电子商务复习题最新版.docx

1.简述四种拍卖方式和一般的拍卖流程:（1）英式拍卖：出价逐升式拍卖。与传统拍卖方式的区别：*事先确定拍卖起止时间，一般为数天或一周。这样有人在到拍卖结束前几分钟才开始出价，以使得他人没有时间进行反击，这就是“狙击”。解决狙击的方法就是增加扩展区。（2）荷兰是拍卖。先由拍卖人给出一个潜在的最高价，然后价格不断下降，直到有人接受价格。这种方式成交速度非常快，经常用来拍卖易腐烂的农副产品，如水果、蔬菜、鲜活产品。（3）密封拍卖。竞买人将出价通过Email发送给拍卖人，再由拍卖人统一开价后，比较各方递价，最后确定中标人。这种方式多适用于房屋建筑工程、大宗货物、土地等不动产交易以及资源开采权出让交易。（4）双重拍卖。买房和卖方是通过软件代理竞价系统来出价的。在拍卖开示前，买方向软件代理竞价系统提交最低出价和出价增量，卖方提出最高要价和要价减量。拍卖系统把卖方的要约和买方的要约进行匹配，直到要约提出的所有数量都卖给了买方。2.简述接入网的几种类型:A.电话拨号：利用公用电话交换网通过调制解调器拨号实现用户接入的方式。B.ISDN （综合业务数字网）：采用数字传输和数字交换技术，将电话、传真、数据和图像等多种业务综合在一个统一的数字网络中进行传输和处理。C.数字数据网(DDN)：将数字通信技术、计算机技术、光纤通信技术及数字交叉连接技术有机的连接在一起，提高了高数度、高质量的通信环境，可以提供点对点的、点对多点透明传输的数据专用出租电路，为用户传输数据、图像、声音等信息。D.非对称数字用户环路（ASDL）：通过普通电话线提供宽带数据的业务技术，也是目前极具发展的一种接入技术。E.线缆调制解调器：利用现有的有线电视网进行数据传输，亦是一种比较成熟的技术了。F.光纤接入：将信息从一端传送到另一端的媒介是一条玻璃或塑胶纤维，作为让信息通过的传输媒介。G.无线接入。3.Intranet与Extranet的区别是什么: 内联网Intranet：采用互联网技术将公司分布在不同区域的局域网互联起来，形成一个公司内部的互联网。它与公网相互独立，有自己的域名系统。2、外联网Extranet：通过Internet互联的Intranet。数据要通过公网就有可能被窃取纂改，所以需要较好的安全保密技术。可以采用虚拟专用网技术VPN。4.什么是VPN？隧道技术有哪些功能：虚拟专用网VPN：利用隧道技术使数据分组在公网上模拟点到点连接的一条专用“隧道”中传输，在共享网络上提供专线优点的连接。必须包括一下功能：（1）认证：认证一个新连接是否合法，合法则开放隧道。更高级的VPN对每一个分组进行认证。（2）封装：隧道一旦开放，数据分组被封装在TCP/IP分组中在公网上传输。（3）加密：传输前分组被加密。网络管理者通过不同的加密技术确定数据的保护等级。（4）基于策略的滤通：依据对隧道对端用户或网络地址的认证，实现对网络资源的精细访问（对端用户认证和传输通道）。5.EDI技术:将商业或行政事务处理，按照一个公认的标准，形成结构化的事务处理或信息数据格式，完成从计算机到计算机的数据传输。6.网络安全问题体现在那些方面：a.安全漏洞b.病毒危害c.黑客袭击d.网络仿冒 7.蠕虫病毒和木马病毒的特点：蠕虫病毒：可快速自我复制，虽然代码本身没有很强的破坏力，但大量的复制会导致系统资源的枯竭。木马病毒：实际上是一个可以和外界通信的小程序，它不破坏软硬件系统，只是悄悄地将客户键入的用户名、密码等信息记录下来并发送出去。8.简述对称算法和非对称算法：a.对称算法：加密解密使用的密钥都相同。也称单密钥体制，通信时需把密钥传给对方，如DES。b.非对称算法（公钥算法）：加密解密使用的密钥不相同，如RSA。非对称算法分公钥和私钥。公钥PK是公开的，一般用它来加密。私钥SK是保密的，一般用来解密的。9.数字摘要：根据报文推导出能反映报文特征且具有固定长度的特定信息。可以保证数据的完整性，即保证发送和接收信息一致性，就是保护数据不被未授权者修改、建立、嵌入、删除及重复传送。10.简述利用公钥密码系统完成数字签名的过程：A：首先形成一个被签名的电子文件，通过HASH算法形成数字摘要（通常只有128比特），对数字摘要用私钥K2加密形成电子签名。将电子签名、电子文件和签名证书的公钥封装在一起发给B。B：用公钥K1解密数字签名得到数字摘要，并对电子文件通过HASH算法得到数字摘要，二者比较相同则签名有效。这个过程A是用私钥加密，可防止冒充A。电子文件一旦在签名后被改变，则其计算的数字摘要就不同，可保证文件不可改变。B不知道K1，可防止B将签名加到其他信息上。接收方同时提供电子文件和该文件的签名，发送方就无法抵赖。11.什么是数字证书，其主要内容有哪些：数字证书Digital ID：包含有客户的基本信息和CA的签字的一串编码，可保存在硬盘或IC卡中，提供了在互联网上验证身份的一种方式。12.简述数字证书的类型:个人证书（客户证书、浏览器证书）：用户可向某一CA申请，CA经审查决定是否向用户颁发。在某些情况下，服务器可能在建立SSL连接时要求客户提供客户证书来证明身份。服务器证书（站点证书，企业证书）：当与客户建立SSL连接时，服务器将它的证书送给客户。客户收到证书后，可检查证书是由哪家CA颁发的，如果客户不信任这个CA，浏览器会提醒用户接受或拒绝这个证书。CA证书（根证书）：证明CA的身份和它的密钥（被用来签署它所发行的证书）。13.什么是PKI:公开密钥基础设施PKI（Public Key Infrastructure）完整的CA系统并不是只有一个认证中心，它是由多个认证中心共同组成。各认证中心形成层次关系：最顶层就是根CA，下级为省级CA，再下级为市级CA,还可以多设几级。颁发证书和管理证书的系统。有以下部分构成：CA是PKI的核心，数字证书注册审批机构，数字证书库，密钥备份及恢复系统，证书撤销系统.14.数字信封技术：数字信封技术:对称密钥系统算法运算效率高，但密钥不适合通过公网传输。公钥系统密钥传递简单，但算法运算效率低，并要求被加密的信息块长度要小于密钥长度。数字信封技术将二者结合起来：将对称密钥用公钥系统加密传给对方，再用对称密钥加密明文传给对方。15.数字时间戳技术：网上的安全服务项目，由专门机构提供，经加密后形成的证书文件。它包含三部分：相联系文件的摘要，DTS(Digital Time-Stamp Service时间戳服务)机构收到文件的日期和时间，DTS机构的数字签名。16.屏蔽主机模式的防火墙是由什么组成: 壁垒主机加屏蔽路由器。17.简述非军事区模式DMZ:通常是一个过滤的子网，在内部和外部之间形成一个安全地带。这种方式往往是在屏蔽主机的后面再加入DMZ，形成第三道防线，是目前最安全的一种方式。它可以在DMZ采用公共的域名地址系统，在其内部采用独立的域名地址系统。还可以实行内外网之间相互访问的认证控制等。18.SSL?简述其链接过程:SSL(Secure Sockets Layer)定位于传输层（TCP、UDP层）与应用层（高层）间的一个安全通信加密协议，为因特网环境下提供点对点的安全通信,以免信息被拦截、窃取、伪造及破坏。被集成在浏览器和Web服务器中，解决了Web通信协议的安全问题。链接过程:在客户机和服务器开始交换一个简短信息时提供一个安全握手信号。在开始交换信息中，双方确定将使用的安全级别并交换数字证书。客户机没有数字证书没关系，主要是确定服务器的身份是否与其声称的身份相符。确认后，双方加密通信（支持RSA、DES算法）。所传输的每段消息中均包含一个利用签名私钥加密的报文验证码MAC（数字摘要），以保证消息传输的完整性。19.简述简单加密的信用卡支付模式：*买方事先需要在银行开设一个普通信用卡账户，并获得信用卡号。买方通过因特网在商家订货后，把信用卡信息（卡号）加密后传给商家。*商家验证收到信息的有效性和完整性后，将买方加密的信用卡信息传给第三方的业务服务器，商家服务器无法看到买方的信用卡信息。*第三方服务器验证商家身份后，将买方加密的信用卡信息转移到安全的地方解密，然后将买方信用卡信息通过安全专用网传送到商家银行。*商家银行通过一般银行间的专川网络与买方发卡行取得联系，确认信用卡信息的有效性。*得到证实后，将结果传送给第三方服务器。*第三方服务器通知商家服务器完成交易或拒绝。*商家再通知买方，商家货款的入账则仍要使用传统的银行自动清算服务。20.简述基于SET安全协议的信用卡支付模式:安全电子交易协议的目的在于保护互联网上的信用卡的安全交易。该协议可以解决多种安个需求：使用DES加密算法以及RSA数字签名确保支付信息与订单信息的保密性、完整性，从而不被交易以外的第三方所窃取或篡改；使用X509v3数字证书实现客户与商家之间的相互身份认证；采用双重签名机制实现订单信息与支付信息的隔离，使得商家只能看到订单信息却无法看到支付信息，银行只能看到支付信息却无法看到订单信息，有效地保护了客户的隐私。21.简述电子货币的四种类型：*储值卡型：发行主体在预收客户现金后发行的等值储值卡。如各类消费卡。*信用卡应用型：指银行等发行的贷记卡（享有一定的信用额度，可以先消费后付款）。*存款利用型：借记卡和电子支票等。*现金模拟型：电子现金（E-cash以数据形式流通的，通过网络支付时使用的现金P125）、电子钱包。22.简述电子现金的支付流程：支付流程:a.购买电子现金。买方在电子现金发放银行开电子现金账号（E-cash账号）并购买电子现金。b.存储电子现金。使用电子现金终端软件从电子现金银行取出一定数量的电子现金存在硬盘上。该现金银行用其私钥进行数字签名。C.用电子现金购买商品或服务。买方确认订货后，用卖方的公钥加密电子现金后，传送给卖方。d.资金清算。接受电子现金的卖方与电子现金发放银行之间进行清算，电子现金发放银行将买方购买商品的钱支付给卖方。e.确认订单。卖方获得付款后，向买方发送订单确认信息。23.简述电子支票的支付流程：支付流程如下：A.买方必须在提供电子支票服务的银行注册，开具电子支票。注册时需要输入银行账户信息以支持开设支票。电子支票应具有银行的数字签名。b.买方用自己的私钥在电子支票上进行数字签名，用卖方的公钥加密电子支票，使用Email或其他传递手段向卖方进行支付。C.卖方收到用卖方公钥加密的电子支票，用买方的公钥确认买方的数字签名后，可以向银行进一步认证电子支票，之后即可发货给买方。D.卖方定期将电子支票存到银行，支票允许转账。不同银行之间的支票清算由金融网络完成。24.简述第三方支付平台的交易流程： *客户浏览网页下订单，并将货款支付给第三方支付平台。*第三方支付平台确认后通知商家发货，货款暂时保存在第三方。*买方收到货物，验货后，通知第三方。*第三方将货款转至卖货方。25.简述移动支付的两种支付方式移动支付：需经过无线移动运营商的综合管理系统完成。小额支付：从话费扣除。电子钱包：手机和银行卡绑定，类似银行卡支付。26.自营物流：企业所需的物流活动均由本企业自己承担和完成。27.第三方物流：由物流的实际需求方（第一方）和物流的实际供给方（第二方）之外的第三方部分的或全部利用第二方的资源通过合约向第一方提供的物流服务，也称合同物流、契约物流。简单的讲，企业将自己的物流活动外包给第三方物流公司。28.物流联盟：企业在物流方面通过签署合同而形成优势互补、风险共担、效益共享的物流合作伙伴。29.第四方物流：可以综合利用社会所有的资源，提供一个综合的供应链解决方案。第三方物流只实现了物流一体化的基本目标，只能在局部范围内提高物流效率，而第四方物流，一方面与客户协调，与客户共同管理资源、计划和控制生产，设计全程物流方案。另一方面与个分包商协调，组织完成实际的物流活动。如广州安得供应链技术有限公司主要为货主服务作为和所有第三方物流提供商的联系中心。30.简述GPS的系统组成及各部分的功能。GPS由三大子系统构成，即空间卫星系统、地面监控系统、用户接收系统。（1）空间卫星系统；空间卫星系统由均匀分布在6个轨道平面上的24颗高轨道工作卫星构成。事实上，数量要超过24颗，以便及时更换老化或损坏的卫星，保障系统正常工作。GPS工作卫星组网保障全球任一时刻、任一地点都可对4颗以上的卫星进行观测（最多可达11颗)，实现连续、实时地导航和定位。（2）地面监控系统；该系统的功能是：对空间卫星系统进行监测、控制，并向每颗卫星注入更新的导航电文。（3）用户接收系统：用户接收系统主要由以无线电传感的GPS卫星接收和GPS数据处理软件构成。GPS卫星接收机：GPS卫星接收机的基本结构是天线单元和接收单元两部分。天线单元的主要作用是：当GPS卫星从地平线上升起时，能捕获、跟踪卫星，接收放大GPS信号。接收单元的主要作用是：记录GPS信号并对信号进行解调和滤波处理，还原出GPS卫星发送的导航电文，解求信号在站星间的传播时间和载波相位差，实时地获得导航定位数据或采用测后处理的方式，获得定位、测速、定时等数据。GPS数据处理软件主要功能是对GPS接收机获取的卫星测量记录数据进行加工、处理，并对处理结果进行平差计算、坐标转换及分析综合处理。31.简述网络广告的收费模式：A.每千人次访问收费模式（CPI）。b.每千人次连通收费模式（CPC）。按每千次点击，连通的次数收费；或按点击率收费，即被点击的次数与页面被浏览的次数之比。C.关键词收费模式（KWC）。许多信息查询站点将广告与一些特定的关键词联系起来，一旦用户搜索关键词即弹出广告。D.平均点击次数收费模式。在某段时间内，一个网页上的某个链接被点击的次数。E.销售提成收费模式。按广告后产品的销售数量付费。32.简述三种搜索引擎的搜索方式：A.目录索引搜索:以人工或半人工的方式，由搜索引擎工程师对信息进行分类整理，形成信息摘要，按信息类别归属到网站的分类树框架中。搜索时可选择关键字，也可按分类目录逐层查找。如果按关键字搜索，返回时根据一定算法按信息关联程度排列。如果按分层目录查找，某一目录中的网站排名则是由标题字母的先后顺序决定。b.全文搜索:又称机器人搜索，机器人就是指以人类无法达到的速度不间断的执行某项任务的软件程序，这里是指在网络中搜索网页信息的程序。c.元搜索：元搜索没有自己的数据库，在接受用户的查询时，同时将查询信息向多个搜索引擎提交，即在多个搜索引擎上搜索，将返回的结果进行整理，重新排序，作为自己的结果返回给用户。33.为了获得较好的搜索引擎排名，应该注意哪些问题：*尽早注册网站。*向多个搜索引擎注册。*尽量增加与著名网站的链接。*重视关键字的设计。*注意网站的设计问题，多使用文字型信息，避免使用过多的图片和动画。*充分利用专业公司的技术能力，使用付费的搜索引擎。*加强搜索引擎注册管理，关注搜索引擎排名变化。*利用“网站地图”为搜索引擎访问网站提供方便。34.病毒性营销需具备的六个要素： *提供有价值的产品或服务。*提供无需努力就能够向他人传播的方式。*信息传递的范围是容易从小向大规模扩散。*利用公众的积极性和行为。*利用现有的通信网络。*利用别人的资源。35.简述无网站企业网络营销的几种方法：A,信息发布：*供求信息平台：在一些专业性的网站发布，如东方钢铁在线、中国蔬菜市场网。或者在一些综合性的网站发布，如阿里巴巴等。一般需先注册登记，再发布。*网络分类广告：可以在一些专业性的网站上做广告，如东方钢铁在线、中国蔬菜市场网。或者在一些综合性的网站做广告，如阿里巴巴等。*在线黄页服务：类似于电话号码本黄页。*网络社区：如博客、新浪微薄等（主要靠粉丝传播）。B,在线销售*第三方平台上的网络商店：如淘宝网，易趣、拍拍网等三大网站。*网上拍卖：卖东西就有一口价和拍卖方式,所以很多网络商店都有拍卖。拍卖竞价有两种，即正向竞价（出价逐升）和逆向竞价（出价逐降）。其交易方式有三种：竞价拍卖、竞价竞买、集体议价，前一种为正向竞价，后两种为逆向竞价。C,即时信息*商务洽谈与交易：即时文本、短信、传送文件、多方语音、多方视频等功能。实时交流增进顾客关系。*在线顾客服务：在线销售中的导购服务等。36.简述电子签名法的主要内容：(1)确立电子签名的法律效力。该法通过对电子签名进行定义，要求电子签名必须起到两个作用，即识别签名人身份、保证签名人认可文件中的内容。在此基础上，该法明确规定了电子签名具有与手写签名或者盖章同等的效力。(2)对数据电文作了相关规定。数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者存储的信息。电子签名法明确规定电子文件与书面文件具有同等效力，使现行的法律同样适用于电子文件。(3)设立电子认证服务市场准入制度。电子商务中使用电子签名时，往往需要由电子认证服务机构(以下简称认证机构)对电子签名人的身份进行认证，并为其发放证书，向交易对方提供信誊保证。(4)规定电子签名安全保障制度。为保证电子签名的安全，电子签名法明确了有关各方在电子签名活动中的权利、义务。37现行税制不能对电子商务进行有效征管的原因有哪些：(1)传统的税收是以常设机构，即一个企业进行全部或部分经营活动的固定经营场所，来确定经营所得来源地。但电子商务是建立在“虚拟市场”上，企业的贸易活动不再需要原有的固定营业场所、代理商等有形机构来完成，大多数产品或劳务的提供并不需要企业出现，而仅需一个网站和能够从事相关交易的软件，而且互联网上的网址、电子邮件地址、身份(ID)等，与产品或劳务的提供者并没有必然的联系，仅从这些信息是无法判断其机构所在地的。(2)电子商务改变了产品的固有存在形式，使课税对象的性质变得模糊不清，税务机关在对某一课税对象征税时，会因为不知其适用何种税种而无从下手。在网上交易中，交易对象都被转化为“数字化资讯”，许多产品或劳务是以数字化形式，通过电子传递来实现转化的。同时，由于电子商务将原先以有形财产形式提供的商品转换成了代码信号形式提供，使所得性质划分变得困难。(3)电子商务对现行的税收征管方式造成冲击。在网络这个独特的环境下，交易的方式采用无纸化，其过程和结果不会留下痕迹作为审计线索.现行有形贸易的税务登记方法不再适用电子商务，无法确定纳税人的经营情况。在互联网电子商务中的账簿和凭证是以网上数字信息存在的，而且这种网上凭据的数字化又具有随时被修改而不留痕迹的可能，这将使税收征管失去了可靠的审计基础。而电子商务运行模式，无论从交易时间、地点、方式等各个方面都不同于传统贸易运作模式。其次，由于厂商和客户通过互相进行直接贸易，省略了商业中间环节机构，使商业中介扣缴税款的作用被严重削弱，因而税务机关更加难于开展征管。(4)电子商务税收管辖权的确定。由于因特网的跨地域性远非传统交易的有限，它可以在极其短暂的时间内深入到世界的每一个甚至多个地区，当一项交易发生时，应由哪个地区的税务机关对它行使税收管辖权便难以确定。38.什么是数字鸿沟：“数字鸿沟”就是不同服务对象，由于经济水平、教育文化背景、信息技术应用能力等各方面存在着明显的差异，而导致在享用服务方面的差别。40.我国电子政务的发展瓶颈表现在那些方面：（1）数字鸿沟；电子政务的成功与否，涉及到两个方面:一是政府应用的程度，二是公众接受的程度。其中公众接受的程度可能成为阻碍我国电子政务发展的最大挑战，因为公众接受程度的提高不仅涉及信息技术基础设施的建设、更重要的是全社会知识发展水平的提高，其本质上就是“数字鸿沟”的问题。（2）数据库、信息基础设施与其它信息资源的建设及应用状况较差；我国政府建设并维护着300多个大中型数据库，但在数据库资源的整合方面存在严重问题，由于条块分割造成社会数据资源的部门化，这给数据库建设带来了很大的阵碍，同时由于数据难以共李也阻碍了数据资源的应用。（3）重技术、轻管理的现象普迫存在:自1999年确定为“政府上网年以来，我国的各级、各地政府同样相当重视电子政务建设，尤其在组建信息中心、晌置服务器及网络设备、开发信息系统上.投资几乎都是倾其财力极限。但是，数百万元的投资，换来的往往是网页上容寥的过时新闻，再加上电子邮箱和联系电话，“重建设、轻应用、轻管理的痴疾至今人未发生大的改观。（4）现行的政府运行体制不利于电子政务的发展；电子政务是基子一个服务型政府的基础上的，而当前我们还停留在管制型政府的层面上。条块分割的政府组织结构也不利于发展电子政务。40.巴特雷分析法：ABC分类法，又称巴特雷分析法将企业的资金划分为A、B、C三类。A指数量累计为5-15%但资金占用60-80%，B指物品累计数目为20-30%，C指物品累计数目为60-80%但资金占用5-15%。42.一个A类地址为，掩码为。此掩码将该网络划分为几个子网，每个子网的容量为多少？该地址主网号、子网号、主机号分别为多少？（01111010.01101111.00000011.00000000，11111111.11000000.00000000.00000000，主网号子网号.分为4个子网，每个子网容量为222-1, 主机号）45.以电子邮件系统为例说明代理服务器的作用，并简要说明代理服务器的工作原理:工作原理：依靠操作系统对客户端口进行监听，根据请求向相应的服务器发出服务请求，实现客户到服务器的虚连接，这时客户与服务器交换数据，最后交换结束拆除连接。作用：中转数据；暂存数据减缓网络流量；节省用户时间、节省IP地址；用作防火墙以保护内部网