电子商务师三级考试的知识点.doc

助理电子商务师教材总结第一章 网页制作1、除了记事本之外，还可以适用写字板或其他文本编辑软件来编辑HTML文件。2、<hi>标记符用于定义段落标题的大小级数。最大标题级数是<h1>，最小标题级数是<h6>。使用<hi>标记符的align属性可控制文字的对齐方式，属性值可以是left（左对齐）、center（居中对齐）或者right（右对齐）。3、<p>标记符用于划分段落，控制文本的位置。<p>是成对标记符。4、<br>标记符用于定义文本从新的一行开始，是非成对标记符。<hr>也是非成对标记符。5、通过<a>标记符来实现超链接，是成对标记符，主要属性：（1）href。链接文件的地址。（2）targer。链接目标的位置。6、练习：HTML语言是一种文本文件，可以用记事本、Frontpage、Dreamvever，还有（ ）来编辑。答案：P7 写字板7、绝对地址和相对地址绝对地址：直接写出所链接的文件位于哪个服务器的网站内，主要用来链接其他网站的网页。 相对地址：用所链接的文件相对于目前网页所在的位置来表示，通常用来链接当前网站中的其他网页。8、适用记事本等编辑器建立HTML文件时，一定要以.htm或.html为扩展名保存文件，否则在浏览器中无法正确显示预览效果。9、<font>标记用来定义文字的字体、大小和颜色，是成对标记符。主要属性有：（1）face：定义文字所使用的字体。（2）size：定义文字的大小，属性值为17，也可适用相对大小来设置，如size=“+5”。（3）color：可以用颜色的英文名称来表示颜色，也可用16进制的RGB代码来表示颜色。10、DHTML动态网页的基本结构包括：HTML、CSS、脚本程序、浏览器对象和网页对象等。11、CSS层叠样式表（1）概念：用于定义网页内容显示样式的技术。（2）特点：便于页面的修改便于页面风格的统一减少网页的体积（3）CSS样式文件的扩展名为css（4）在定义样式时，注意要将样式定义的内容放在“”中，属性与属性之间用“；”隔开，属性与属性值之间用“：”。12、脚本语言：一种介于HTML语言和VB、Java等高级语言之间的语言。JavaScritp和VBScript是最常用的两种脚本语言。13、视频与语音（1）网页中插入的Flash动画文件的格式是swf，而不是fla格式。（2）在FrontPage中适用<embed>标记来定义Flash动画文件的。（3）视频文件的格式主要有三种：avi文件、mov文件、mpg文件。其中mpg是压缩视频的基本格式，还有mpv和mpa两个变种。Mpv只有视频不含音频，mpa是不包含视频的音频。（4）声音文件的格式主要有三种：WAV文件、MID文件、MP3文件。声音文件最基本的格式是WAV文件。第四章 电子交易一、订单处理1、网上单证设计的技巧 p111（1）尽力使客户在购物时感到方便（2）使客户对商店产生强烈的第一印象（3）把干扰减少到最小，广告不一定总是必需的（4）个性化和问候语（5）简洁明了（6）提供可视化的线索和与购物车链接（7）在长列表中使用交替背景色（8）给客户一个暂时存放的地方注意事项： p114（1）网上单证要让客户在操作时尽量感到方便和简单，尽量减少客户的输入操作（2）保证订单在商城未确认前的可修改性（3）网上单证统一的风格，包括色彩、字体、字形等2、网上单证出现问题的来源 P115（1）网上商店本身的工作环境，包括硬件设备、数据库和网上购物单证系统软件；（2）网络消费者在进行网上购物时的操作失误；（3）以及交易第三方如网络银行和通信网络的环境。注意：在订单尚未进入配送程序前应该允许客户可直接在网页上取消订单。3、订单的各种状态 P118（1）未处理。表示客户的订单刚刚提交，还没有进行配送处理。（2）待确认。表示客户提交订单信息不详，需得到客户确认。（3）已确认。表示客户调教的订单采用货到付款方式，并且已被商店的订单处理员视为有效订单，进入配货流程。（4）已收款。表示客户提交的订单，采用的是在线支付、邮局汇款、银行电汇、预付款等结算方式，货款已到，订单处理员已将其视为有效订单，进入配货流程。（5）已取消。表示客户提交的订单，已被取消。（6）全部发货。表示客户提交的订单中所有商品全部配货成功，已经为客户发货。（7）部分发货。表示客户提交的订单中所有商品只有部分配货成功，且已经发货，商店会按客户在提交订单时选择的“缺货处理方案”进行处理。（8）交易完成。表示客户已经收到这份订单订购的商品，并已点击确认E-mail或者“购物信息”内的“确定”，将这个订单设置为“交易完成”。4、完善网上商店订单处理流程的关键因素 P119（1）时间因素；（2）供货准确性因素；（3）成本因素；（4）信息因素。二、电子合同签订5、电子合同的概念 P129电子合同：是通过计算机网络系统订立的、以数据电文的方式生成、储存或传递的合同。这里“数据电文由电子手段、光学手段或类似手段生成、储存或传递的信息，数据电文包括但不限于EDI、电子邮件、电报或传真所传递的信息”。6、电子合同与传统合同的区别 P130在电子商务中，合同的意义和作用没有发生改变，但其形式却发生了极大的变化：（1）合同订立的环境不同。传统合同发生在现实世界里，交易双方可以面对面的协商，而电子合同发生在虚拟空间中，交易双方一般互不见面，在电子自动交易中，甚至不能确定交易相对人。他们的身份依靠密码的辨认或认证机构的认证。（2）合同订立的各环节发生了变化。要约与承诺的发出和收到的时间较传统合同复杂，合同成立和生效的构成条件也有所不同。（3）合同的形式发生了变化。电子合同所载信息是数据电文，不存在原件与复印件的区分，无法用传统的方式进行签名和盖章。（4）合同当事人的权利和义务有所不同。在电子合同中，既存在由合同内容所决定的实体权利义务关系，又存在由特殊合同形式产生的形式上的权利义务关系，如数字签名法律关系。在实体权利义务法律关系中，某些在传统合同中不很重视的权利义务在电子合同里显得十分重要，如信息披露义务、保护隐私权义务等。（5）电子合同的履行和支付较传统合同复杂。（6）电子合同形式上的变化对与合同密切相关的法律产生了重大影响。如知识产权法律、证据法。电子合同形式的变化，对于世界各国都带来了一系列法律新问题。电子商务作为一种新的贸易形式，与现存的合同法发生矛盾是非常容易理解的事情。但对于法律法规来说，就有一个怎样修改并发展现存合同法，以适应新的贸易形式的问题。7、电子合同的分类 P130（1）信息产品合同与非信息产品合同（标的）（2）有形信息产品合同与无形信息产品合同（数字化信息是否具有实体形式）（3）信息许可使用合同与信息服务合同（合同标的性质不同）8、网络商品交易中心特特点。P131（1）网络商品交易中心为买卖双方展现了一个巨大的世界市场。（2）网络商品交易中心可以有效地解决传统交易中“拿钱不给货”和“拿货不给钱”两大难题。（3）在结算方式上，网络商品交易中心一般采用统一集中的结算模式，即在指定的商业银行开设统一的结算账户，对结算资金实行统一管理，有效地避免了多形式、多层次的资金截留、占用和挪用，提高了资金的风险防范能力。（4）网络商品交易中心扔存在一些问题需要解决。9、电子签名的特点 P135（1）在其使用范围内，对签名持有人而言独一无二；（2）由签名持有人或以签名持有人单独掌握的方法所制造并附在数据电文中；（3）其制造及与有关数据电文的连接方式对电文的完整性提供可靠的保证。注意：世界上第一部电子签名立法美国犹他州的数字签名法10、认证机构需要承担的义务（1）信息披露与通知义务（2）安全义务（3）保密义务三、电子支付 电子支付的特点：（1）采用先进技术，通过数字流转完成信息传输。（2）工作环境是基于一个开放的系统平台。（3）采用先进通信手段，而传统是传统媒介。（4）具有方便、快捷、高效、经济优势。 电子支付分类：（1）电子货币类（2）电子信用卡类（3）电子支票类 电子现金支付特点及优缺点：特点：（1）银行和商家之间有协议和授权关系。（2）对软件具有依赖性。（3）灵活性。（4）可鉴别性。优点：（1）匿名性（2）不可跟踪性（3）减少使用现金率（4）灵活性缺点：（1）使用最小（2）存在货币兑换问题（3）成本较高（4）可丢失性（5）不排除电子伪钞可能性11、SSL协议、（1）SSL协议层包括SSL记录协议与SSL握手协议两个协议子层。（2）SSL记录协议的基本特点：A、连接是专用的；B、连接是可靠的。（3）SSL握手协议的基本特点：A、能对通信双方的身份进行认证；B、进行协商的双方的秘密是安全的；C、协商是可靠的。12、SET协议运行的目标(1)保证信息在互联网上安全传输，防止数据被黑客或被内部人员窃取。(2)保证电子商务参与者信息的相互隔离。客户的资料加密或打包后通过商家到达银行，但是商家不能看到客户的账户和密码信息。(3)解决多方认证问题。不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证。(4)保证网上交易的实时性，使所有的支付过程都是在线的。(5)效仿EDI贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。13、SET协议涉及的对象（1）消费者；（2）在线商店；（3）收单银行；（4）电子货币发行机构；（5）认证中心（CA）。14、网上银行的优势（1）低成本和价格优势；（2）互动性与持续性服务；（3）私密性与标准化服务；（4）服务全球化。15、电子钱包（1）Mondex卡最早是由英国的西敏银行和米德兰银行为主开发。（2）Mondex卡的使用具有以下特点a、卡内金额能被兑换成任何货币用于国际间的购买；b、能通过ATM机方便地增加卡中金额；c、数字签名技术的使用，使该卡的支付比现金支付更安全；d、在用于本地支付时，每次交易的成本比信用卡或借记卡要低，因此更适用于微量或小额付款。e、匿名操作f、像现金一样，Mondex卡一旦遗失是不能挂失的。（3）eCash 开发者是数字现金公司（Digicash）注意事项：p156四、售后服务 订单处理过程中，主要有一下几种状态：（1）正在处理（2）货在途中（3）处理完毕（4）缺货16、售后服务（1）网上客户反馈信息主要有两类a、对所购产品或服务提出的产品支持和技术服务b、对网上产品或服务的意见、建议和投诉（2）处理客户反馈信息的一般方法a、认真阅读b、准确记录c、及时反馈d、定期回访17、网上购物的一般流程进入网上商城 查找选购商品 查看、修改购物车 继续购买产品 结算 订单生成 订单跟踪18、订单处理过程中，订单的几种状态a、正在处理b、货在途中c、处理完毕d、缺货19、取得客户反馈信息的主要方法a、网上调查表调查；b、创建在线社区；c、提供免费产品；d、网站方便顾客联系；e、定期与客户保持联系。20、网上售后服务（1）网上售后服务的特点a、放便快捷；b、直接；c、个性化；（2）网上售后服务的原则（3）网上售后服务的要点（4）FAQ，即常见问题回答，是常用的处理客户反馈信息系统。21、处理客户投诉的方法（1）回复投诉；（2）记录投诉；（3）判断投诉；（4）分析投诉；（5）反馈投诉；（6）投诉回访。22、客户投诉的内容（1）商品质量投诉；（2）购销合同投诉；（3）服务投诉；（4）流通投诉。23、处理客户投诉的原则（1）预防原则（2）及时原则（3）责任原则（4）管理原则第七章 电子商务安全管理1、Winrar加密，在图形界面下的快捷键：“Ctrl+P”。2、Windows加密的前提是用户本身的权限和信息不会被修改或窃取。3、如果以物理途径访问系统的人，可以使用工具来读取Windows NTFS磁盘结构，绕过Windows操作系统文件访问控制的内置安全特性。4、根据密码算法适用的加密密钥和解密密钥是否相同，将密码体制分为：对称与非对称密码体制两种。（1）对称密码体制又称秘密密码体制，加密密钥和解密密钥相同。常用的有DES、IDEA、AES算法。（2）非对称密码体制称为公开密码体制，即加密密钥公开，解密密钥不公开。常用的非对称密钥算法有RSA、LUC、椭圆曲线等算法。5、分组密码体制与序列密码体制根据密码算法对明文信息的加密方式进行分类的方法。如果密文仅与给定的密码算法和密钥有关，与被处理的明文数据段在整个明文或者密文中所处的位置无关，则称为分组密码体制。如果密文不仅与给定的密码算法和密钥有关，同时也是被处理的明文数据段在整个明文或者密文中所处的位置的函数，则称序列密码体制。6、目前比较流行的电子邮件加密软件是PGP（Pretty Good Privacy）和S/MIME（Secure MultiPart Intermail Mail Extension）。7、目前，针对安全电子邮件，有如下几种技术：（P255）（1）端到端的安全电子邮件技术。（2）传输层的安全电子邮件技术。（3）邮件服务器的安全与可靠性。对于服务破坏的规范，可以分为以下四个方面：a、防止来自外部网络的攻击；b、防止来自内部网络的攻击；c、防止中断攻击；d、为了灵活地制定规则以实现上述的防范措施，邮件服务器应有专门的编程接口。8、数字签名和书面签名有相同之处，采用数字签名能确定以下2点：（1）信息是由签名者发送的。（2）信息从签发后到收到为止未曾做过任何修改。9、贯彻电子商务安全运作基本原则：（1）双人负责原则。（2）任期有限原则。（3）最小权限原则。10、信息的安全级别一般分为如下3级：（1）绝密级。（2）机密级。（3）秘密级。11、网络系统支撑软件的日常维护，主要包括以下一些工作：（1）硬件的日常管理和维护；（2）软件的日常维护和管理；（3）数据备份制度。12、病毒防范制度，主要包括以下一些工作：（1）给电脑安装防病毒软件。（2）不打开陌生电子邮件。（3）认真执行病毒定期清理制度。（4）控制权限。（5）高度警惕网络陷阱。13、目前运用的数据恢复技术主要是：瞬时复制技术、远程磁盘镜像技术、数据库恢复技术。14、电子商务安全需求主要包括以下一些方面：（1）交易实体身份真实性的需求。a、服务器的真实性。b、交易双方身份的真实性。（2）信息保密性的需求。a、信息的隐私问题。b、交易内容的保密性。（3）信息完整性的需求。（4）交易信息认可的需求。（5）访问控制的需求。保证网络资源不被非法使用和非法访问方面的要求，一般有以下几个方面：a、入网访问控制的需求。b、网络权限控制的需求。c、网络服务器安全控制需求。d、网络节点和端口的安全控制需求。（6）信息的有效性需求。15、电子商务的安全隐患，主要体现在以下几个方面：（1）互联网问题。（2）操作系统的安全问题。（3）应用软件的安全问题。a、Cookie程序。b、Java应用程序。c、IE浏览器。（4）通信传输协议的安全问题。（5）网络安全管理问题。16、OSI安全体系结构是由国际化组织（ISO）于1983年制定的标准。OSE制定了5种标准的安全服务：（1）数据保密服务。（2）数据完整性服务。（3）交易对象认证服务。（4）访问控制服务。（5）防抵赖安全服务。17、安全交易体系（1）SET协议是由MasterCard和Visa两个国际信用卡组织与技术合作伙伴Microsoft、IBM等一批跨国公司合作开发的。（2）SSL协议是由Netscape于1994年底首先推出的。18、电子商务所需要的安全性要求有：（1）保密性。（2）认证性。（3）完整性。（4）可访问性。（5）防御性。（6）不可否认性。（7）合法性。19、目前病毒几乎都是由3部分组成，即引导模块、传染模块和表现模块。20、常用的病毒监测方法有：特征代码法、检验和法、行为检测法和软件模拟法。21、对于网络计算机系统，还应采取下列针对网络的防杀计算机病毒措施：P27621、引导型计算机病毒的防范方法：P27622、文件型病毒的防范方法：（1）安装最新版本的、有实时监控文件系统功能的防杀计算机病毒软件；（2）及时更新查杀计算机病毒引擎，一般要保证每月至少更新一次，有条件的可以每周更新一次，并在有计算机病毒突发事件的时候及时更新；（3）经常使用防杀计算机病毒软件对系统进行计算机病毒检查；（4）对关键文件，如系统文件、保密的数据等，在没有计算机病毒的环境下经常备份；（5）在不影响系统正常工作的情况下对系统文件设置最低的访问权限，以防止计算机病毒的侵害。23、防火墙可以将计算机和外部的网络隔离起来，以防止网络入侵者的攻击。24、防火墙技术（1）数据包过滤技术中，数据包过滤的依据有：IP源地址、IP目的地址、协议、TCP或UDP源端口、TCP或UDP目的端口、ICMP消息类型。（2）智能防火墙的关键技术包括：防攻击技术、防扫描技术、防欺骗技术、入侵防御技术、包擦洗和协议正常化技术及AAA技术等。