2026年全国软件水平考试之中级电子商务设计师考试知识整合题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在VPN使用的加密标准IPSec中，数据加密可使用（）算法。A.DESB.RSAC.MD5D.S-MIME

2、商务网站设计的基本性能要求之一是网站必须确保提供7×24小时的服务，即不间断性能。不间断性能是系统（）的衡量指标。A.安全性和可用性B.可靠性和风险性C.可靠性和可用性D.容错性和可靠性

3、在HTML文档中，标记的type属性的值为（）时表示一个单选按钮。A.textB.checkboxC.radioD.password

4、在下图所示的简单加密支付模型中，（）负责加密解密用户信用卡信息。A.发卡行B.商家银行C.商家服务器D.业务服务器

5、参与系统规划的人员中，（）能对应用系统起到控制与决策的作用。A.企业领导层B.企业经营人员C.技术人员D.商务顾问

6、在Windows操作系统中，（）命令可以查看本机设置的DNS服务器地址。A.ipconfigB.arpC.pingD.tracert

7、下面关于会员制营销的说法正确的是（）。A.会员网站的高访问量是营销成功的基础B.对于商业网站，在会员网站上放置链接后就够了C.对于会员网站，链接商业网站的数量越多越好D.国内企业可照搬国外的模式

8、在电子商务安全体系结构中,安全认证层涉及的技术是（）。A.对称加密B.入侵检测技术C.数字摘要D.非对称加密

9、目前网络上流行的SQL注入攻击是借助（）的漏洞进行的。A.操作系统B.Web应用系统C.CA系统D.数据容灾系统

10、在ADO对象中，（）对象负责连接数据库。A.ConnectionB.CommandC.RecordSetD.Err

11、DDoS攻击的目的是（）。A.窃取账户B.远程控制其他计算机C.影响网络提供正常的服务D.篡改网络上传输的信息

12、磁盘阵列共有5块磁盘，采用RAID5技术，其磁盘利用率是______。A.100%B.80%C.60%D.50%

13、eopleareindulginginanillusionwhenevertheyfindthemselvesexplainingatacocktail(鸡尾酒)party,say,thattheyare"incomputers,"or"intelecommunications,"or"inelectronicfundstransfer".Theimplicationisthattheyarepartofthehigh-techworld.JustbetweenUS,theyusuallyaren't.Theresearcherswhomadefundamentalbreakthroughsinthoseareasareinahigh-techbusiness.Therestofusare（）oftheirwork.Weusecomputersandothernewtechnologycomponentstodevelopourproductsortoorganizeouraffairs.Becausewegoaboutthisworkinteamsandprojectsandothertightlyknitworkinggroups(紧密联系在一起的工作小组),wearemostlyinthehumancommunicationbusiness.Oursuccessesstemfromgoodhumaninteractionsbyallparticipantsintheeffort,andourfailuresstemfrompoorhumaninteractions.Themainreasonwetendtofocusonthe（）ratherthanthehumansideoftheworkisnotbecauseit'smore（）,butbecauseit'seasiertodo.GettingthenewdiskdriveinstalledispositivelytrivialcomparedtofiguringoutwhyHoraceisinabluefunk(恐惧)orwhySusanisdissatisfiedwiththecompanyafteronlyafewmonths.Humaninteractionsarecomplicatedandneververycrisp(干脆的,干净利落的)andcleanintheireffects,buttheymattermorethananyotheraspectofthework.Ifyoufindyourselfconcentratingonthe（）ratherthanthe（请作答此空）,you'relikethevaudevillecharacter(杂耍人物)wholoseshiskeysonadarkstreetandlooksforthemontheadjacentstreetbecause,asheexplains,"Thelightisbetterthere!".A.technologyB.sociologyC.physiologyD.astronomy

14、一台主机的IP地址为66，子网掩码为48，该主机属于哪个子网______。A.66B.C.D.60

15、在中，（）表示主机名。A.wwwB.testC.edD.cn

16、（）的主要目的是提高企业已有客户的忠诚度，发掘潜在的客户资源，提高客户服务质量。A.CRMB.OAC.DSSD.SCM

17、以下关于面向对象程序设计中类与对象的说法中，不正确的是（）。A.对象是类的一个实例B.任何一个对象只能属于一个具体的类C.类与对象的关系和数据类型与变量的关系相似D.一个类只能有一个对象

18、（）属于非对称密钥机制。A.DESB.RSA]C.3DESD.IDEA]

19、（）是利用IP网络技术构建的、面向企业内部的专用计算机网络。A.InternetB.intranetC.extranetD.Externet

20、UDP协议属于TCP/IP协议族中的______。A.应用层B.传输层C.网络层D.网络接口层

21、B2B模式可以分为水平。B2B、垂直B2B、自建B2B和关联行业B2B四种类别，其中水平B2B是指______。A.面向制造业或面向商业的B2B.B面向中间交易市场的B2BC.大型龙头企业以自身产品供应链为核心的B2B]D.相关行业整合不同模式而建立的跨行业的B2B]

22、SSL协议工作在（）。A.Socket层B.网络层C.HTTP层D.数据链路层

23、在支付过程中，消费者选择付款方式、确认订单、签发付款指令时，（）开始介入。A.S-HTTPB.HTTPC.SETD.SSL

24、（）是基于SSL技术，它扩充了HTTP的安全特性。A.SETB.HTTPSC.SMTPD.TCP/IP

25、邮件列表的两种基本形式是（）。A.公告型与讨论型B.内部型与外部型C.免费型与付费型D.许可型与未许可型

26、以下关于博客营销的叙述中，错误的是（）。A.与门户网站发布广告和新闻相比，博客传播具有更大的自主性B.博客与企业网站相比，文章的内容题材和发布方式更灵活C.博客营销是一种基于个人人际资源的网络信息传播形式D.与网络社区营销的信息发布方式相比，博客文章显得更正式，可信度更高

27、发送方用数字信封技术向接收方传递一段交易信息时，使用（）加密对称密钥。A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥

28、防火墙可以（）。A.清除病毒B.限制外网对外网的访问C.限制外网对内网的访问D.限制内网对内网的访问

29、（）工作在OSI参考模型物理层，它仅起到信号放大作用。A.中继器B.网桥C.路由器D.交换机

30、以下关于物流的叙述中，正确的是（）。A.物流就是简单的实物流动B.包装不属于物流的活动要素C.物流是供应链上的实物流、资金流、信息流及业务流和商流的有机结合D.物流只为用户提供运输、仓储和配送功能

31、DES算法的64位密钥中有若干位是奇偶校验位,其中奇偶校验位长度是（）位。A.1B.2C.4D.8

32、在Word2007的编辑状态下，需要设置表格中某些行列的高度和宽度时，可以先选择这些行列，再选择（），然后进行相关参数的设置。A.“设计”功能选项卡中的“行和列”功能组B.“设计”功能选项卡中的“单元格大小”功能组C.“布局”功能选项卡中的“行和列”功能组D.“布局”功能选项卡中的“单元格大小”功能组

33、音频信息数字化的过程不包括（）。A.采样B.量化C.编码D.调频

34、电子商务物流配送特有的活动是（）。A.搬运B.保管C.包装D.分拣配货

35、在OSI参考模型中，保证端到端的可靠性数据传输是在（）上完成的。A.数据链路层B.网络层C.传输层D.应用层

36、电子商务框架模型自底向上，第二层是（）。A.网络层B.报文和信息传播层C.多媒体信息发布层D.贸易服务层

37、以下是某网页框架设置的部分代码，该代码将页面分成了（）个区域。A.2B.3C.4D.5

38、目录式搜索引擎具有（）的特点。A.毋需人工干预B.信息量大C.导航质量高D.信息更新及时

39、物流的物质表现形式是企业之间的物质资源的转移，包括时间、空间和（）的转移。A.价值B.信息C.形态D.供应链

40、2013-70、以下关于网络营销的叙述中，正确的是______。A.网络营销等同于在网上销售产品B.网络营销就是网站推广C.网络营销等于电子商务D.网络营销是对网上经营环境的营造

41、数据库管理系统能实现对数据库中数据表的创建和删除等操作，这种功能被称为（）。A.数据定义B.事务控制C.数据操纵D.数据控制

42、计算机采用单向函数来保证登录口令的安全性，此时在计算机内（）。A.只存储登录口令B.只存储登录口令的单向函数值C.只存储单向函数算法D.不存储和口令相关的任何值

43、不同的对象收到同一消息可以进行不同的响应，并且会产生完全不同的结果，这种现象称为多态，其实现由（）支持。A.继承B.封装C.过载D.覆盖

44、构成供应链的代表性要素不包括（）。A.供应商B.制造商C.金融机构D.零售企业

45、某网店在线问卷调查中有这样一个问题：“最近您在本网店购买了什么商品？”这道问题的设计（）。A.不够简明扼要B.诱导人们回答问题C.容易引起人们反感D.提问范围不够明确

46、以下关于自动标识与数据采集AIDC.技术的描述中，不正确的是（）。A.AIDC技术包括条形码、磁条、语音和视觉系统、光学字符识别、生物统计等B.AIDC技术可以大幅度降低数据输入成本C.AIDC技术通过对商品或人进行译码而实现跟踪功能D.AIDC技术可将数据输入工作流水化、自动化，比人工作业更精确、更经济

47、以下关于邮件列表的叙述中，正确的是______。A.邮件列表是一组垃圾邮件B.件列表基于用户许可原则C.邮件列表不能包含促销信息D.邮件列表不可以退订

48、客户在网上购物后，把信用卡号码信息加密后直接传输给商家，这种信用卡电子支付方式称为（）。A.账号直接传输方式B.专用账号方式C.专用协议方式D.SET协议方式

49、系统日志主要用于（）。A.纠错性维护B.数据维护C.安全维护D.系统运行维护

50、用（）命令可以查看本机打开的服务端口。A.arpB.pingC.ipconfigD.netstat

51、以下不属于网络营销特点的是______。A.不受时空限制B.信息交互性强C.表现形式单一D.营销成本低

52、以下关于编写XML文档的描述，错误的是（）。A.空元素必须有结束标记B.元素名称必须区分大小写C.文档中必须有一个根元素D.属性值必须加冒号

53、在自己的网站上推广另一个网站的服务和商品，并依据实现的销售额取得一定比例佣金的网络营销方式是______。A.网络社区营销B.网站资源合作C.搜索引擎营销D.网络会员制营销

54、根据原始数据的来源，入侵检测系统可分为（）。A.异常入侵检测和误用入侵检测B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测C.集中式入侵检测、等级式入侵检测和协作式入侵检测D.离线检测系统和在线检测系统

55、支付宝是一种（）。A.即时通信工具B.电子货币C.第三方支付工具D.信用卡

56、能力成熟度模型（CMM）的第3级为（）。A.可重复级B.已管理级C.优化级D.已定义级

57、与其他直复营销方式相比，（）更灵活、更迅速、更容易评价也更具有成本优势。A.直邮营销B.在线销售C.目录营销D.电话营销

58、以下关于网上市场调研中选择样本的说法，正确的是（）。A.选择样本按照随机原则组织抽样，任意从因特网网址中抽取样本B.选择样本通过对期望样本特征的配额，限制一些自我挑选不具代表性的样本C.选择样本以分支或跳问形式安排问卷，以确定被选者是否适宜回答全部问题D.选择样本适用于因特网中需要对样本进行更多限制的目标群体

59、以下不属于包过滤防火墙检查的是（）。A.源IP地址B.目的IP地址C.端口D.源数据

60、Therearemanyformsofonlineadvertising.（）isasmallrectangularobjectonaandincludesahyperlinktotheWebpagethatdisplaysastationaryormovingadvertiser'sWebsite.A.AtextadB.AsitesponsorshipadC.Apop-upadD.Abannerad

61、（）是全球第一份官方正式发表关于电子商务立场的文件，提出了关于电子商务发展的一系列原则，系统阐述了一系列政策，旨在为电子商务的国际讨论与签订国际协议建立框架，它已成为主导电子商务发展的宪章性文件。A.《全球基础电信协议》B.《电子商务示范法》C.《信息技术协议（ITA）签名法》D.《全球电子商务纲要》

62、关于数字签名的说法错误的是“（）”。A.数字签名可保证信息传输过程中信息的完整性B.数字签名提供信息发送者的身份认证C.非对称密钥加密是实现数字签名的主要技术D.数字签名是将数字摘要用发送者的公钥加密，与原文一起传送给接收者

63、以下关于认证机构发放数字证书应遵守的原则中，错误的是（）。A.同一认证机构发放的证书的序列号应该相同B.两个不同的实体所获得的证书的主题内容应该相异C.不同主题内容的证书所包含的公开密钥相异D.认证机构要维护和发布撤销证书列表

64、阿里巴巴网的模式是“______”模式。A.B2B]B.B2GC.B2C]D.C2C]

65、在RSA算法中，已知两个质数分别为3和13，在下面的选项中，可成为公钥的是（），对应的私钥是（）。A.（39，3）B.（39，5）C.（39，8）D.（39，24）

66、M摄影家将自己创作的一幅摄影作品原件出售给了L公司，这幅摄影作品的著作权应属于（）。A.M摄影家B.L公司C.社会公众D.M摄影家与L公司

67、某家电企业A采用低价策略在市场上与另一家电企业B竞争，最终赢得了大部分市场份额，这种定价策略属于（）。A.拍卖定价B.撇脂定价C.渗透定价D.个性化定价

68、以发送方向接收方传递一段交易信息为例，数字信封技术是指（）。A.用接收方的公钥加密交易信息后发送到接收方B.用接收方的私钥加密交易信息后发送到接收方C.用对称密钥对交易信息进行加密，形成密文，用接收方的公钥加密对称密钥，然后一起发送到接收方D.用对称密钥对交易信息进行加密，形成密文，用接收方的公钥加密密文，然后发送到接收方

69、SET电子支付模型的工作流程包括如下步骤：①支付响应阶段、②支付请求阶段、③授权请求阶段、④授权响应阶段、⑤支付初始化请求和响应阶段。其正确的流程顺序是（）。A.②①③④⑤B.②①⑤③④C.⑤②①③④D.⑤②③④①

70、某企业职工和部门的关系模式如下所示，其中部门负责人也是一个职工。职工和部门的关系模式的外键分别是()。职工(职工号，姓名，年龄，月工资，部门号，电话，办公室)部门(部门号，部门名，负责人代码，任职时间)查询每个部门中月工资最高的“职工号”的SQL查询语句如下：Select职工号from职工asEwhere月工资=(SelectMax(月工资)from职工asM（请作答此空）)。A.where]M.职工号=E.职工号B.where]M.职工号=E.负责人代码C.where]M.部门号=部门号D.where]M.部门号=E.部门号

71、以下关于第三方物流的叙述中，错误的是（）。A.物流活动由商品供需之外的第三方提供B.第三方物流活动仅限于商品的运输和配送C.第三方可以不具有物流作业能力D.第三方不参与商品的买卖

72、B2B模式可以分为水平B2B、垂直B2B、自建B2B和关联行业B2B四种类别，其中水平B2B是指（）。A.面向制造业或面向商业的B2B.面向中间交易市场的B2BC.大型龙头企业以自身产品供应链为核心的B2BD.相关行业整合不同模式而建立的跨行业的B2B

73、电视机、电冰箱、洗衣机等商品的包装箱通常采用（）。A.EAN-13条码B.ITF-14条码C.ITF-6条码D.UCC/EAN-128条码

74、电子商务系统的总体规划无需考虑（）。A.对相关信息技术的预测B.系统的总目标和发展战咯C.电子商务系统的选择D.企业现有应用系统及管理状况

75、甲乙双方在电子商务交易过程中，甲方能通过CA获取（）。A.CA私钥B.甲方私钥C.乙方私钥D.会话密钥

76、付款通知单属于（）。A.物流B.商流C.资金流D.信息流

77、根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。A.基于异常入侵检测系统B.基于应用的入侵检测系统C.基于集中式入侵检测系统D.在线检测系统

78、Dell公司通过网站将电脑销售给消费者是一种______的典型代表。A.直接营销渠道B.间接营销渠道C.拉式营销渠道D.推式营销渠道

79、以下关于网络营销渠道的叙述中，正确的是______。A.网络营销渠道中不存在中间商B.网络营销渠道保障了收款和交货同时完成C.网络营销渠道不存在多级分销渠道D.网络营销渠道不适合小批量商品的销售

80、提供计算机网络服务的是网络服务供应商（ISP），它包括（）。A.Internet网络接入服务提供商和内容销售提供商B.Internet网络接入服务提供商和内容服务提供商C.Internet网络输出服务提供商和内容销售提供商D.Internet网络输出服务提供商和内容服务提供商二、多选题

81、计算机软件只要开发完成就能获得（）并受到法律保护。A.著作权B.专利权C.商标权D.商业秘密权

82、在SQL语言的SELECT语句中，“SELECTDISTINCT”表示查询结果中______。A.属性值都不相同B.属性名都不相同C.去掉了重复的列D.去掉了重复的行

83、网络营销常用的方法有很多，其中，（）是利用用户口碑传播的原理，在互联网上，营销信息被快速复制传向数以万计、数以百万计的受众，这种传播在用户之间自发进行，几乎不需要费用。A.病毒性营销B.博客营销C.网络社区营销D.会员制营销

84、在以下图像文件格式中，（）可以在单个文件中实现多个图片轮流显示或者构成简单的动画效果。A.BMPB.JPEGC.GIFD.TIFF

85、企业开展E-mail营销需要解决“向哪些用户发送E-mail”的问题，解决该问题需要具备的基础条件为（）。A.技术基础B.用户的E-mail地址资源C.E-mail营销内容D.用户的观念

86、钓鱼网站是电子商务活动中面临的一种常见的安全威胁。该方式属于（）。A.信息截获B.信息中断C.信息伪造D.信息篡改

87、小张在网上通过竞价的方式购买了小王的一部二手手机，这是一种()交易模式。A.B2B]B.B2GC.B2C]D.C2C]

88、（）是通过建立网上商店的方式进行交易。在这种模式下，购买方将货款支付到指定账户上，网站收到货款后给购买方发货。A.担保人模式B.委托授权经营模式C.中介人模式D.网站经营模式

89、（）isalistofitemsthatareaccessibleatonlyoneendofthelist.A.AtreeB.AnarrayC.AstackD.Aqueue

90、以下关于SSL协议的描述中，正确的是（）。A.SSL允许各方之间非实时交换报文B.SSL报文能够在银行内部网上传输C.SSL是基于传输层的协议D.SSL有选择地加密一部分敏感信息

91、下列选项不属于物联网关键技术的是（）。A.感知关键技术B.网络通信关键技术C.应用关键技术D.交通运输关键技术

92、工作流管理系统应用中，模型实例化阶段完成（）。A.企业经营过程模型建立B.工作流建模工具选择C.运行所需参数设定D.人机交互和应用执行

93、2014-55、在IPV4中，A类地址在未划分子网的情况下，用______位地址来标识网络中的一台主机。A.8B.16C.24D.32

94、在信用卡电子支付方式中,（）是要求双重签名的。A.账号直接传输方式B.专用账号方式C.专用协议方式D.SET协议方式

95、计算机病毒特征中，不包括（）。A.传染性B.授权性C.隐蔽性D.潜伏性

96、在C#语言中，不是类成员访问权限的是（）。A.publicB.privateC.protectedD.static

97、在DES加密算法中，使用的密钥有效长度是（）。A.64B.56C.128D.112

98、以下不属于网桥的特点的是______。A.使用网桥连接的网络在数据链路层以上采用相同或兼容的协议B.使用网桥可以隔离冲突域C.使用网桥可以接收、存储、地址过滤及转发数据D.网桥处理接收到的数据，降低了时延，提高了网络性能

99、电视机、电冰箱、洗衣机等商品的包装箱通常采用（）。A.EAN-13条码B.ITF-14条码C.ITF-6条码D.UCC/EAN-128条码

100、商务网站设计的基本性能要求之一是网站必须确保提供7×24小时的服务，即不间断性能。不间断性能是系统（）的衡量指标。A.安全性和可用性B.可靠性和风险性C.可靠性和可用性D.容错性和可靠性

参考答案与解析

1、答案：A本题解析：本题考查IPSec的基础知识。Internet协议安全性（IPSec）是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议（IP）网络上进行保密而安全的通信。IPSec使用韵数据加密算法是DES（DataEncryptionStandard，数据加密标准）。IPSec还支持3DES算法，3DES可提供更高的安全性，但相应地，计算速度更慢。

2、答案：C本题解析：本题考查商务网站设计的基本性能要求。商务网站设计的基本性能要求是：（1）网站必须有良好的可扩展性。（2）具有高效率的并发处理能力。（3）与企业已有信息资源的整合。（4）必须确保提供7×24小时的服务。（5）具有良好的容错性能。（6）支持多种客户终端。（7）安全的运行环境。其中，网站必须确保提供7×24小时的服务是指网站必须具有不间断性能。不间断性能是系统可靠性和可用性的衡量指标，它主要指系统正常连续运转的能力以及系统的故障恢复能力。网站应该能够以快捷方便的方式为客户提供优质全天候服务。

3、答案：C本题解析：本题考查HTML的基本概念。在HTML中，表单起着重要作用，它是与用户交互信息的主要手段，为用户提供了数据输入接口，配合服务端程序，实现数据交互。＜input>表单输入标记用于接收用户数据输入，其type属性的值表示输入的元素模式，主要包括下列类型：button——普通按钮、radio——单选按钮、checkbox——复选框、select——下拉式菜单、text——单行文本框、textarea——多行文本框、submit——提交按钮、reset——重设按钮。

4、答案：D本题解析：本题考查简单加密支付模型中各部分的作用。简单加密支付模型如下图所示。发卡行和商家银行对用户的信用卡进行确认，业务服务器对用户信用卡信息进行加密和解密操作，商家服务器保存交易情况。

5、答案：A本题解析：本题考查电子商务系统规划的相关知识。建设电子商务系统是一项浩大而复杂的工作，它涉及技术与业务多方面的内容。因此在电子商务系统规划过程中，需要听取多方意见，邀请不同领域的专业人员参与系统规划。主要包括以下几类人员：（1）企业领导层企业领导层参与系统规划是非常必要的，因为他们了解企业的核心业务与商务过程，能够对应用系统起到控制与决策的作用。（2）企业经营人员企业经营人员掌握有关市场、客户、产品、商务流程、增值点与业务延伸等知识，能够作为应用系统的最终用户提供专项电子商务的需求。在系统规划中能够使商务模式、服务内容更加清晰，同时也能在企业流程再造、对商务逻辑的决策、系统评估、运行决策等方面做出贡献。（3）企业外部的商务顾问、技术顾问与其他咨询人员技术顾问会对电子商务项目需要的技术及集成提供建议，而商务顾问会对企业的未来和商务模式设计提供有用的建议、案例。其他咨询人员包括ISP（InternetServiceProvider，Internet服务供应商）或成功的电子商务运营商、物流专家、金融投资顾问等。这些咨询人员能够对多个方面提出建议，例如企业供应链设计、新系统的评估等。（4）技术人员规划过程中必须包括各方面的专业技术人员，包括项目管理经理、网络专家、Web应用专家、数据通信方面的专家等。（5）其他人员系统规划中还必须适当包括文档管理人员、法律人员等其他人员。他们能够利用特定的专业知识对规划提出建议并且辅助工作。

6、答案：A本题解析：本题考查网络管理的基本命令。在Windows操作系统中，atp命令可以查看和设置本机目前的网关地址；ping命令可以测试本机至目标地址的连通状况。tracert命令用来查看本机到目标地址所经过的路有信息。ipconfig命令用于显示当前的TCP/IP配置的设置值，包括本机设置的DNS服务器地址。

7、答案：A本题解析：本题“会员制营销”实际是“网络会员制营销”，英文是“affiliateprogram”，指：“通过利益关系和电脑程序将无数个网站连接起来，将商家的分销渠道扩展到地球的各个角落，同时为会员网站提供了一个简易的赚钱途径。一个网络会员制营销程序应该包含一个提供这种程序的商业网站和若干个会员网站，商业网站通过各种协议和电脑程序与各会员网站联系起来。”开展会员制营销最基本的条件是，要有一个提供这种计划的商业网站和一批加盟的会员网站，计划的成功与失败取决于网站和会员之间的关系以及各自的表现。网站和会员之间的关系主要表现在网站对会员的培训、咨询、服务等方面。有时候这种关系成为制约整个计划发展的重要因素，比如在线帮助系统不完善，而网站对会员的询问又不能提供及时、准确的回复。网站和会员之间的相互关系，在表面上看起来类似于传统销售渠道中厂商和代理商之间的关系。但是，在整个会员制计划当中，会员都处于绝对的弱势，和网站之间根本不是处于平等的地位，基本上受制于网站。选项B对商业网站的责任的描述是远远不够的，选项C也比较片面，选项D显然是不恰当的。

8、答案：C本题解析：暂无解析

9、答案：B本题解析：本题考查SQL注入攻击的基础知识。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。SQL注入是利用Web应用系统的漏洞进行攻击的。

10、答案：A本题解析：本题考查ASP的基础知识。ASP是通过ADO（ActiveXDataObjects）对象或ODBC接口来访问数据库的。ADO对象主要包含Connection对象、Command对象、Parameter对象、RecordSet对象、Field对象、Property对象和Err对象共7个对象。Connection对象负责与数据库实际的连接动作，它代表与数据源进行的唯一会话。Command对象负责对数据库提供请求，也就是传递指定的SQL命令。使用Command对象可以查询数据库并返回RecordSet对象中的记录，以便执行大量操作或处理数据库结果。RecordSet对象负责浏览和操作从数据库中取出的数据，对象表示的是来自基本表或命令执行结果的记录全集。任何时候该对象所指的当前记录均为集合内的单个记录，它就像一个二维数组，数组的每一列表示数据库中的一个数据列，而同时每个数据列包含多个字段，每个数据字段就表示一个Field对象。Err对象是用来判断发生什么错误。该对象提供了一系列的属性和方法，提供这些属性和方法就可以得到各种错误信息。

11、答案：C本题解析：暂无解析

12、答案：B本题解析：本题考查RAID技术的基本知识。RAID(RedundantArrayofIndependentDisk，独立冗余磁盘阵列)将N台硬盘通过RAIDController(分Hardware、Software)结合成虚拟单台大容量的硬盘使用，其特色是N台硬盘同时读取速度加快及提供容错性。RAID5是分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上，RAID5的读出效率很高，写入效率一般，块式的集体访问效率不错。因为奇偶校验码在不同的磁盘上，所以提高了可靠性，允许单个磁盘出错。RAID5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样，任何一个硬盘损坏，都可以根据其他硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。RAID5的优点是提供了冗余性(支持一块盘掉线后仍然正常运行)，磁盘空间利用率较高(N-1/N)，读写速度较快(N-1倍)。但当掉盘之后，运行效率大幅下降。

13、答案：B本题解析：暂无解析

14、答案：D本题解析：本题考查IP地址的基础知识。IP地址就是Internet中一个节点的地址，由两部分组成，一部分为网络地址，另一部分为主机地址。如果根据主机地址和子网掩码计算网络地址，一般算法是将这个主机地址和子网掩码都换算成二进制数，两者进行逻辑与运算后即可得到网络地址。因此主机地址66与子网掩码48进行二进制逻辑与的结果为60。

15、答案：A本题解析：URL是UniformResourceLocation的缩写，译为“统一资源定位符”。通俗地说，URL是Internet中用来描述信息资源的字符串，主要用在各种WWW客户程序和服务器程序上，特别是著名的Mosaic。采用URL可以用一种统一的格式来描述各种信息资源，包括文件、服务器的地址和目录等。URL的格式由下列三部分组成：第一部分是协议（或称为服务方式）；第二部分是存有该资源的主机IP地址（有时也包括端口号）；第三部分是主机资源的具体地址（如目录和文件名等）。其中，第二部分包括主机名和域名，中WWW为主机名，为域名。

16、答案：A本题解析：本题考查电子商务的相关应用知识。OA（办公自动化系统）实现的是企业职能部门的管理功能，其主要应用需求来自职能部门，用户则是企业内部全体员工，它的核心目标是通过公文流转、业务支持工作的自动化以及非结构化数据处理等为企业的业务部门运作服务，同时对业务部门监督和管理。电子商务环境下的DSS（决策支持系统）需要更新的技术和方法来开展。目前比较流行的技术就是基于WWW的数据仓库和数据挖掘技术。SCM（供应链管理）是通过企业与企业之间的信息共享来提高企业的预测能力，提高对市场的反应能力。它是物流、信息流和资金流在企业联盟内合作伙伴企业之间的协调。CRM（客户关系管理）系统的目标是让企业所有与客户打交道的部门能够以统一完整的形象出现在客户面前，同时，一致高效地对客户信息加以管理和利用。CRM在企业中扮演的角色是企业面对客户的前沿。对企业前台的销售、市场、客户服务及技术支持等部门而言，CRM是一个使企业各业务部门可共享信息和自动化的工作平台。它可以协调和改进原有商业流程，使企业可以在其所有的业务环节更好地满足客户需求和降低运营成本，从而达到保留现有客户和发掘潜在客户并提高企业盈利的目的。对企业后台的财务、生产、采购和储运等部门而言，CRM又是提供客户需求、市场分布、对产品的反应及产品销售状况等信息的重要来源。简单地说，CRM的核心就是加强企业对客户的认识或者说理解，企业要知道“他们是谁，他们在做什么，他们喜欢什么”。CRM将利用顾客信息更好地为顾客服务，并保持服务的一致、可靠、方便，从而实现可重复销售。

17、答案：D本题解析：本题考查面向对象程序设计的基础知识。类是现实世界中的实体在计算机中的反映，它将数据以及这些数据上的操作封装在一起。对象是具有类型的变量。类是对象的抽象，而对象是类的具体实例。类是抽象的，不占用内存，而对象是具体的，占用存储空间。类是用于创建对象的蓝图，它是一个定义包括在特定类型的对象中的方法和变量的软件模板。一个类可以创建多个对象。

18、答案：B本题解析：本题考查对称密钥和非对称密钥的基本概念。根据加密密钥和解密密钥是否相同，可将现有的加密体制分为两种：对称密钥加密、非对称密钥加密。对称密钥加密也叫专用密钥加密，即发送和接收数据的双方必须使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包括：DES、3DES、IDEA、FEAL、BLOWFISH等。非对称密钥加密也叫公开密钥加密，每个人都有一对唯一对应的密钥：公开密钥(简称公钥)和私人密钥(简称私钥)，公钥对外公开，私钥由个人秘密保存；用其中一把密钥来加密，就只能用另一把密钥来解密。非对称密钥加密算法的典型代表是RSA。

19、答案：B本题解析：本题考查的是企业内部网的基本概念。intranet指采用Internet技术建立的企业内部网络，它基于Internet的网络协议、Web技术和设备来构造成可提供Web信息服务以及数据库访问等其他服务的企业内部网。它是一个封闭的系统，只面向本企业内部。extranet是将intranet的构建技术应用于企业间系统。它使企业与其客户或其他企业相连来完成其共同目标和交互合作网络。Internet是基础，是网络基础和包括intranet和extranet在内的各种应用的集合；intranet强调企业内部各部门的联系，业务范围仅限于企业内；extranet强调各企业间联系，业务范围包括贸易伙伴、合作对象、零售商、消费者和认证机构。

20、答案：B本题解析：本题考查网络协议的基础知识。TCP/IP协议采用了层次体系结构，所涉及的层次包括网络接口层、传输层、网络层和应用层。每一层都实现特定的网络功能，其中TCP负责提供传输层的服务，IP协议实现网络层的功能。其中，网络接口层主要包括RS-232协议、IEEE802协议族、X.25协议等；网络层主要包括IP(网间协议)和ICMP(Internet控制报文协议)；传输层主要包括TCP(传输控制协议)和UDP(用户报文协议)；应用层主要包括HTTP(超文本传输协议)、FTP(文件传输协议)、SMTP(简单邮件传输协议)、DNS(域名系统)等。

21、答案：B本题解析：B2B是企业与企业之间通过互联网进行产品、服务及信息的交换，是电子商务按交易对象分类中的一种。水平B2B是B2B模式分类中的一种，它是将各个行业中相近的交易过程集中到一个场所，为企业的采购方和供应方提供了一个交易的机会。

22、答案：A本题解析：SSL协议（SecureSocketLayer，安全套接层）是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。它工作于Socket层。

23、答案：C本题解析：暂无解析

24、答案：B本题解析：暂无解析

25、答案：A本题解析：本题考查邮件列表的基本知识。邮件列表(MailingList)的起源可以追溯到1975年，是互联网上最早的社区形式之一，也是Internet上的一种重要工具，用于各种群体之间的信息交流和信息发布。早期的邮件列表是一个小组成员通过电子邮件讨论某一特定话题，一般通称为讨论组，由于早期联网的计算机数量很少，讨论组的参与者也很少，现在的互联网上有数以十万计的讨论组。讨论组很快就发展演变出另一种形式，即有管理者管制的讨论组，也就是现在通常所说的邮件列表，或者叫狭义的邮件列表。讨论组和邮件列表都是在一组人之间对某一话题通过电子邮件共享信息，但二者之间有一个根本的区别，讨论组中的每个成员都可以向其他成员同时发送邮件，而对于现在通常的邮件列表来说，是由管理者发送信息，一般用户只能接收信息。因此也可以理解为，邮件列表有两种基本形式：公告型(邮件列表)：通常由一个管理者向小组中的所有成员发送信息，如电子杂志、新闻邮件等；讨论型(讨论组)：所有的成员都可以向组内的其他成员发送信息，其操作过程简单来说就是发一个邮件到小组的公共电子邮件，通过系统处理后，将这封邮件分发给组内所有成员。选项B是从邮件列表的所有者角度审视，选项C是从支付的视角审视，选项D是从发送授权的视角审视，都不是基本形式。

26、答案：C本题解析：本题考查博客营销的特点。博客营销（BlogMarketing）简单来说，就是利用博客这种网络应用形式开展网络营销。它具有以下特点：①博客文章的内容题材和发布方式更为灵活。②博客传播具有更大的自主性，并且无需直接费用。③博客文章显得更正式，可信度更高。

27、答案：A本题解析：本题考查数字信封技术。数字信封技术是指用对称密钥加密原文，用接收方的公钥加密对称密钥，加密后的对称密钥就像是被装在一个“信封”里传递一样，因此被称为数字信封。对称密钥信息量相对于原文信息量较少，因此采用数字信封技术既解决了密钥分发和管理的安全问题，又保证了信息加密传递的速度。

28、答案：C本题解析：本题考查防火墙的基本概念。防火墙是在内部网与外部网之间的界面上构造一个保护层，并强制所有进入内部网络的连接都必须经过此保护层，并在此进行检查和连接，从而保护内网。防火墙限制了外网对内网的访问，但本身并不具有清除病毒的功能。

29、答案：A本题解析：本题考查网络设备的基本知识。在常见的网络设备中，路由器是互联网的主要节点设备。路由器通过路由决定数据的转发，其工作于网络层。·交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备，其工作于数据链路层。·网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧。·中继器是网络物理层上面的连接设备，适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。

30、答案：C本题解析：本题考查物流的概念。物流不是简单的实物流动，而是供应链上的实物流、资金流、信息流及业务流和商流的有机结合。物流总体功能得以通过商品运输、保管、装卸、包装、配送、流通加工及与此有密切关联的物流情报等职能的发挥体现出来。

31、答案：D本题解析：暂无解析

32、答案：D本题解析：本题考查Word基本操作。在Word2007的编辑状态下，利用“布局”功能选项卡中的“单元格大小”功能组区可以设置表格单元格的高度和宽度。综合分析，本题选D。（A、C错误，第一步已经先选好行列了，故不需要再布局行列功能；B选项错误，单元格大小是布局设置，而不是设计）

33、答案：D本题解析：音频信息的数字化指的是：把模拟音频信号转换成有限个数字表示的离散序列，即数字音频。转换过程是：选择采样频率，进行采样（即每隔一个时间间隔在模拟声音波形上取一个幅度值），选择合适的量化精度进行量化（将样本值从模拟量转换为二进制的数字量），编码（即把声音数据写成计算机的数据格式），从而形成声音文件。数字音频信息的质量受三个因素的影响，即采用频率、量化精度和声道数。

34、答案：D本题解析：本题考查电子商务物流配送的基本概念。从物流角度来讲，配送几乎包括了所有的物流功能要素，是物流的一个缩影或在某小范围中物流全部活动的体现。一般的配送集装卸搬运、包装、仓储及运输于一身，通过这一系列活动完成将货物送达的目的；特殊的配送则还要以加工活动为支撑。但是配送的主体活动与一般物流有所不同，一般物流是运输及保管，配送则是运输及分拣配货，分拣配货是配送的独特要求，也是配送中特有的活动。

35、答案：C本题解析：本题考查网络协议——OSI参考模型。传输层是OSI参考模型的第四层。主要任务是向用户提供透明的端到端的数据传输。所谓端到端的数据传输，就是最终用户到最终用户的传输。传输层在网络层提供的服务的基础上为用户提供面向连接和面向无连接两种基本的服务。面向连接提供的是可靠的服务，在通信过程中需要进行逻辑连接的建立和拆除，包括流量控制、差错控制和顺序控制等工作。面向无连接服务不需要建立逻辑连接，不能保证传输的信息按发送顺序提交给用户，是一种不太可靠的服务。

36、答案：C本题解析：本题考查电子商务框架模型的基本概念。电子商务框架模型自底向上四个层次分别是网络层、多媒体信息发布层、报文和信息传播层以及贸易服务层，四个层次之上是电子商务的应用。

37、答案：C本题解析：本题考查HTML框架的基础知识。在HTML中使用frameset标记可以将浏览器窗口划分成若干区域，在这些区域中可以分别显示不同的页面。frameset标记有多个参数，其中cols参数可以垂直切割浏览器窗口，例如cols="30%,*,*"将窗口垂直分割为三个部分。rows参数可以横向切割窗口，例如rows="120,*"将窗口水平分割为两个部分。使用时cols与rows两个参数尽量不要同在一个＜frameset>标记中，尽量采用多重分割方式。在本题中，浏览器窗口首先被＜framesetcols="30%,*,*">分为垂直的三个窗口，其中一个窗口中，又被＜framesetrows="120,*">分割为两个窗口，所以该代码将页面窗口分成了4个区域。

38、答案：C本题解析：本题考查搜索引擎的基础知识。按照信息搜集方法的不同，搜索引擎系统可以分为三大类：目录式搜索引擎、机器人搜索引擎和元搜索引擎。（1）目录式搜索引擎目录式搜索引擎以人工方式或半自动方式搜集信息，由编辑人员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架中。信息大多面向网站，提供目录浏览服务和直接检索服务。该类搜索引擎因为加入了人的智能，所以信息准确、导航质量高。缺点是需要人工介入（维护工作量大）、信息量少、信息更新不及时。这类搜索引擎的代表是Yahoo!、LookSmart、AskJeeves、Snap和OpenDirectory。（2）机器人搜索引擎机器人搜索引擎由一个称为蜘蛛（Spider）的机器人程序以某种策略自动地在Internet中搜集和发现信息，由索引器为搜集到的信息建立索引，由检索器根据用户的查询输入检索索引库，并将查询结果返回给用户。服务方式是面向网页的全文检索服务。该类搜索引擎具有信息量大、更新及时、毋需人工干预的特点，但不可避免地引发了大量的冗余信息，用户必须手动进行筛选。这类搜索引擎的代表是AltaVista、NorthernLight、Excite、Infoseek、Inktomi、FAST、Lycos和Google.（3）元搜索引擎元搜索引擎没有自己的数据，当用户输入检索关键词时，它将用户的请求同时向多个搜索引擎递交，将返回的结果进行重复排除、重新排序等处理后，作为自己的结果返回给用户。服务方式为面向网页的全文检索。这类搜索引擎同样具有返回结果的信息量大的特点，缺点与机器人搜索引擎相同。这类搜索引擎的代表是WebCrawler、InfoMarket。

39、答案：C本题解析：本题考查物流的基本概念。物流具有三种表现形式：物质表现形式、价值表现形式和信息表现形式。物流的物质表现形式为企业之间的物质资源的转移(包括时间、空间和形态的转移)；物流的价值表现形式为物流过程是一个价值增值过程，是一个能够创造时间价值和空间价值的过程；物流的信息表现形式为物流过程是一个信息采集、传递与加工过程。

40、答案：D本题解析：网络营销是以互联网为核心平台，以网络用户为中心，以市场需求和认知为导向，利用各种网络应用手段去实现企业营销目的一系列行为。其功能包括电子商务、企业展示、企业公关、品牌推广、产品推广、产品促销、活动推广、挖掘细分市场、项目招商等方面。网络营销是对网上经营环境的营造。它包含网络推广和电子商务两大要素。网络推广就是利用互联网进行宣传推广活动；电子商务指的是利用简单、快捷、低成本的电子通信方式，买卖双方无需谋面地进行各种商贸活动。网络营销和电子商务是一对紧密相关又有区别的概念。电子商务强调的是交易方式和交易过程的各个环节，而网络营销注重的是以互联网为主要手段的营销活动。网络营销本身并不是一个完整的商业交易过程，而是为了促成交易提供支持。网络营销不同于传统的营销方式，不是简单的营销网络化，其存在和运作并未完全抛开传统的营销理论，而是网络化与传统营销的整合。

41、答案：A本题解析：本题考查数据库技术——结构化查询语言的基本理论。SQL的功能包括数据定义、数据操纵、数据库控制、事务控制四个方面：数据定义：用于定义和修改数据库对象。如CREATETABLE（创建表）、DROPTABLE（删除表）等。数据操纵：对数据的增、删、改和查询操作。如SELECT（查询数据）、INSERT（插入记录）、DELETE（删除记录）、UPDATE（修改数据）等。数据库控制：控制用户对数据库的访问权限。如GRANT（授予权利）、REVOKE（取消权利）等。事务控制：控制数据库系统事务的运行。如COMMIT（事务提交），ROLLBACK（事务撤消）等。

42、答案：B本题解析：本题考查单向函数的基础知识。计算机登录口令的管理方式非常重要。如果用户的口令都存储在一个文件中，那么一旦这个文件暴露，非法用户就可获得口令。目前，计算机采用单向函数来解决口令管理问题，即计算机并不存储直接口令，只存储口令的单项函数。其识别过程如下：①用户将口令传送给计算机；②计算机完成口令单向函数值的计算；③计算机把单向函数值和机器存储的值比较。这样非法侵入者想获得合法用户口令就不会太容易了。

43、答案：A本题解析：本题考查面向对象的基本知识。在面向对象系统中，在收到消息时，对象要予以相应。多态（polymorphism）是不同的对象收到同一消息可以进行不同的响应，产生完全不同的结果。用户可以发送一个通用的消息，而实现细节则由接收对象自行决定，使得同一个消息就可以调用不同的方法，即一个对象具有多种形态。多态的实现受到继承的支持，利用类的层次关系，把具有通用功能的消息存放在高层次，而不同的实现这一功能的行为放在较低层次，在这些低层次上的生成的对象能够给通用消息以不同的响应。多态有几种不同的形式，Cardelli和Wegner将其分为4类：参数多态、包含多态、过载多态和强制多态。其中参数多态是应用比较广的多态，包含多态在许多语言中都存在，最常见的例子就是子类型化。过载多态是同一个名字在不同的上线文中所代表的含义。

44、答案：C本题解析：本题考查供应链的基本概念。构成供应链的代表性要素是供应商、制造商、批发及物流、零售企业。

45、答案：D本题解析：本题考查网上问卷调查设计的相关概念。网上问卷调查设计时要求问题设计力求简明扼要，所提问题不应有偏见或误导，不要诱导人们回答问题，提问意思和范围必须明确，避免引起人们反感等。本题“最近您在本网店购买了什么高品？”提问的意思和范围不够明确，因为“最近”是指什么时间段，会让回答者感到不明确。

46、答案：C本题解析：本题考查电子商务物流信息技术中的自动标识与数据采集(AIDC)。自动标识与数据采集(AIDC)，指的是不用键盘直接将数据输入到计算机系统、可编程逻辑控制器(PLC)或者其他微处理器中。它包括条形码、射频标识与射频数据通信、磁条、语音和视觉系统、光学字符识别、生物统计等。每种技术都有其优点，适合不同的应用场合。AIDC技术提供了快速、精确、低成本的数据采集方法，来代替容易出错并且耗时的手工数据输入；AIDC技术可将数据输入工作流水化、自动化，自动数据输入与人工作业相比更精确、更经济。在此基础上，AIDC技术通过对商品或对人进行编码而实现跟踪功能。

47、答案：B本题解析：本题考查邮件列表的基础知识。邮件列表是一种常用的网络营销方法。邮件列表实际上也是一种E-mail营销形式，基于用户许可的原则，用户自愿加入、自由退出。与E-mail营销的区别是，E-mail营销直接向用户发送促销信息，而邮件列表是通过为用户提供有价值的信息，在邮件内容中加入适量促销信息。

48、答案：A本题解析：在电子商务交易中，客户在网上购物后，把信用卡号码信息加密后直接传输给商家，这种信用卡电子支付方式称为账号直接传输方式

49、答案：D本题解析：本题考查搜索引擎的基础知识。影响网站在搜索引擎中排名的因素主要有：网站名称、所提供的关键词、站点描述与搜索词语的匹配程度甚为关键：网页中的搜索词语出现的次数、频度、形态与位置；相同情况下，主页排名高于次页排名。因此，在标题中使用关键词将有利于网站在搜索引擎中排名靠前。

50、答案：D本题解析：本题考查网络命令的基本知识。●arp：arp是一个重要的网络管理命令，能够利用arp命令查看本地计算机或另一台计算机的arp高速缓存中的当前内容。此外，使用arp命令也可以用人工方式输入静态的网卡物理/IP地址对。●ping：ping是Windows系列自带的一个可执行命令，利用它可以检查网络是否能够连通，用好它可以很好地帮助分析判定网络故障。●ipconfig：ipconfig命令可以显示当前TCP/IP配置的设置值，了解计算机当前的IP地址、子网掩码和默认网关。●netstat：netstat是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接、本机打开的服务端口以及每一个网络接口设备的状态信息。netstat用于显示与口、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

51、答案：C本题解析：本题考查网络营销的特点。网络营销借助因特网技术表现出一些新的特点，主要包括：(1)时空无限性。(2)表现方式丰富多彩。(3)信息交换的交互性。(4)界面友好拟人化。(5)市场的成长性。(6)销售过程的整合性。(7)销售方式的超前性。(8)信息传递的高效性。(9)营销成本的经济性。(10)营销人员的技术性。

52、答案：D本题解析：本题考查XML的语法规则。编写XML文档必须遵守以下规则：①文档必须以XML声明开始；②元素必须有开始标记和结束标记，空元素也必须有结束标记：③元素名称必须区分大小写；④文档中必须而且只能有一个包含其他所有元素的元素，称为根元素；⑤元素可以嵌套，但不能交叉；⑥属性值必须加引号；⑦字符＜和&只能用于开始标记和引用实体。

53、答案：D本题解析：本题考查网络营销的方法。常用的网络营销方法主要有：搜索引擎营销、病毒性营销、网络社区营销、会员制营销、博客营销、微博营销、E-mail营销、网站资源合作等。其中网络会员制营销是一个网站的所有人在自己的网站上推广另一个商务网站的服务和商品，并依据实现的销售额取得一定比例佣金的网络营销方式。

54、答案：B本题解析：入侵检测系统（IntrusionDetectionSystem，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。根据检测原理，可分为异常入侵检测和误用入侵检测。根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。根据工作方式，可分为离线检测系统和在线检测系统。

55、答案：C本题解析：本题考查对常用电子支付工具的了解。电子支付是常用的一种电子商务支付方式。目前为了保证买卖双方的安全性，出现了很多第三方支付工具，支付宝是其中的一种。其原理是买家在线付款时，买家应付资金先被转入支付宝账户，待买家收货确认后，再将应付款项转入卖家账户，防止出现卖家拿钱不给货、买家拿货不给钱的现象，从而保障买卖双方的利益。

56、答案：D本题解析：本题考查能力成熟度模型（CMM）的基本概念。能力成熟度模型（CapabilityMaturityModel，CMM）是卡内基·梅隆大学的软件工程研究所观察并度量了组织中标准信息系统开发过程后，开发出的一个质量框架，旨在帮助组织减少项目开发时间和费用，提高生产率和质量。CMM的核心是把软件开发视为一个过程，并根据这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、标准化，使企业能够更好的实现商业目标。CMM由5个开发成熟度等级构成。第1级：初始级（initial）处于这一级的组织里，系统开发项目没有规定的标准过程可遵循，不同的开发者使用各自的开发工具和方法，项目的成熟度取决于项目成员的能力、技术、经验和责任心等。开发过程是不可预测的，也是不可重复的。项目文档往往非常凌乱，给后期的运行维护带来一定困难。项目执行过程中也常发生超出预算或者发生延误现象。几乎所有的组织在一开始都处于这一级。第2级：可重复级（repeatable）处于这一级的组织已经建立了项目管理过程和实践来跟踪和查询项目费用、进度、职务权责和实现功能的情况等。项目的成败仍然取决于项目团队的技术与经验，但是已经具有作业过程所须具有的规范和纪律，所以有能力重复使用相类似的项目成功的案例与经验。第3级：已定义级（defined）处于这一级的组织已经购买或者开发了一个标准的系统开发过程，并且应用到组织的信息系统和服务部门之中。属于管理和工程的活动都已设计、定义好，并且文件化，完整地整合成组织内的标准作业流程。所有的项目都使用这些标准化的流程来开发和维护系统软件，每个项目都会产生一致且高质量的文档和交付成果。开发过程是稳定的，可预测的，可重复的。第4级：已管理级（managed）处于这一级的组织建立了可度量的质量和生产率目标。组织收集详细的标准系统开发过程以及产品质量详细度量数据资料，建立起数据库，提供查询，也便于管理时根据实际情况进行调整。软件作业过程和产品都有一组量化的数据，可让工程师和经理们了解程序和产品的状况。这样即使项目出现了不可预期的问题时，开发过程也能在调整后顺利进行。第5级：优化级（optimized）处于这一级的组织可以根据第4级建立起来的数据分析和度量，连续地监督和改进标准系统开发过程。而且能够评估革新性的新技术，有规则地依序导入并加以采用，以持续不断地改进开发流程。经验和教训可以在组织范围内共享，强调质量的同时也消除系统开发过程中的低效率。CMM中的每个等级都是下一等级的先决条件。模型的等级从低到高，可以预计企业的开发风险越来越低，开发能力越来越高。模型的每个等级由不同的过程方面（ProcessArea）构成，而每个过程方面又由各种目标构成，每个目标由各种特定惯例和通用惯例支持。

57、答案：B本题解析：本题考查直复营销的基础知识。直复营销是指为获取即时的回复并发展持久的顾客关系同精确选定的顾客个人做直接的营销传播。根据选择的传播媒体不同，直复营销可以分为人员直接销售、目录营销、直邮营销、电话营销、直复广告营销、订购终端营销和网上营销七种形式。在线销售（onlinemarketing）是直复营销的一种新形式，也是网络营销的一个重要组成部分，它是一种利用互联网向特定用户销售产品或者服务的营销方式，同其他直复营销方式相比，它更灵活、更迅速、更容易评价也更具有成本优势。综合分析，本题选B。

58、答案：D本题解析：本题考查网上市场调研的基础知识。网上市场调研的样本类型可以分为：随机样本、过滤性样本和选择样本。随机样本是指按照随机原则组织抽样，任意从因特网网址中抽取样本。选择样本用十因特网中需要对样本进行更多限制的目标群体。过滤性样本是通过对期望样本特征的配额，来限制一些自我挑选的不具代表性的样本。过滤性样本通常以分支或跳问形式安排问卷，以确定被选者是否适宜回答全部问题。

59、答案：D本题解析：本题考查防火墙的基本知识。包过滤防火墙是通过对数据包的IP头和TCP头或UDP头的检查来实现的，主要检查的信息包括：IP源地址、IP目标地址、协议(TCP包、UDP包和ICMP包)、TCP或UDP包的源端口、TCP或UDP包的目标端口、ICMP消息类型、TCP包头中的ACK位、数据包到达的端口、数据包出去的端口等。

60、答案：D本题解析：在线广告有多种形式。横幅广告是Web页上显示着一个固定或活动图片的一个小矩形对象，并包含可到达登广告者网站的一个链接。

61、答案：D本题解析：本题考查电子商务法规的基础知识。《全球电子商务纲要》是全球第一份官方正式发表关于电子商务立场的文件，提出了关于电子商务发展的一系列原则，系统阐述了一系列政策，旨在为电子商务的国际讨论与签订国际协议建立框架，由于美国在网各发展的主导地位与其经济实力的强大，《全球电子商务纲要》已成为主导电子商务发展宪章性文件。

62、答案：D本题解析：本题考查数字签名的相关概念。利用非对称密钥加密技术可以实现数字签名技术。数字签名技术是发送方将报文摘要用自己的私钥加密，并将加密的报文摘要同原文一起发送给接收方，接收方只有用发送方的公钥才能解密被加密的摘要，然后对收到的原文产生一个新的报文摘要，并与解密的摘要对比，如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过。同时，由于发送者的私钥无法仿冒，发送者不能否认用自己的私钥加密发送的信息，所以数字签名技术能够保证信息的完整性和用户身份的确定性。

63、答案：A本题解析：本题考查数字证书的基础知识。用户想获得数字证书时，首先要向认证机构提出申请，说明自己的身份。认证机构在证实用户的身份后，向用户发出相应的数字证书。认证机构发放证书时要遵循一定的原则，如要保证自己发出证书的序列号各不相同，两个不同实体所获得证书的主题内容应该相异，不同主题内容的证书所包含的公开密钥相异。另外，认证机构要维护和发布撤销证书列表以保证在证书的有效期已到、用户的身份变化、用户的密钥遭到破坏或被非法使用等情况下，撤销原有的证书。

64、答案：A本题解析：本题考查对现实中的具体网站模式的了解。B2B是指企业-企业模式。就一个处于生产领域的生产企业来说，电子商务过程可以描述为：以电子的形式来进行需求调查→以电子的形式调查原材料信息，确定采购方案→生产→通过电子广告促进商品销售→以电子货币的形式进行资金接收→同电子银行进行货币结算→商品交割。对于一个处于流通领域的商贸企业来说，企业可以更及时准确地获取消费者信息，从而准确订货、减少库存，并通过网络促进销售，以提高效率、降低成本，获取更大的利益。EDI是企业和企业之间进行电子商务的常用方式。B2G是指企业一政府模式。政府与企业之间的各项事务都可以涵盖在此模式中，包括政府采购、税收、商检、管理条例发布等。B2C是企业一消费者模式。它是以Internet为手段，实现公众消费和提供服务，并保证与其相关的付款方式的电子化。它是随着WWW的出现而迅速发展的，可以将其看作是一种电子化的零售。C2C是指消费者一消费者模式，它是以Internet为手段，实现个人与个人之间的电子商务活动。阿里巴巴网为企业提供商务服务。

65、答案：B本题解析：本题考查RAS算法中公钥和私钥的计算。非对称密钥密码体制的典型算法是RSA算法，其基本原理是基于大素数难分解原理，即寻找两个大素数