电子商务模拟题及答案解析第十一套

电子商务模拟题及答案解析第十一套单项选择题1、针对电子商务类应用系统的功能测试，为设计有效的测试用例，应A.使业务需求的覆盖率达到100%B.利用等价类法模拟核心业务流程的正确执行C.对一个业务流程的测试用例设计一条验证数据D.经常使用边界值法验证界面输入值2、关于SS曲议与SET*议的叙述，正确的是。A.SSL＞基于应用层的协议，SET!基于传输层的协议B.SETKSSL匀采用RSAT法实现相同的安全目标C.SSLft建立双方的安全通道之后，所有传输的信息都被加密，而 SETW有选择地加密一部分敏感信息D.SSL1一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范，而SE1R是简单地在通信双方之间建立了安全的连接3、在计算机系统中，存取速度最快的是,A.CP四部寄存器B.计算机的高速缓存CacheC.计算机的主存D.大容量磁盘4、在电子商务网站设计时，需求分析需要细化所有的系统功能，此时常用的分析方法中面向对象的是 方法。A.00AB.JacksonC.SAD.Petri网Soon,moreoftheinformationwereceiveviatheInternetcouldcome5indigitalwrappers.,suchashelpingtodefineWrappersaremadeup6softwarecodethat'stargetedtodospecificthingswiththedata7withinthemqueriesforsearchengines.Theyalsokeep8from9accesstothatcode.,suchashelpingtodefine5、A.packageB.packagedC.packagesD.packaging6、A.ofB.OffC.onD.out7、A.closeB.closedC.encloseD.enclosed8、A.insidersB.moneyC.outsidersD.warehouse9、A.gainB.gainedC.gainsD.gaining10、面向对象技术中，对象是类的实例。对象有三种成分：属性和方法 （或操作）。A.标识B.规则C.封装D.消息11、网络营销中，常使用在线调查表进行市场调查。下面不属于在线调查表设计中应注意的问题是A.明确提问的意思和范围B.问题设计应详细复杂C.所提问题不应有偏见或误导和不要诱导人们回答D.避免引起人们反感或难以回答的问题12、在页面中创建标签可以方便超链接在本页面中跳转，假设标签名为“test”，正确的超链接语句A.<ahref="test"></a>B.<ahref="#test"></a>C.<aTlame="test"></a>D.<aname="#est"></a>13、在数据库管理系统中， 不属于安全性控制机制。A.完整性约束B.视图C.密码验证D.用户授权14、下列行为不属于网络攻击的是。A.连续不停ping某台主机B.发送带病毒和木马的电子邮件C.向多个邮箱群发一封电子邮件D.暴力破解服务器密码15、面向对象技术中，对象是类的实例。对象有三种成分： 属性和方法（或操作）。A.标识B.规则C.封装D.消息16、ISO9000.3是ISo9000质量体系认证中关于计算机软件质量管理和质量保证的（）。A.指南B.标准C.准则D.规定17、电子商务技术支持的4个层次中， 能够提供格式化数据交流和非格式化数据交流两种交流方式。A.网络层B.多媒体信息发布层C.报文和信息传播层D.贸易服务层18、:不是Asp中Response寸象的Cookies集合的属性。A.DomainB.ExpiresC.BufferD.Path19、人眼看到的任一彩色光都是亮度、色调和饱和度三个特性的综合效果，其中 反映颜色的种类。A.色调B.饱和度C.灰度D.亮度20、新闻组的英文写法为（）。A.USENETB.BBSC.B10GD.TELNET21、主流的商务应用模型中， 是整个电子商务系统的核心，描述商务处理过程和规则。A.应用表达B.业务逻辑表达C.数据表达D.技术表达22、 不属于知识产权的范围。A.地理标志权B.物权C.邻接权D.商业秘密权223、面关于漏洞扫描系统的叙述，错误的是。A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞C.漏洞扫描系统可以用于发现网络入侵者D.漏洞扫描系统的实现依赖于系统漏洞库的完善24、开展E-mail营销的基础之一是拥有潜在客户的。A.个人信息B.E-mail地址资源C.联系方式D.E-mail服务器地址25、上海市标准化行政主管部门制定并发布的工业产品的安全、卫生要求的标准，在其行政区域内是A.强制性标准B.推荐性标准C.自愿性标准D.指导性标准26、结构化开发方法中，数据流图是 阶段产生的成果。A.需求分析B.总体设计C.详细设计D.程序编码27、如果消费者两小时内在同一个网上商店下了3份订单，那么商家为了方便客户和节省送货费用，会采取以下（）措施。A.对所购商品打折B.免费送货C.合并订单D.赠送礼品OriginallyintroducedbyNetscapeCommunications,28areageneralmechanismwhichHTTPServersideapplications,suchasCGI29,canusetobothstoreandretrieveinformationontheHTTP29sideoftheconnection.Basically,Cookiescanbeusedtocompensateforthe31natureofHTTP.Theadditionofasimple,persistent,client-sidestatesignificantlyextendsthecapabilitiesofwwW-based32.28、A.ClientB.EditorC.CreatorD.Server29、A.fixedB.flexibleC.stableD.stateless30、A.programsB.applicationsC.frameworksD.constrains31、A.BrowsersB.CookiesC.ConnectionsD.Scripts32、A.graphicsB.processesC.scriptsD.texts33、对功能测试的回归测试经常要多次重复”的正确理解是。A.回归测试应该执行初测时所用的全部测试用例B.回归测试只要执行发现缺陷的那些测试用例即可C.通过多次的回归测试可以发现所有缺陷D.回归测试就是验收测试34、确定构建软件系统所需要的人数时，无需考虑。A.系统的市场前景B.系统的规模C.系统的技术复杂性D.项目计划35、关于认证机才^的叙述中， 是错误的。A.认证机构可以通过颁发证书证明密钥的有效性B.认证机构有着严格的层次结构，其中根CAS求在线并被严格保护C.认证机构的核心职能是发放和管理用户的数字证书D.认证机构是参与交易的各方都信任且独立的第三方机构组织36、简单加密支付系统模型的工作流程包含以下几项：①用户在银行开立信用卡账户，获得信用卡号；②业务服务器验证商家身份，将用户加密的信用卡信息转移到安全地方解密，然后将用户信用卡信息通过安全专用网络传给商家银行；③商家银行通过普通电子通道与用户信用卡发生联系，确认信用卡信息的有效性，并将证实后结果传送给业务服务器；④商家服务器验证接收到信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器；⑤用户在商家订货，把信用卡信息加密传给商家服务器；⑥业务服务器通知商家服务器交易完成或拒绝，商家再通知用户。正确的工作流程是。A.①一③一④一0一②一⑥B.①一⑤-④一②一③一⑥C.①一⑤一③一②-④一⑥D.①-③一②一0一④一⑥37、关于需求分析的活动说法不正确的是（）。A.需求预测，系统分析员对系统的基本需求作一假设B.需求导出，运用各种信息采集技术的本质要求C.需求确认，将记录的需求反馈给用户进行检验D.需求说明，利用NSS,PADB等工具进行需求描述38、关于软件著作权产生的时间，表述正确的是。A.自软件首次公开发表时B.自开发者有开发意图时C.自软件得到国家著作权行政管理部门认可时D.自软件完成创作之日起39、软件测试类型按开发阶段划分是。A.需求测试、单元测试、集成测试和验证测试B.单元测试、集成测试、确认测试、系统测试和验收测试C.单元测试、集成测试、验证测试、确认测试和验收测试D.调试、一单元测试、集成测试和用户测试40、工作流（Workflow）是针对业务流程中具有固定程序的常规活动而提出的一个概念，通过将业务流程分解，定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的目的。下面关于工作流叙述错误的是（）A.一个工作流包括一组活动及它们的相互顺序关系,还包括过程及活动的启动和终止条件，以及每个活动的描述B.工作流管理系统在实际系统中的应用一般分为两个阶段，即模型建立阶段和模型执行阶段C.引入工作流组织，能够在软件开发和业务两个层次受益D.工作流能有效把人、信息和应用工具合理地组织在一起，发挥系统的最大效能TheRationalUnifiedProcess（RUPisasoftwareengineeringprocess,whichcapturesmanyofbestpracticesinmodernsoftwaredevelopment.Thenotionsof41andscenarioshavebeenproventobeanexcellentwaytocapturefunctionrequirements.RUPcanbedescribedintwodimensions-timeandcontent.Inthetimedimension,thesoftwarelifecycleisbrokenintocycles.Eachcycleisdividedintofourconsecutive42whichisconcludedwithawell-defined43andcanbefurtherbrokendowninto44-acompletedevelopmentloopresultinginareleaseofanexecutableproduct,asubsetofthefinalproductunderdevelopment,whichgrowsincrementallytobecomethefinalsystem.Thecontentstructurereferstothedisciplines,whichgroup45logicallybynature.A.artifactsB.use-casesC.actorsD.workers42、A.orientationsB.viewsC.aspectsD.phases43、A.milestoneB.end-markC.measureD.criteria44、A.roundsB.1oopsC.iterationsD.circularities45、A.functionsB.workflowsC.actionsD.activities46、关于电子商务网站说法不正确的是（）oA.表示层要为最终用户提供一个友好的用户界面，接收用户提交的事件，并将处理的结果返回给用户B.商务逻辑层是电子商务系统的核心，也是系统建造过程中的重点和难点C.构造数据层的关键是开发电子商务与外部系统、内部资源系统的接口，完成系统集成D.为了降低系统的耦合性，数据层将商务逻辑处理过程中所涉及到的数据尽可能的分散，更不能集成到一起47、关于企业的工作流管理系统说法错误的足（）oA.企业的工作流贯穿企业生产经营的各个阶段，因此，企业引入工作流程自动化系统即工作流管理系统B.引进工作流系统旨在加快流程处理速度，提高企业工作效率和企业市场竞争力C.工作流管理系统就是企业的业务系统D.引进工作流系统旨在增加对工作流程的控制，便于流程的整合，提升决策质量与正确度48、网络商务信息收集后，需要进行整理， 不属于信息整理工作。A.明确信息来源B.信息分类C.信息鉴别D.信息形式变换某企业职工和部门的关系模式如下所示，其中部门负责人也是一个职工。职工和部门关系的外键分别是49职工（职工号，姓名，年龄，月工资，部门号，电话，办公室）部门（部门号，部门名，负责人代码，任职时间） 查询每个部门中月工资最高的“职工号”的SQLS询语句如下：Select职工号from职工asEwhetre月工资=（SelectMax（月工资）from职工asM50）。49、A.职工号和部门号B.部门号和负责人代码C.职工号和负责人代码D.部门号和职工号50、A.whereM.职工号=E.职工号B.whereM.职工号=E.负责人代码C.whereM.部门号二部门号D.whereM.部门号=E.部门号51、伴随网络消费者在网上商店进行购物的是网上商店提供的（）。A.信息发布系统B.数据库系统C.信用卡管理系统D.购物车52、下面关于EDI的说法正确的是A.EDI的中文含义是电子数据交换，是企业和消费者之间进行电子商务活动的常用方式B.EDI技术包括三个部分，即硬件系统、翻译系统和传输系统C.EDI就是无纸贸易D.EDI标准是EDT专用的一套结构化数据标准，在实际使用EDI标准中，应用比较广泛的国际标准是ISO/OSI标准和EDIFAC标准53、以下哪一项不属于网上商店订单处理流程的关键因素？（）A.价格因素B.时间因素C.成本因素D.供货准确性因素某幅图像具有640X480个像素点，若每个像素具有8位的颜色深度，则可表示（a）种不同的颜色，经5:1压缩后，其图像数据需占用（b）（Byte）的存储空间。54、A.8B.256c.512D.102455、A.61440B.307200C.384000D.307200056、软件设计的主要任务是设计软件的构造、过程和模块，其中软件结构设计的主要任务是要确定A.模块间的操作细节B.模块间的相似性C.模块间的组成关系D.模块间的具体功能57、导致软件缺陷的原因有很多，①~④是可能的原因，其中最主要的原因包括。①软件需求说明书编写得不全面，不完整，不准确，而且经常更改②软件设计说明书③软件操作人员的水平④开发人员不能很好地理解需求说明书和沟通不足A.①、②、③B.①、③c.②、③D.①、④58、 属于电子商务支付模型。A.SETH寸模型B.SWIFTH寸模型C.SHTT改付模型D.SSWH寸模型59、以下关于Web艮务器说法正确的是。A.一台We服务器只能有一个IP地址B.一个域名只对应一台We服务器C.在一台We服务器上使用虚拟主机技术可以响应多个域名 D.Webl艮务只能使用8o端口60、以下哪一项不属于公告栏广告发布技巧？（）A.写一个好标题B.在相关的类别、地点发布广告C.注意发布频率D.文字处理61、ERP勺中文译文是A.供应链管理B.企业资源计划C.人力资源管理D.销售链管理62、关于电子支付的叙述， 是错误的。A.基于网络平台进行存储、支付和流通B.具有储蓄、信贷和现金结算等功能C.使用简便、迅速D.不需要经过银行专用网络63、SET*议的工作内容包含以下几项。①用户在商家的主页上查看商品目录选择所需商品②用户在银行开立信用卡账户，获得信用卡③商家收到订单后，向发卡行请求支付认可④商家发送订单确认信息给用户，并发货给用户⑤商家请求银行支付货款，银行将货款由用户的账户转移到商家的账户⑥用户填写订单并通过网络传输给商家，同时附上付款指令⑦发卡行确认后，批准交易，并向商家返回确认信息正确的工作流程是A.②一⑦一0-0-③-0-④B.②-0-0-③-0-④-⑤C.①一②一⑤-④-③-0-⑦D.①-②-0-③-0-⑤-④64、电子商务中物流配送的主要内涵包括网上信息传递、网上交易、。A.货物跟踪及门到门配送服务B.网上结算及门到门配送服务C.货物跟踪及身份确认D.网上结算及身份确认65、哪项不是业务流程分析的内容？()A.业务功能分析B.业务关系分析C.业务流程优化D.业务逻辑分析66、某软件企业根据市场需求，组织开发出一种新应用软件。为确保企业的市场竞争力，该企业对其所有员工进行了保密约束。但某开发人员将该应用软件的程序设计技巧和算法通过论文向社会发表，使得软件企业丧失了A.发行权B.软件著作权C.商业秘密权D.专利权67、以下关于X&档的描述，错误的是。A.元素名称不区分大小写B.元素必须有开始标记和结束标记C.元素可以嵌套但不能交叉D.属性值必须加引号原型化(Prototyping)方法是一类动态定义需求的方法，68不是原型化方法所具有的特征。与结构化方法相比，原型化方法更需要69。衡量原型开发人员能力的重要标准是70。68、A.提供严格定义的文档B.加快需求的确定C.简化项目管理D.加强用户参与和决策69、A.熟练的开发人员B.完整的生命周期C.较长的开发时间D.明确的需求定义70、A.丰富的编程技巧B.灵活使用开发工具C.很强的协调组织能力D.快速获取需求答案：单项选择题1、D考查功能测试用例白^设计原则。选项AS达不准确，业务需求除了功能需求，还包括性能需求等，因此设计功能测试用例不一定要求需求的覆盖率达到100%选项B是混淆的，等价类法并不能模拟核心业务流程的正确执行，应该是场景法；选项C对一个业务流程的测试用例设计一条验证数据并不是足够的，有时需要多条数据才能完整覆盖流程；选项超常使用边界值法验证界面输入值是正确的。2、C考察SS星本概念。顾名思义，SSL(SecureSocketLayer)协议工作在Socket层，选项人错误。SETWSS的采用RSAJ法，但它们实现的安全目标不同，选项B错误。SSIM整个通信过程加密，并且检查其完整性,而SETW可以有选择地加密一部分敏感信息(例如信用卡号)，选项c正确。选项D恰好说反了。3、A［解析］考查存储器的存取速度，本题选项中存取速度由快到慢分别为 CPUJ部寄存器、高速缓存Cache主存和大容量磁盘。4、A本题考查系统开发时需求分析的基本知识。为了进行可行性研究，首先要对系统的需求进行分析。要确定对目标系统的综合要求，并提出这些需求的实现条件，以及需求应达到的标准，也就是解决要求所开发的电子商务系统做什么。需求分析的第二步工作是逐步细化所有的系统功能，找出系统各元素之间的联系、接口特性和设计上的限制，分析它们是否满足功能要求，是否合理。常用的分析方法有面向数据流的结构化分析方法（简称SQ、面向数据结构的Jackson方法（简称JSI））、面向对象的分析方法（简称00AA等，以及用于建立动态模型的状态迁移图或Petri网等。5、B6、A9、D考查Internet基础知识。参考译文如下。很快地，我们通过因特网接收更多的、以数据包裹的形式到达的信息。这种包裹由软件代码组成。其目的是用封装在其中的数据完成一些特定的事情，例如帮助搜索引擎定义查询。它们还能让局外人无法访问那些软件代码。10、A［解析］对象有三种成份：标识、属性和方法（或操作）。 11、B12、邺题考查HTM的基础知识。<aname="n></a>标记对要结合<ahref=""></a>标记对使用才有效果，用name吉合href来实现在同一文档中不同内容之间的链接， 这对于某些信息量很大的页面来说是很有用的，可以方便地找到对应信息。<aname=""></a>标记对用来在HTM文档中创建一个标签（即做一个记号），属性name!!不可缺少的，它的值即是标签名，例如：<aname="标签名”>此处创建了一个标签</a>创建标签是为了在HTM文档中创建一些链接，以便能够找到同一文档中有标签的地方。要找到标签所在地，就必须使用<ahref="n></a>标记对。例如要找到“标签名”这个标签，就要编写如下代码：<ahref="#标签名”,单击此处将使浏览器跳到“标签名"处</a>13、A［解析］数据库完整性（DatabaseInteqrity）是指数据库中数据的正确性和相容性。数据库完整性由各种各样的完整性约束来保证，因此可以说数据库完整性设计就是数据库完整性约束的设计。这跟数据库的安全性并无关联。从备选答案来看，C与HE常明显属于安全控制机制。所以在此着重说明“视图”，视图是一个虚拟表，其内容由查询定义。同真实的表一样，视图包含一系列带有名称的列和行数据。但是，视图并不在数据库中以存储的数据值集形式存在。 行和列数据来自由定义视图的查询所引用的表，并且在引用视图时动态生成。通过视图，可以使各种数据库用户只能访问其具备权限的数据，这样提高了数据的安全性。14、C［解析］网络攻击是以网络为手段窃取网络上其他计算机的资源或特权， 对其安全性或可用性进行破坏的行为。本题的街口D选项毫无疑问属于网络攻击。关键在于用口c的分析：A选项中的ping命令是用于网络检测的工具，ping某台主机可测试出当前主机到某台主机的网络是否畅通。但如果有多台机器，连续不停地ping某台主机，则可能使主机无法响应这些数量庞大的请求，从而导致主机无法正常提供服务，这也就是DDos攻击。而会项“向多个邮箱群发一封电子邮件”是邮件群发操作，与网络攻击无关15、A【解析］对象有三种成份：标识、属性和方法（或操作）。 16、A17、C［解析］主要考查电子商务框架，其框架结构如图3-1所示。网络层是实现电子商务的最低层基础设施，即信息基础设施。它是信息的传输系统，也是实现电子商务最基本的保证。主要包括电信网络、有线电视网络和计算机网络。消息和信息发布层解决如何在网络上传输信息和传输何种信息的问题， 主要有两种形式：非格式化的数据流和格式化的数据流。电子商务层用于实现网上的商务活动，如：网上广告、网上零售、电子市场、网上拍卖、网上支付和视频点播等。政策及法律、法规是进行商务活动所需要的一整套有形的法律和无形的法律，主要有关税和税制、知识产权保护、隐私及与电子商务相关的法律法规。技术标准是信息发布、传递的基础，是网络上信息一致性的保证。网络协议是处于不同位置的计算机上大企业事先约定好的通信规程。18、C［解析］Response寸象的Cookies集合是用来设置Cookie的值。若指定的Cookie不存在，则创建它。若存在，则设置新的值并且将旧值删去。其属性指定Cookie自身的有关信息属性参数可以是：Domain,只允许写。若被指定，则Cookie将被发送到对该域的请求中去；Expires,只允许写。Cookie的过期日期。HasKeys,只允许t卖。指定Cookie是否包含关键字。Path,只允许写。若被指定，则Cookie将只发送到对该路径的请求中。如果未设置该属性，则使用应用程序的路径。secure,只允许写。指定Cookie是否安全。［解析］考查色彩的基本概念。色调：色调是指颜色的类别，如红色、绿色、蓝色等不同颜色就是指色调。由光谱分析可知，不同波长的光呈不同的颜色，人眼看到一种或多种波长的光时所产生的彩色感觉，反映出颜色的类别。某一物体的色调取决于它本身辐射的光谱成分或在光的照射下所反射的光谱成分对人眼刺激的视觉反应。亮度：亮度是描述光作用于人眼时引起的明暗程度感觉， 是指彩色明暗深浅程度。饱和度：色饱和度是指某一颜色的深浅程度。20、A21、B【解析］主流的电子商务应用模型包括应用表达、业务逻辑表达和数据表达三个主要层次。业务逻辑表达是整个电子商务系统的核心，它描述商务处理的过程和规则，是电子商务系统开发过程中实现的重点。22、B*题考查知识产权范围。WrpO（建立世界知识产权组织公约）认为，知识产权包括：A、著作权及邻接权；B、专利J权；G工业品外观设计权；D商标权；E、科学发现；F、防止不正当竞争；TRIP的、议（与贸易有关的知识产权协议）认为，知识产权包括：A、著作权及邻接权；B、专利J权；G工业品外观设计权；D商标权；E、地理标志权：巴黎公约表达为原产地信息； F、集成电路布图设计权：这是近10年来出现的新权；G未公开信息：为拥有者带来经济和社会效益的信息，具包括的内容十分宽广，从技术秘密到经营的客户名单，主要涉及刑法的商业秘密； H、植物新品种：是近20年来的新成员。著作权、邻接权、专利权、商标权、商业秘密权和集成电路布图设计权属于知识产权的范围。物权不属于知识产权的范围。23、C考查漏洞扫描的概念。漏洞扫描主要检查系统的安全漏洞和弱点等隐患，并不用于发现入侵者（这是入侵检测的任务）。因此选项 佻错误的，府口B是正确的；另外，选项皿正确的。漏洞扫描系统依赖于漏洞库的完善，因为现有的网络漏洞扫描器主要利用特征匹配的原理来识别各种己知的漏洞。 扫描器发送含有某一漏洞特征探测码的数据包，根据返回数据包中是否含有该漏洞的响应特征码来判断是否存在漏洞，漏洞资料库包含漏洞名称、服务类型、服务程序、探测特征码及响应特征码等信息。24、B［解析］开展E-mail营销的前提是拥有潜在用户的E-mail地址，这些地址可以是企业从用户、潜在用户资料中自行收集整理，也可以利用第三方的潜在用户资源。25、用匕题的考点是：标准按法律约束性分类。根据标准的法律约束性，标准可分为强制性标准和推荐性标准。具有法律属性，在一定范围内通过法律、行政法规等手段强制执行的标准是强制性标准；其他标准是推荐性标准（又称非强制性标准或自愿性标准）。根据《国家标准管理办法》和《行业标准管理办法》，下列标准属于强制性标准。药品、食品卫生、兽药、农药和劳动卫生标准：•产品生产、储运和使用中的安全及劳动安全标准；工程建设的质量、安全、卫生等标准；环境保护和环境质量方面的标准；有关国计民生方面的重要产品标准等。对于强制性标准，企业和有关部门对涉及其经营、生产、服务、管理有关的强制性标准都必须严格执行，任何单位和个人不得擅自更改或降低标准。而推荐性标准是指生产、交换、使用等方面，通过经济手段或市场调节而自愿采用的一类标准。这类标准，不具有强制性，任何单位均有权决定是否采用，违反这类标准，不构成经济或法律方面的责任。应当指出的是，推荐性标准一经接受并采用,或各方商定同意纳入经济合同中，就成为各方必须共同遵守的技术依据，具有法律上的约束性。26、A吉构化分析是面向数据流进行需求分析的方法，数据流图是分析过程中用来描述数据处理过程的工具。它从数据传递和加工的角度，以图形的方式刻画数据流从输入到输出的移动变换过程，是对软件所要处理数据的抽象。由于数据流图只反映系统必须完成的逻辑功能，所以它是一种功能模型。27、C2&A29D30、邺题涉及的是Cookies相关知识，参考译文如下。网景公司最初推出的Cookies是HTT岷务器侧的应用，如cGr脚本，用来保存和检索连接上它的HTT落户端信息的一种通用机制。基本上，cookies可以被用来弥补HTT协议的无状态特性。这个简单的、持续的、客户端的状态极大地扩展了基于WwW应用的能力。31、B32、C33、A考查回归测试的概念。选项D®然是错误的，回归测试和验收测试是不同的概念；选项c回归测试可以发现缺陷，但不能指望通过多次测试来发现所有缺陷。因为发现缺陷的数量依赖于测试用例的覆盖程度， 并且理论上是无法穷尽的。回归测试应该执行以前的全部测试用例，而不仅仅是发现过缺陷的测试用例。因为软件的改动会引入新的缺陷，以前没有发现缺陷的用例，回归测试时可能发现新的缺34、A本题考查项目管理内容。在对软件开发资源进行规划时，为了确定构建软件系统所需的人数，需要考虑软件系统的规模、系统的技术复杂性、项目计划和开发人员的技术背景等方面，而与系统是否有市场前景无关。35、B［解析］认证机构是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。认证机构通常是企业性的服务机构，核心职能是发放和管理用户的数字证书。认证中心能够对密钥进行有效的管理，颁发证书证明密钥的有效性，将公开密钥和某一个实体（企业、银行、个人）联系在一起。认证机构是参与交易的各方都信任且独立的第三方机构组织。认证机构有着严格的层次结构，其中根CAS求离线并被严格保护。36、B［解析］简单加密支付系统模型的正确工作流程是：(1)用户在银行开立信用卡账户，获得信用卡号；(2)用户在商家订货，把信用卡信息加密传给商家服务器；(3)商家服务器验证接收到信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器(支付网关)；(4)业务服务器验证商家身份，将用户加密的信用卡信息转移到安全地方解密，然后将用户信用卡信息通过安全专用网络传给商家银行；(5)商家银行通过普通电子通道与用户信用卡发生联系，确认信用卡信息的有效性，并将证实后结果传送给业务服务器；(6)业务服务器通知商家服务器交易完成或拒绝，商家再通知用户。 37、D38、斗题考查知识产权的软件著作权。中国公民、法人或其他组织的作品，无论是否发表、是否登记，其著作权均自创作完成之日产生。外国人、无国籍人的作品，首先在中国境内出版的，具著作权自在中国境内出版之日起受中国法律保护。根据《计算机软件保护条例》第十四条规定，软件著作权自软件开发完成之日起产生，所以本题正确的表述是陈案。39、B考查软件测试的分类，软件洲试按阶段划分为单元测试、集成测试、确认测试、系统测试、验收测试。40、B41、B42、D43A44C45、匚参考译文如下。RUP(RationalUnifiedProcess)是一种软件工程过程产品，它吸取了现代软件开发中许多成功的实践。事实证明，采用用例(use-cases)和剧情(scenarios)捕获目标系统的功能需求是一种较好的办法。可以采用二维模型来描述RUP时间和内容。从时间维来看，软件生存周期被划分为不同的周期(cycles)。每个周期又被划分为4个连续的阶段(phase),每个阶段都包含一个妥善定义的里程碑(milestone),每个阶段还可以被进一步划分为若干轮迭代(iterations)。一次迭代是一次完整的开发过程，每次迭代结束时会发布一个可执行的产品，这个产品是正在开发的软件系统的一个子集，它会逐渐扩展为最终系统。内容结构指的是一些将活动(activities)组织在一起的、天然存在的规则。46、D47C48、D［解析］考查如何对网络商务信息进行整理。收集到信息后，要对所获取的信息进行相关的整理，包括：明确信息来源、添加文件名、信息鉴别、信息筛选、信息分类。49、B50、D［解析］题目第1个空格要求找出职工和部门关系的外键，首先可以将这两个关系的主键求出。职工的主键为职工号，部门的主键为部门号。在职工关系中，部门号不是主键，但它在部门关系中是主键，所以部门号对于职工关系是外键。再看部门关系，在部门关系中未发现其他关系中的主键。 但是题目中有“其中部门负责人也是一个职工”，这意味着部门中的“负责人代码”和职工关系中的“职工号”有着对应关系，所以负责人代码是部门关系的外键。所以答案为 Bo接下来看第2个空格，这里考查的是sQLig言。题目要求查询每个部门中月工资最高的“职工号”，这里面最重要的一个条件就是每个部门”，如何实现查询每个部门的最高工资？我们带着这个疑问来看sQ印句，止匕sQ语句的结构很简单，先看括号内的sQ印句，从此句中的“SelectMax(月工资)”可以看出这个SQL勺作用是找出最高月工资，而这个最高月工资应是有条件限制的，题目要求的是每个部门的最高月工资，所以查询条件一定是与部门有关的。而括号外的语句用于把拥有此月工资的职工号查询出来。整个 sQL®句唯有外层sQU勺部门号字段能作为内层sQL勺查询参数，又因为两层sQLS中，有相同属性部门号，所以要用外层职工关系的引用名E和内层职工关系的W寸两个属性进行区分，故此处应加条件判断“whereM.部门号=E.部门号”。加了条件判断以后的SQ昭句可以这样来理解，对于职工关系中的每一条数据，根据其部门号，找到此部门的最高工资与当前记录的月工资进行对比， 若相等，则输出当前记录的职工号。51、D52、B【解析］电子数据交换也称EDI(ElectricDataInterchange)是一种利用计算机进行商务处理的新方法，它是将贸易、运输、保险、银行和海关等行业的信息，用一种国际公认的标准格式，通过计算机通信网络，使各有关部门、公司和企业之间进行数据交换和处理，并完成以贸易为中心的全部业务过程。由于EDI的使用可以完全取代传统的纸张文件的交换，因此也有人称它为“无纸贸易”或“电子贸易"。EDI标准体系分基础、单证、报文、代码、通信、安全、管理应用七个部分。其中，EDI基础标准体系主要由UN/EDIFACT基础标准和开放式EDI基础标准两部分组成，是EDI的核心标准体系。EDI技术包括三个部分，即硬件系统、翻译系统和传输系统。 53、A54B55、A［解析］此题是一个非常容易的多媒体类型计算题。题目指出每个像素具有 8位颜色深度，求其可表示的不同颜色数量，可直接用公式计算：2颜色位数=可表示颜色数量。2=256色，故第（a）空答案为B。再看第（b）空，由于8位为1字节，所以640X480象素具有8位颜色深度的图像不压缩需要存储空间为： 640X480X1=30720叶节，又因为图像数据经5:1压缩，所以实际占存储空间为：307200/5=61440字节。56、C【解析］软件结构设计的主要任务就是设计程序的体系结构， 也就是确定程序由哪些模块组成以及模块之间的关系。57、D本题考查缺陷产生的原因。软件测试的目的就是为了发现程序中的缺陷和错误 （俗称Bug）,BugR不同角度表现为软件错误、软件缺陷、软件故障和软件失效。a）软件错误（softwareerror）：指在软件生存期内的不希望或不可接受的人为错误，其结果是导致软件缺陷的产生。b）软件缺陷（softwaredefect）：存在于软件（文档、数据及程序）之中的那些不希望或不可接受的偏差，其结果是软件运行于某一特定条件时出现软件故障，即软件缺陷被激活。c）软件故障（softwarefault）：指软件运行过程中出现的一种不希望或不可接受的内部状态，此时若无适当措施（容错）加以及时处理，则产生软件失效。IS014598软件产品评价标准中的定义是计算机程序中不正确的步骤、 过程和数据定义。d)软件失效(softwarefailure):指软件运行时产生的一种不希望或不可接受的外部行为结果，即系统行为对用户要求的偏离，是一种面向用户的概念。在软件测试过程中会定义判定缺陷的准则，符合下列 5种情况之一的即可认为是软件缺陷。a)软件未达到软件产品需求说明书指明的要求。b)软件出现了软件产品需求说明书中指明不会出现的错误。c)软件功能超出软件产品需求说明书中指明的范围。d)软件未达到软件产品需求说明书中虽未指明但应达到的要求。e)软件测试人员认为难以理解、不易使用、运行速度缓慢或者最终用户认为不好的问题。实践表明，需求和设计错误是导致缺陷的主要原因， 包括软件需求说明书编写不全面、不完整及不准确；需求的频繁更改，以及对需求的理解和沟通不足等。58、A考查对电子商务支付模型的了解。目前，电子交易模型有五种：支付系统无安全措施的模型、通过第三方经纪人支付的模型、数字现金支付模型、简单加密支付模型、SET(SecurityElectronicTransaction )模型。59、C^查Web艮务器的配置技术。Web艮务器的Ip地址是根据服务器硬件配置确定的，如果配置了2块网卡，则可以配置2个Ip地址。在一台Web艮务器上可以部署多个网站，即可以有多个域名。 Web艮务器的端口可以根据需要由用户自己确定。60、D61、B［解析］考查对ER瓶念的了解。企业资源计划ERP(EnterpriseResourcePlanning)是一个集成环境，具中包括了企业的生产资源计划、财务管理应用、人力管理应用等全方位的管理内容，并把企业需要的商业过程集成在一起。 E