电子商务系统分析及设计开发技术37320.pdf

-第三章电子商务系统开发技术根底 一单项选择题 1、以下不属于 PHP 技术有点的是什么C。A.易于学习、跨平台、有良好数据库交互能 B.与 Apache 及其数据库结合严密 C.数据访问接口统一 D.良好的平安性 2、A是静态网页开发技术。A.HTML B.JavaScript C.ASP D.PHP 3、A是浏览器端动态网页开发技术。A.VBScript B.ASP C.JSP D.PHP 4、中间件是位于具体应用和D之间的软件。A.操作系统 B.应用系统 C.硬件 D.底层系统 5、A、Web 浏览器、HTTP 协议、HTML 语言。URL 网页地址构成了 Web 系统的 5个要素。A.Web 效劳器 B.TCP/IP C.Web 客户端 D.效劳器 6、在数据信息处理的开展阶段中，A属于高层次开展阶段。A.数据挖掘 B.知识发现技术 C.联机分析处理技术 D.数据仓库技术 7、OLAP 技术核心是A。A.维 B.钻取 C.切片 D.旋转 8、目前在电子支付中常用的平安协议有SSL 和C。A.SAT B.*ML C.SET D.WML 9、下面不是入侵检测系统主要执行任务的是 D。A.监视、分析用户及系统活动 B.异常行为模式的统计分析 C.系统构造和系统审计 D.限定人们从一个特定的点离开 10、一般把用于入侵检测的软件、硬件合称为 B.A.DBMS B.IDS C.OS D.MS 二、多项选择题-1.ABC 是信息技术的核心。A.计算机技术 B.网络技术 C.通信技术 D.JSP 技术 2.*ML 的优越性有 ABD 。A.简单性 B.可拓展性 C.互操作性 D.开放性 3.ASP 的缺点有 CB 。A平安性与强健性方面存在缺乏 B.无法实现跨操作系统应用 C.处理能力受收限制 D.无法采用第三方脚本语言 4.数据库有哪几种模式 ABC 。A模式 B.外模式 C.模式 D.中间模式 5.OLAP 的根本多维分析操作有 ABCD 。A.钻取 B.切块 C.切片 D.旋转 6.下面是常用的数据库开发技术的有 ACD 。A.ODBC B.DBMS C.ADO D.JDBC 7.以下是 J2EE 框架技术的是 BCD 。A.NET B.Hibernate C.Struts D.Spring 8.网上支付系统构成包括 ABD。A.活动主体 B.支付方式 C.支付工具 D.支付协议 9.电子商务常用的支付工具有 ABD。A信用卡 B电子支票 C电子货币 D电子钱包 10.防火墙有那几类 ABD 。A.包过滤型 B.代理效劳器型 C.别离型 D.监测型 三、判断题 1.制作静态网页只需要利用相关的工具进展图文编辑就可以了，而动态网页的开发必须进展程序设计。2.在客户端实现的技术主要是一些客户端的脚本，如 JavaScript、Applet 等；而在效劳器端实现的技术主要是效劳器端的脚本，如JSP、ASP、PHP 等。3.应用效劳器技术由第一代基于CGI的应用效劳器，经过基于ASP的应用效劳器，再到基于 Java 的应用效劳器，演变到基于 Java 组件的应用效劳器。4.中间件技术已经成为分布式软件系统不可或缺的关键根底设施，它同应用系-统、数据库系统共同构成了根底软件体系的三大支柱。5.在数据挖掘领域，序列模式的目的是分析数据间的前后序列关系。6.为了提高数据的共享性，能够供所有的应用使用，同时也为了降低冗余度，数据被整合到一个数据库中；为了提高数据的逻辑独立性和物理独立性，数据被组织成三级模式：外模式、模式和模式。7.J2EE 应用模型把实现多层构造效劳的工作划分为两局部：开发者实现商业和表达逻辑，以及由 J2EE 平台提供的标准的系统效劳。8.电子商务的网上支付系统是融购物流程、支付工具、平安技术、认证体系、信用体系及金融体系为一体的综合系统。9.SSL 握手协议完毕后，实际的数据传输是通过 SSL 记录协议来实现的，所有的SSL 通信不包括握手消息都要使用 SSL 记录。10.数据加密技术编码和解码过程互逆。四、简答题 1、商务表达平台目前主要实现方式有哪些？1利用 Web 支持以 HTML 为主的表达形式。2在 Web 根底上增加表达层工具，扩展 Web 表达功能。3利用应用效劳器的数据分布功能。2、PHP 技术的缺点有哪些？1安装复杂（2）数据库访问接口不统一（3）缺少企业级支持 3、试简单讲述*ML 的根本特点。（1）可扩展性。*ML 允许用户创立自己的 DTD，从而可以产生适合多种应用的可扩展的标签集。（2）可分析性。*ML 提供了功能强大、灵活高效地表达数据容大的方法，且其数据容与具体应用无关，使得用它表达的数据有很好的使用效率和可重用性。（3）简单性。*ML 文档语法包括一个非常小的规则集，使得开发者可以根据它立刻开场工作，同时根据这种文档的构造，可以创立自己的 DTD 以满足自己的需求。-（4）开放性。*ML 标准在 Web 上完全开放的，可以免费获得。4、数据挖掘的定义是什么？有哪几种挖掘技术？数据挖掘是指从大型数据库或数据仓库中提取隐含的、未知的、非平凡的及有潜在应用价值的信息或模式的一种技术；数据仓库技术、联机分析处理技术、数据挖掘技术、知识发现技术。5、电子商务系统平安技术有哪些？（1）防火墙技术（2）入侵检测技术（3）数据加密技术（4）虚拟专用网技术（5）数据备份与灾难恢复技术 五、论述题 1、数据挖掘的分析方法与特点。分析方法 特点 关联规则 寻找同一事件中出现的不同项的相关性，应用最为广泛；序列模式 寻找事件之间时间上的相关性，侧重于分析数据间的前后序列关系；分类与预测 分类是为一个时事或对象归类，预测是根据历史和当前数据推测出未来数据的趋势；聚类 在没有明确知道类对象分类的情况下，训练数据中不提供类标记；孤立点分析 剔除数据造影，对与其他数据的一般行为或模型不一致的数据对象的研究分析。2、比拟 SET 协议与 SSL 协议的区别。-SSL 协议 SET 协议 用户方面 SSL协议已被浏览器和Web效劳器置，无须安装专门软件，也不用申请数字证书；在用户端、商家效劳器和银行网络上都需安装相应的电子钱包软件，还必须向交易各方发放数字证书。本钱高、推行阻力大；效率方面 简单快捷，效率高；复杂，庞大，处理速度慢；系统负载重，耗时长；认证方面 不能实现多方认证，且只有商家效劳器的认证是必须的，用户端认证可选；认证要求高，所有参与成员都必须申请数字证书；协议层次方面 位于传输层和应用层间，可以很好地封装应用层的数据。对用户透明；位于应用层，对其他各层也有涉及，规了整个商务活动流程；应用层次方面 面向连接，简单地建立起通信双方的平安连接，支付系统只能与 Web 浏览器捆绑在一起；SET 是一个多方的报文协议，定义了持卡人、商家和银行间的报文规；可在银行部网国其他网络上传输，不仅能加密两个端点间对话还可加密和认定三方面的多个信息；平安虽采用了公钥加密、信息摘 采用了公钥加密、数字签名-性 要和 MAC 检测技术，可提供性、完整性和一定程度飞身份验证功能，但缺乏一套完整的认证体系，不能提供完备的防抵赖功能。等技术可以确保信息的性、完整性和不可否认性，另外又采用了双重签名来保证各参与方信息的相互隔离，平安性高。总结 SSL 协议实现简单，置于浏览器和 Web 效劳器中，在电子交易中应用便利。但它是一个面向连接的协议，只能提供交易中客户与效劳器间的双方认证，不能实现多方的电子交易中。SET 在保存对客户信用卡认证的前提下增加了对商家、银行等身份的认证，平安性也有进一步提高。由于两协议所处的网络层次不同，为电子商务提供的效劳也不一样，因此在实践中应根据具体情况来选择独立使用或两者混合使用。六、案例分析题*实体书店要建一个网上书店，经过网上书店系统规划、分析和设计过程，现已进入系统实施阶段，在网上书店系统平台的选择与搭建上选择如下：（1）应用平台选择 网上书店系统使用 JSP 技术来实现，数据库系统使用了 SQL Server2000，方便了解表构造和进展数据库的连接，并使用 JDBS 驱动来连接数据库。（2）效劳器配置 作为 JSP 的效劳器有很多，该网上书店系统使用了 Tomcat 效劳器，原因是该效劳器配置操作简单，容易上手。（3）开发环境 该系统实施的开发环境建立在 JDK 的根底上，JDK 是 SUN 公司的 Java 应用程序和组件的开-发环境，既是编译和测试工具，也是提供 Java 程序的虚拟机，是调式和运行 JSP 不可缺少的工具。（4）开发工具 该网上书店系统选择使用 Eclipse 作为开发源代码的应用软件。试讨论一下问题 1.该网上书店系统实施选择 JSP 技术，请分析 JSP 技术的优缺点。优点：通用性很好：JSP 技术几乎可运行于所有平台，只要该平台提供了 Java虚拟机。代码可移植性好、运行高效：在一种平台的机器上编写的 JSP 代码，只要做很少的变动，就可原封不动地在另一种平台的机器上编译通过。JSP 代码只在第一次运行时被编译一次，以后每次执行时都不再编译。数据库连接方便：JSP 通过 Java 语言的 JDBC 技术，可以和任何与 JDBC兼容的数据库建立连接，使用 JSP 能访问诸如 Oracle、Sybase、MS SQL Server和 MS Access 等主流数据库。与*ML 技术集成：SUN 在 JSP 规时，特意提供了一个机制，用以创立任意 JSP 页面的一个*ML 版本。因此，JSP 页面与*ML 工具是兼容的，利用这种方法*ML 工具能够直接创作和操作 JSP 页面。缺点：增加产品的复杂性。为了解决跨平台的功能及提高伸缩能力，增加了产品的复杂性。Java 系统中产品众多，如 jdk、jsdk、jswdk 等，在增加扩展性时，也增加了应用的复杂性。占用更多的存。Java 的运行速度是用 class 常驻容完成的，运行 JSP 的Web 效劳器需要更多的存。还需要额外的空间来存储一系列的.java 文件和.class文件以及对应的版本文件。不适合简单应用。在简单易用型方面存在缺乏，会加长系统开发周期。2.该网上书店使用 JDBC 驱动来连接数据库，请分析 JDBC 技术的特点，介绍几种其他相关连接技术。特点：-通过不同的 JDBC 驱动程序，访问不同的 DBMS。支持在应用程序中建立多个数据库连接。对硬件平台、操作系统异构性的支持。DBC 驱动程序管理器置，驱动程序本身也可通过 Web 浏览器自动下载，无须安装、配置。其他相关连接技术：ODBC：是微软公司开放效劳构造中有关数据库的一个组成局部，它建立了一组规，并提供了一组数据库访问的标准 API。这些 API 利用 SQL 来完成其大局部任务。ODBC 本身也提供了对 SQL 语言的支持，用户可以直接将 SQL 语句送给 ODBC。ADO：是一组优化的访问数据库的专用对象集，它为 ASP 提供了完整的站点数据库解决方案，它作用在效劳器端，提供含有数据库信息的主页容，通过执行 SQL命令，让用户在浏览器页面输入，更新和删除站点数据库的信息。3.Tomcat 是一款经典的效劳器产品，请简要说明它的特点。特点：使用随机数去防止跨站请求伪造攻击。改变了平安认证中的 jessionid 的机制，防止 session 攻击。存泄漏的侦测和防止。在 War 文件外使用别名去存储静态容。对 Servlet 3.0、JSP 2.2 和 JSP-EL 2.2 的支持 更容易将 Tomcat 嵌到应用中去。异步日志记录