票、加工合同、厂家交货单、商检申请书、报关单、定舱单、议付委托书和保险申请单及相应的回执信息。15.【问题 3】 1标准化是实现 EDI互通及互联的前提和基础。目前，在 EDI标准上，U (8) /U已被国际标准化组织(ISO)接收为国际标准。 2EDI 报文的要素是：U (9) /U、U (10) /U、U (11) /U。（分数：6.00）_正确答案：()解析：【问题 3】 (8)EDIF
31、ACT (Electronic Data Interchange For Administration，Commerce and Transport)标准 (9)标准报文 (10)数据元 (11)数据段 分析 【问题 3】 本问题考查的是 EDI标准化的相关知识。 EDI 一产生，其标准的国际化就成为人们日益关注的焦点之一。早期的 EDI使用的大都是各处的行业标准，不能进行跨行业 EDI互联，严重影响了 EDI的效益，阻碍了全球 EDI的发展。为促进EDI的发展，世界各国都在不遗余力地促进 EDI标准的国际化，以求最大限度地发挥 EDI的作用。目前，在 EDI标准上，国际上最著名的是联合国欧洲经济委员会(UN/ECE)下属第四工作组(WP4)于 1986年制定的用于行政管理、商业和运输的电子数据互换标准-EDIFACT(Electronic Data Interchange For Administration， Commerce and Trans-Port)标准。EDIFACT 已被国际标准化组织(ISO)接收为国际标准，编号为 ISO 9735。同时还有广泛应用于北美地区的，由美国国家标准化协会(ANSI) X.12 鉴定委员会(AXCS.12)于 1985年制定的 ANSI X.12标准。EDI 报文有三要素：标准报文、数据元、数据段。
