电子商务复习题.doc

电子商务复习题1.对于电子商务公司来讲，加强信息和网络的安全，实际上就是要阻止对公司关键商业系统中电子数据的非授权访问。因此提出了几个方面的要求，请分别写出并简要说明。答：1）保密性：主要控制谁可以保密或隐藏信息2）完整性：指要确保信息的程序仅能以规定的和授权的方式改变，并且还要确保所展示的信息是真实的，在传递过程中未被篡改或删简。3）可用性：指要确保授权的用户可以持续地访问信息和资源。4）合法性：指资源不能被非授权人员或以非授权的方式使用。5）认可：指在电子商务活动中，首先要确定对方的真实身份以及信用卡和账户是否真实有效。2.请简单解释电子商务安全性要求所包括的5个方面：答：1)保密性：主要控制谁可以保密或隐藏信息。2)完整性：指需要确保信息的程序仅能以规定的和授权的方式改变，还要确保所展示的信息是真实的，并在传递过程中未被篡改或删减。3)可用性：指要保证授权用户可以持续访问信息和资源。4)合法性：指资源不能被非法人员或以非法授权的方式使用。5)认可：指信息使能被承认和接受的。3.电子商务系统的特征可以归结为以下几点：答：高效特性、方便特性、集成特性、可扩展特性、安全特性、协调特性。4.请简单解释什么叫加密技术？答：加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户获取和理解原始数据，从而确保的保密性。5.请解释什麽是EDI的技术标准，制定这个标准的主要目的是什麽？答：通俗地讲，EDI标准就是国际社会共同制定的一种用于在电子邮件中书写商务报文的规范和国际标准。制定这个标准的主要目的是消除各国语言、商务规定以及表达与理解上的歧义性，为国际贸易实务操作中的各类单证数据搭起一座电子数据通信的桥梁。6.请简述三种常见类型的病毒？答：1）引导区病毒：即病毒驻留在计算机的主引导区，致使每当启动计算机时病毒就被启动，所以当引导信息装入时，病毒会感染硬盘上的所有文件。封线2）可执行病毒：这种病毒通过感染可执行文件起作用，一旦病毒启动，它便将病毒和所有启动的可执行文件连接在一起（通常是在程序后端加上病毒代码）。因此，当受感染的文件执行时，病毒自身也执行并开始邪恶的循环。这种可执行病毒从它运行到用户关机始终驻留在内存中，即使用户退出已感染的程序也是如此，所以危害极大。3）宏病毒：宏语言是一些应用的集成语言，它支持某些应用的自动化集成操作，但由于很多应用程序中缺乏安全约束，所以有时宏语言也能创建病毒，称为宏病毒。如：盗版盘中的Word和Excel中有被感染的宏病毒。7.请简述数据仓库技术的定义、功能及主要特征？答：1）定义：数据仓库是支持管理决策过程的、面向主题的、集成的、稳定的、不同时间的数据集合。2）功能：数据仓库不是简单的数据库产品，而是一种解决方案，是对原始的操作数据进行各种处理并转换成有用信息的处理过程，用户可以通过分析这些信息做出策略性的决策。3）数据仓库的主要特征：（有4点）1）主题与面向主题2）数据仓库的数据是集成的3）数据仓库中的数据是不可更新的4）数据仓库中的数据是随时间不断变化的8.请问电子商务要解决的三个关键问题是什麽？答：1）对用户而言，怎样方便地购物。2）对商家而言，怎样降低销售成本和扩大用户群，并解决支付、结算和送货问题。3）对系统而言，就是要解决安全性的问题。9.ISP通常为用户提供两种类型的连接，专线连接和拨号连接。请问他们各自的含义是是什麽？答：1.专线连接专线连接是指通过卫星、微波、光缆等通信方式，或租用电话专线、DDN专线将用户和因特网连通。专线连接的优点由：可以使用全部因特网的服务功能，传输速度快，并且，专线始终与因特网连接。专线连接的缺点：连接费用昂贵，缺乏灵活性，一旦连接后就不能移动了。专线连接适用于业务量大的单位，具有局域网，有较多台机器上网的网络用户使用。2.拨号连接拨号连接是指用户通过调制解调器（Modem）经过电话线连接拨号和因特网连通的方式。拨号连接的优点有：联网费用便宜，具有很大的灵活性，联网的地点可以移动。其缺点为：不能使用因特网的全部服务功能，传输速度受电话线路质量的限制，拨号连接的另一个缺点是只有当电话线开通时网络才能开通。适用于个人、较小单位、信息量小的单位。10.请详细地写出一个典型完整的企业网站应由哪几个主要部分组成，其各自的功能是什么？一个典型完整的企业网站应由以下几个主要部分组成：答：（1）主页：主页是由企业提供的显示在Web上的首页。主页包括：企业名称、标志，对网站内容进行简单有效导航的菜单或图标，着重标明最重要的新闻或修改内容以及客户与公司联系的地址等。功能：主页是建立在企业网站上向外发布广告、信息的载体。如果说域名是企业在国际因特网上的“户口”，那么企业主页就是代表企业形象，在国际因特网上通行的“名片”。（2）新闻稿档案新闻稿有双重功能：一可以发布有关新产品或新开发项目的情况作为档案的一部分，另外它们又是活的企业年表 。（3）参考页面参考页面功能：链接到与企业相关的特定主题的网络论坛或其他网络资源，是使网站除了提供企业和产品信息之外，成为对客户更有用的工具并增加页面访问率最简单的办法。通过寻找使客户感兴趣的信息点，可以很快使Web页面变成该主题的权威指南。（4）产品（或服务）页面产品页面的功能：采用信息分层，逐层细化的方法展示公司产品或服务。产品页面的主要内容应包括产品/价格清单及单个的产品页面，建立产品名称到产品页面的链接。（5）雇员页面雇员页面的功能：通过创建每个雇员的页面可以吸引潜在客户，同时也是使虚拟企业人格化的有效手段。客户希望把电子邮件发给一个有名字的真正的人，而不是Web管理员，对企业和顾客而言，集中介绍雇员的Web页面是一种好的解决办法。密封线（6）客户支持页面客户支持页面的功能：向客户提供有用信息，使他们对企业的产品产生亲切感。（7）市场调研页面市场调研页面的功能：收集顾客对产品、服务的评价、建议等信息，由此可建立起市场信息的数据库，作为营销决策的量化基础。（8）企业信息页面企业信息页面的功能：尽量提高企业资信的透明度，让访问者了解企业的运营状况。（9）广告及其他内容广告及其他内容的功能：在网站中添加一些广告内容可以增加网站的吸引力，也能以一定的广告收入支持网站建设。还可以因本身的特点包括一些其他内容，如赞助商页面、电子货币等。11.请问现实防火墙有哪几种主要技术，它们的各自功能是什麽？现实防火墙有三种主要技术，他们是：答：1)数据包过滤包过滤技术是在网络层中对数据包实施有选择的通过，依据系统内事先设定的过滤逻辑规则，检查数据流中每个数据包后，根据数据包的源地址，目的地址，所用的TCP端口与TCP链路状态等因素来确定是否允许数据包通过。2）应用网关应用网关一般由专用工作站系统来完成，它是对某些易于登录和控制所有输出，输入的通信环境给予严格的控制，以防止有价值的程序和数据被窃取。应用网关技术是建立在网络应用层上的协议过滤，它在内部网络和外部网络之间使用一个代理主机，采用数据过滤协议，对数据包进行分析并做出相关的报告。3）代理服务前面介绍的包过滤技术和应用网关技术都是通过特定的逻辑判断来决定是否允许某种数据包通过，一旦判断条件满足，则防火墙内部网络的结构和运行状态便全部“暴露”在外面用户面前。为了解决这个问题，便引入了代理服务的概念。代理服务是在应用层进行的，为内部网络用户提供了更好的安全性，代理服务通常包括两部分：代理服务器和代理客户。代理服务器在应用客户和应用服务器之间起到一个中间结点的作用，代理客户与这个中间结点（即代理）连接，然后中间结点与应用服务器进行连接。内外网络之间不存在直接连接，从而真正实现了防火墙内外计算机系统的隔离。 12.请详细描述电子商务过程三个阶段的内容？ 答：第一阶段，即交易前，主要是指交易双方在交易合同签订之前所进行的一些活动，包括在因特网及其他各种商务网络上，卖方发布自己的产品和交易有关信息，买方寻找适合自己的商品和交易机会，双方通过电子网络交换信息，比较商品价格和交易条件，了解对方国家、地区的有关贸易政策，从而选择合适的交易对象；第二阶段，即交易中，主要指签订合同，进行交易的过程。这一过程涉及面很广，如与金融机构、运输部门、税务机关、海关等方面进行电子单证的交换，机电子数据交换、即电子数据交换（EDI）电子支付等；第三阶段，即交易以后，主要指在交易双方完成各种交易手续之后，商品交付运输公司起运或通过邮局邮寄，或者直接通过电子化方式传送数字产品或提供服务，并向用户提供方便、即时、优质的售后服务等。13.请问什么叫做电子商务法，并简述电子商务法的基本分类。答：1）电子商务法：是以电子商务活动为其规范对象的商法领域，它包括了所有调整以电子信息方式进行的商事交易行为的法律规范。电子商务法的基本分类2）电子商务分为两大类型，即交易形式意义上的与交易内容意义上的电子商务。前者是指以电子邮件、网页信息等方式代替传统的书面形式来表达交易条款或条件以达成交易的情况，电子信息在其中仅充当交易当事人意思表达的形式。后者则是指以电子信息方式履行交易内容，实现交易人的权利，即全部或部分地在线完成交易的情况。 14.简述电子商务典型的交易内容? 答：（1）电子购物与贸易特指以实物商品为内容的电子商务活动。（2）网上信息商品服务特指以无形的信息商品或服务为内容的电子商务。（3）电子银行与金融服务它实现了货币电子化，实现了真正意义上的电子商务，为以上两种形式提供了方便，快捷的电子支付手段和相关金融组织的活动。15.在电子化的商务活动中，对于_用户身份的识别_是一个十分重要的问题。在现实生活中，销售商可以通过_长相_来识别用户，而在互联网上，每个用户都是一样的，因此就需要进行_身份认证_，以确认_业务请求者是否有资格 提供、获得一项服务，或者以所申请的名称，对一项服务进行支付。对于电子商务公司来讲，_加强信息和网络 安全，就有必要_阻止对公司关键商业系统中电子数据的非授权 访问。因为非授权访问的结果可能是_信息的泄漏和内容的篡改、替换_乃至_破坏_。16.简述电子商务按所依托信息网络的4种支撑平台及其作用? 答：(1) 因特网商家通过因特网进行信息的发布，产品的宣传以及网上售前、售后服务等。 (2) 内联网企业通过内联网完成内部信息的发布、交流、反馈；进行业务流程和人、财、物的协调与管理等。(3) 外联网为了提高运作效率和效益，相关企业之间以各种形式通过外联网相互沟通信息，协同运作，实现网上实时交易过程。 (4)其他网络如：在电话网，其他增值网上的EDI（电子数据交换）帧中继，视频会议，视频点播（VOD），ATM自动存取款业务等。17.简答网络协议的3个组成部分？ 答：语义:指协议元素的类型，即语义规定了通信双方彼此“讲什么”，比如，规定双方要发出什么控制信息，执行的动作和返回的应答。语法:指协议元素的格式，即语法规定了通信双方彼此“如何讲”，比如，规定了数据和控制信息的格式。同步:指确定通信过程中状态的变化，即同步规定了事件执行的顺序，比如，规定了正确的应答关系。18.IP地址IP地址实际上是采用IP网间层通过上层软件完成“统一”网络物理地址的方法，这种方法采用 统一的地址 格式，并在统一管理下分配给主机。在Internet网上不同的主机有不同的IP地址。但是，所有的IP地址都是 由32位 组成的，为了方便用户的阅读和理解，通常采用“点分十进制”表示方法，即每个字节为一部分，中间用“点”分隔。 19请写出什麽是防火墙技术以及防火墙技术的优缺点？ 答：防火墙是一种隔离技术，它是通过在内部网络（可信赖的网络）和外部网络（不可信赖的网络）之间设置一个或电子屏障（包括：包过滤，电路网关和应用网关）来提供网络安全环境，其目的就是要阻止对信息资源的非法访问，也可以使用防火墙阻止内部信息从公司的网络上被非法窃取。优点：1）保护数据的完整性：即网络可以依靠设定用户权限和文件保护来控制用户访问敏感信息，可以限制一个特定用户能够访问信息的数量和种类。2）保护数据的有效性：是指一个合法的用户怎样可以快捷，简便地访问网络的资源。3）保护数据的精密性：是指为了防止非法用户对敏感数据的访问或拷贝，所以网络管理者必须对敏感数据进行加密。4）可以提供安全对策的集中控制点：使所有进出网络的信息都通过这个唯一的检查关口，我们称这个关口为集中控制点。5）可以针对不同用户对网络的不同需求，强制实施复杂的安全策略。6）具有审计功能：用以防止网络黑客的入侵以及抑制网络病毒的攻击。7）可以防止机密信息的扩散以及信息间谍的潜入。8）可以减少网络的脆弱性。缺点：防火墙不能防止来自内部的恶意知情者和不经心的用户带来的威胁。无法防范通过防火墙以外的其他途径的攻击。不能防备完全新的威胁。不能防止传送已感染病毒的软件或文件所带来的病毒。无法防范数据驱动型的攻击。即数据驱动型的数据从表面上看是无害的数据，它被邮寄或拷贝到Internet上，但是一旦执行就开始攻击。20.局域网定义：（LAN：Local Area Network）是指在一个较小的地理范围内 的各种计算机网络设备互联在一起的通信网络。 目的：允许用户相互通信和共享诸如打印机和存储设备之类的计算机资源，它可以包含一个或多个子网。LAN的拓扑结构目前常用的有两种：总线型和环型结构。21.在线商务系统设计应主要遵循那5个方面的原则？答：1)可扩展性系统设计除了可以适应目前的企业需要以外，应充分考虑用户日后的业务发展需要。这样，随着数据量的扩大、用户数的增加以及应用范围的拓展，系统的性能才不会受到过大的影响，而只需调整硬件设备的性能。通过采用大型数据库管理系统以及数据仓库技术来对数据进行管理，保证对海量数据的存取、查询以及统计等的高性能和高效率。2)开放性系统设计不仅仅停留在当前的用户需要上，还要为今后业务发展以及社会的发展提供接口。例如目前解决了和银行业务间的联系，今后还要为和税务部门、政府部门等其他管理部门同样预留接口，以适应不断发展的新技术。3)先进性在兼顾系统成熟性的前提下，采用业界先进的技术，才能保证现有系统的先进性，使计算机系统发挥最大的效率、并随着技术不断发展得到相应的更新。4)可靠性采用计算机系统管理的目的就是为了提高工作效率，如果计算机系统本身是不可靠的，这一切就无从谈起。当网络计算机发生故障时，整个系统将陷入瘫痪状态，业务无法进行。5)安全性安全性是整个电子商务解决方案中最重要的一个方面，由于采用了非面对面的交易活动，同时整个系统的对外开放性，使安全性成为商家和客户都非常关注的问题之一。因此，在系统设计时，需要充分保证用户在安全性方面的要求。可通过支付密码技术、安全用户授权体系等技术来实现系统安全性。22.简述两种加密体制及其优缺点？答：1.对称密钥加密体制简述该体制是指发送和接收数据的双方必须使用相同的密钥进行加密和解密运算，此时的密钥称为对称密钥。该体制的优点是加密速度快，适用于对大量数据的加密处理。 2. 非对称密钥加密体制该体制是指对信息加密和解密使用不同的密钥，一个是公开密钥，一个是私有密钥，这两个密钥称为“密钥对”。如果用公开密钥对数据加密，则只能用相应的私有密钥才能解密，反之，若用私钥对数据加密，则须用相应的公钥才能解密。优点：1)增加了安全性，因为私钥不需要传给任何人，也不用在通信双方交换，从而保证了密钥的安全。2)它提供了一种源鉴别的方法，从而可以对密文的发送方进行鉴别。缺点：加密速度较慢，不太适用于大批量数据的加密。23.请简述电子货币的四大特性？1)安全性：即对于在线交易、资金的转移和电