2022年电子商务设计师上午 .pdf

《2022年电子商务设计师上午 .pdf》由会员分享，可在线阅读，更多相关《2022年电子商务设计师上午 .pdf（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 模拟 电子商务设计师上午20 选择题第 1 题：Java 中，未带访问权限修饰符的成员变量默认为_。A.Public B.Private C.Protected D.Friendly 参考答案： D 考查 Java 基础知识。 Java 中，friendly这个修饰符并没有显式的声明，在成员变量和方法前什么修饰符也不用，默认的就是friendly。第 2 题：ERP系统中的 _能将用户开发的应用模块集成到系统中。A.标准应用模块B.二次开发工具C.通信系统D.系统内核参考答案： C 题考查 ERP各模块的功能。在 ERP 系统中，通常包括四个主要组成部分：标准应用模块、客户化修改和二次开发

2、工具、通信系统和系统内核。 a) 标准应用模块， ERP系统通常对一些常用功能给出标准模块，这些标准应用模块是ERP系统实现流程标准化的主要工具。b)客户化修改和二次开发工具，尽管：ERP的核心思想是流程标准化，但是不同的企业其业务流程必定存在差别，因此必须由系统给出一定的工具， 由用户根据自身的特点和需要来完成最终的系统开发和配置。 c) 通信系统，主要负责EPR系统与标准的外部应用系统或开发技术之间的通信。 d) 系统内核，主要负责EPR系统与上、下层异构系统间的交互。一台 PC通过调制解调器与另一台PC 进行数据通信，其中 PC属于(3) ，调制解调器属于(4) 。调制解调器的数据传送方

3、式为(5) 。第 3 题：A.输入和输出设备B.数据复用设备C.数据终端设备 DTE D.数据通信设备 DCE 参考答案： C 第 4 题：A.输入和输出设备B.数据复用设备名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 22 页 - - - - - - - - - 2 C.数据终端设备 DTE D.数据通信设备 DCE 参考答案： D 第 5 题：A.频带传输B.数字传输C.基带传输D.IP 传输参考答案： A 任何一个数据通信系统都是由终端、 数字电路和计算机系统三种

4、类型的设备组成的。远端的数据终端设备(DTE)通过数字电路与计算机系统相连。数字电路由传输信道和数字电路数据通信设备(DCE)组成。DTE( 数据终端设备 ) ：在数据通信系统中， 信源和信宿是各种类型的计算机和终端。DCE( 数据通信设备 ) ：信号变换设备位于数据电路的端点。调制解调器是最常见的DCE 。所谓频带传输， 就是把二进制信号 (数字信号 )进行调制交换， 成为能在公用电话网中传输的音频信号 ( 模拟信号 ) ，将音频信号在传输介质中传送到接收端后，再由调制解调器将该音频信号解调变换成原来的二进制电信号。这种把数据信号经过调制后再传送，到接收端后又经过解调还原成原来信号的传输，称

5、为频带传输。这种频带传输不仅克服了许多长途电话线路不能直接传输基带信号的缺点，而且能够实现多路复用， 从而提高了通信线路的利用率。 但是频带传输在发送端和接收端都要设置调制解调器，将基带信号变换为频带信号再传输。第 6 题：工作流 (Workflow) 是针对业务流程中具有固定程序的常规活动而提出的一个概念，通过将业务流程分解，定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的目的。下面关于工作流叙述错误的是( ) 。A.一个工作流包括一组活动及它们的相互顺序关系，还包括过程及活动的启动和终止条件，以及每个活动的描述B.工作流管理系统在实际系统中的应用一般分为两

6、个阶段，即模型建立阶段和模型执行阶段C.引入工作流组织，能够在软件开发和业务两个层次受益D.工作流能有效把人、信息和应用工具合理地组织在一起，发挥系统的最大效能参考答案： B 第 7 题：关于 SSL协议与 SET协议的叙述，正确的是 _。A.SSL是基于应用层的协议， SET是基于传输层的协议B.SET和 SSL均采用 RSA算法实现相同的安全目标C.SSL在建立双方的安全通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息D.SSL是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

7、- - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 22 页 - - - - - - - - - 3 文规范，而 SET只是 简单地在通信双方之间建立了安全的连接参考答案： C 顾名思义， SSL(Secure Socket Layer) 协议工作在 Socket 层，选项 A 错误。SET和 SSL均采用 RSA 算法， 但它们实现的安全目标不同， 选项 B 错误。 SSL对整个通信过程加密， 并且检查其完整性， 而 SET则可以有选择地加密一部分敏感信息 ( 例如信用卡号 )，选项 C正确。选项 D恰好说反了。第 8 题：销售点管理系统 (POS ，P

8、oint Of Sale)在 CRM 中扮演( ) 角色。A.信息存储B.信息搜索C.信息分析D.信息应用与呈现参考答案： B 第 9 题：关于电子商务网站说法不正确的是( )。A.表示层要为最终用户提供一个友好的用户界面，接收用户提交的事件，并将处理的结果返回给用户B.商务逻辑层是电子商务系统的核心，也是系统建造过程中的重点和难点C.构造数据层的关键是开发电子商务与外部系统、内部资源系统的接口，完成系统集成D.为了降低系统的耦合性， 数据层将商务逻辑处理过程中所涉及到的数据尽可能的分散，更不能集成到一起参考答案： D 第 10 题：以下哪一项说法错误 ( )。A.系统结构设计的主要任务是在系

9、统分析的基础上进行功能模块划分B.一定要通过“自上而下”多次反复，把系统分解为若干个大小适当、功能明确、具有一定的独立性且容易实现的模块，从而把复杂系统的设计转变为多个简单模块的设计C.合理地进行模块的分解和定义，是系统结构设计的主要内容D.系统结构设计的基本特点：用分解的方法简化复杂系统；采用图表表达工具；有一套基本的设计准则： 有一组基本的设计策略； 有一组评价标准和质量优化技术参考答案： B Melissa and LoveLetter made use of the trust that exists between friends or colleagues. Imagine rec

10、eiving an (11) from a friend who asks you to open it. This is what happens with Melissa and several other similar email (12) . Upon running, such worms usually proceed to send themselves out to email addresses from the victims address book, previous emails, web pages (13) . 名师资料总结 - - -精品资料欢迎下载 - -

11、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 22 页 - - - - - - - - - 4 As administrators seek to block dangerous email attachments through the recognition of well-known (14) , virus writers use other extensions to circumvent such protection. Executable (.exe) files are renamed to .bat

12、 and .cmd plus a whole list of other extensions and will still run and successfully infect target users. Frequently, hackers try to penetrate networks by sending an attachment that looks like a flash movie, which, while displaying some cute animation, simultaneously runs commands in the background t

13、o steal your passwords and give the (15) access to your network. 第 11 题：A.attachment B.packet C.datagram D.message 参考答案： A 第 12 题：A.virtual B.virus C.worms D.bacteria 参考答案： C 第 13 题：A.memory B.caches C.ports D.registers 参考答案： B 第 14 题：A.names B.cookies C.software D.extensions 参考答案： D 第 15 题：A.cracke

14、r B.user C.customer D.client 参考答案： A 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 22 页 - - - - - - - - - 5 本题涉及蠕虫病毒的相关知识，参考译文如下。 Melissa和 LoveLetter利用朋友或同事之间存在的信任， 想象一下从朋友那里收到一个附件并要求你打开它，这是 Melissa 和一些其他电子邮件蠕虫病毒经常发生的事情。一旦运行， 这种蠕虫病毒通常将自己发送到被感染者的地址簿、先前的电子邮件、 网页

15、缓存保存的邮件地址中。由于管理员一般通过识别众所周知的扩展名来搜索和阻止危险的电子邮件附件， 所以病毒作者使用其他扩展名来绕过这种保护。可执行文件(.exe) 被重新命名为“ bat ”和“cmd ”加上其他扩展名的整个列表，它仍将运行并成功地感染目标用户。通常情况下，黑客通过发送看起来像Flash影片的附件来渗入网络， 这些影片在展示一些可爱的动画的同时在后台运行命令窃取你的密码使黑客访问你的网络。第 16 题：GB 17859-1999计算机信息系统安全保护等级划分准则中将计算机安全保护划分为 _个级别。A.3 B.4 C.5 D.6 参考答案： C 本题考查信息安全的相关国家标准。 分级

16、保护是目前我国提出并积极贯彻执行的信息安全保护策略，也是国际通用的做法。国家标准GB 17859-1999计算机信息系统安全保护等级划分准则规定了计算机系统安全保护能力的如下5 个等级。第 1 级：用户自主保护级，适用于普通内联网用户。第 2 级：系统审计保护级， 适用于通过 Intranet或 Internet进行商务活动， 需要保密的非重要单位；第 3 级：安全标记保护级，适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业及重点工程建设等单位；第 4 级：结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端

17、科技企业集团、国家重点科研机构和国防建设等部门；第 5 级：访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。 (17) 的任务是根据系统说明书中规定的功能要求，具体设计实现逻辑模型的技术方案，这个阶段形成的技术文档是(18) 。第 17 题：A.系统分析阶段B.系统规划阶段C.系统实施阶段D.系统设计阶段参考答案： D 第 18 题：A.需求建议书B.系统设计说明书C.系统维护手册D.系统测试分析报告名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5

18、页，共 22 页 - - - - - - - - - 6 参考答案： B 根据系统说明书中规定的功能要求，具体设计实现逻辑模型的技术方案，是系统设计阶段的任务。系统设计阶段形成的主要技术文档是系统设计说明书。第 19 题：采用_支付，能够最大程度地保护用户的隐私权。A.信用卡B.借记卡C.电子支票D.电子现金参考答案： D 本题考查各种电子支付手段的特点。信用卡是指由商业银行或者其他金融机构发行的具有消费支付、 信用贷款、转账结算和存取现金等全部功能或者部分功能的电子支付卡。借记卡是指先存款后消费( 或取现 )， 没有透支功能的银行卡。电子支票是纸质支票的电子替代物， 它使用数字签名和自动验证

19、技术来确定其合法性。电子现金是一种用电子形式模拟现金的技术，具有匿名、 不可跟踪性等特点。第 20 题：下面关于加密的说法中错误的是_。A.数据加密的目的是保护数据的机密性B.加密过程是利用密钥和加密算法将明文转换成密文的过程C.选择密钥和加密算法的原则是保证密文不可能被破解D.加密技术通常分为非对称加密技术和对称密钥加密技术参考答案： A 考查加密解密的概念。加密以后并不能保证密文不被破解。第 21 题：使用 E-mail 进行市场调研应避免 _。A.尽量使用 ASCII 码纯文本格式B.首先传递最重要的信息C.把文件标题作为邮件主题D.邮件越长越好参考答案： D 本题考查 E-mail 问

20、卷的基本知识。 E-mail 问卷制作方便，分发迅速。由于出现在被访者的私人信箱中， 因此能够得到注意。 使用 Email 进行市场调研， 应注意以下几点。 a) 尽量使用 ASCII 码纯文本格式文章，不要滥用多种字体，尽量使电子邮件简单明了，易于浏览和阅读。 b) 首先传递最重要的信息。主要的信息和你的重点应安排在第一屏可以看到的范围内。 c) 把文件标题作为邮件主题。主题是收件人首先可以看到的， 如果主题富有吸引力， 而且新颖、可以激发兴趣，才能促使他们打开你的电子邮件。 d) 邮件越短越好。在使用传统营销手段时， 有的推销文章越长越有说服力，电子邮件则不同。 这是因为电子邮件信息的处理

21、方法不同于印刷资料，尤其是当用户有一大堆邮件需要整理名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 22 页 - - - - - - - - - 7 时。在软件开发中，(22) 不能用来描述项目开发的进度安排。在其他三种图中，可用(23) 动态地反映项目开发进展情况。第 22 题：A.甘特图B.PERT图C.PERT/CPM 图D.鱼骨图参考答案： D 第 23 题：A.甘特图B.PEWT 图C.PERT/CPM 图D.鱼骨图参考答案： A “鱼骨图”又称“特性要因图”，

22、就是将造成某项结果的众多原因，以系统的方式图解之， 也就是以图表的方式来表达结果与原因的关系，其图形像鱼骨， 因此称为“鱼骨图”。甘特图可以直观地表明任务计划在什么时候进行，及实际进展与计划要求的对比。 管理者由此可以非常便利地弄清每一项任务( 项目)还剩下哪些工作要做，并可评估工作是提前还是滞后，亦或正常进行。除此以外，甘特图还有简单、醒目和便于编制等特点。 PERT(性能评审技术 )图是一个项目管理工具，用于规划、组织和调整项目内的任务。一个PERT 图显示了一个项目的图形解释， 这种图是网络状的， 由号码标记的节点组成， 节点由带标签的带方向箭头的线段连接，展现项目中的事件或转折点，以及

23、展现项目中的任务。带方向箭头的线段表示任务的先后顺序。例如，在 PERT 图中，在节点 1，2，4，8 和 10 之间的任务必须按顺序完成， 这叫作系列任务的依存性。 PERT/CF ，M图是一个项目管理工具， 用于规划、组织和调整项日内的任务。 PERT 是基于性能评审技术，一种美国海军于1950 年代发展起来的管理潜艇导弹计划的方法。一种类似的方法是关键途径方法(CPM) ，它是在同样的时间内由私营部门发展的项目管理方法，现在已经成为PERT 的同义词。第 24 题：以下关于供应链管理的叙述中，正确的是_。A.供应链管理是物流管理体系的重要组成部分B.供应链管理不包括生产制造过程的活动C.

24、供应链管理涉及从原材料到产品交给最终用户的整个过程D.供应链管理是指企业内部组织机构的管理参考答案： C 本题考查供应链管理的基础知识。供应链管理是一种集成的管理思想和方法，它执行供应链中从供应商到最终角户的物流计划和控制等职能。物流管理是供应链管理体系的重要组成部分。供应链管理涉及从原材料到产品交付给最终用户的整个增值过程，包括物流活动和制造活动。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 22 页 - - - - - - - - - 8 第 25 题：关于企业的工

25、作流管理系统说法错误的足( )。A.企业的工作流贯穿企业生产经营的各个阶段，因此，企业引入工作流程自动化系统即工作流管理系统B.引进工作流系统旨在加快流程处理速度，提高企业工作效率和企业市场竞争力C.工作流管理系统就是企业的业务系统D.引进工作流系统旨在增加对工作流程的控制，便于流程的整合，提升决策质量与正确度参考答案： C 第 26 题：在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt 图的描述中，不正确的是 _。A.Gantt 图表现各个活动的持续时间B.Gantt 图表现了各个活动的起始时间C.Gantt 图反映了各个活动之间的依赖关系D.Gantt 图表现了完成各个活动

26、的进度参考答案： C Gantt 图也就是甘特图，它使用水平线段表示任务的工作阶段，线段的起点和终点分别对应着任务的开工时间和完成时间，线段的长度表示完成任务所需的时间，这样能直观地表现出任务与任务之间的依赖关系。所以此题应选C。第 27 题：某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度R均为0.9 ，则该系统的千小时可靠度约为_。A.0.882 B.0.951 C.0.9 D.0.99 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 22 页 - - -

27、 - - - - - - 9 参考答案： A 两个 R并联的可靠度为： 1-(1-0.9)2=0.99。我们可以将两个并联的R 部件看成一个部件R1，R1 的可靠度为0.99 ，所以该系统的可靠度为：0.9*0.99*0.99=0.88209。第 28 题：下列的四个目标中，哪一个不是项目管理的基本目的( ) 。A.保证整个系统按预定的进度完成B.有效地控制软件的质量C.尽可能地提高软件的数量D.有效地利用各种资源，尽可能减少资源的浪费和闲置参考答案： C 第 29 题：关于电子支付的叙述， _是错误的。A.基于网络平台进行存储、支付和流通B.具有储蓄、信贷和现金结算等功能C.使用简便、迅速D

28、.不需要经过银行专用网络参考答案： D 无论电子支付采用何种形式， 其实质都是将一个银行账户的资金转往另一个银行账户，因此必须经过银行专用网络。第 30 题：在软件设计和编码过程中，采取_的做法将使软件更加容易理解和维护。A.良好的程序结构、有无文档均可B.使用标准或规定之外的语句C.编写详细正确的文档、采用良好的程序结构D.尽量减少程序中的注释参考答案： C 本题考查可维护性的措施。软件的易理解和可维护程度是衡量软件质量的重要指标，对于程序是否容易修改有重要影响。 为使得软件更加容易理解和维护，需要从多方面作出努力。 首先要有详细且正确的软件文档，同时文档应始终与软件代码保持一致； 其次编写

29、的代码应该具有良好的编程风格，如采用较好的程序结构、增加必要的程序注释，以及尽量使用行业或项目规定的标准等。第 31 题：_不属于电子邮件协议。A.POP3 B.SMTP C.IMAP D.MPLS 参考答案： D 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 22 页 - - - - - - - - - 10 本题考查电子邮件协议。 POP3(Post，Office Protocol 3)是适用于 C/S 结构的脱机模型的电子邮件协议。SMTP(Simple Mail

30、 Transfer Protocol)是简单邮件传输协议； IMAP(Internet Message Access Protocol)是由美国华盛顿大学所研发的一种邮件获取协议； MPLS(Multiprotocol Label Switch) 即多协议标记(label)交换，是一种标记机制的包交换技术。第 32 题：网络营销策略的制定与 _无关。A.企业所处行业B.企业规模C.目标人群属性D.网络编程技术参考答案： D 考查网络营销策略的制定原则。 不同企业在市场中处在不同地位，在采取网络营销实现企业营销目标时， 必须采取与企业相适应的营销策略，因为网络营销虽然是非常有效的营销工具，但企业

31、实施网络营销时是需要进行投入的和有风险的。同时企业在制定网络营销策略时， 还应该考虑到产品周期对网络营销策略制定的影响。第 33 题：为保证用户在 Internet上实现边下载边观看视频信息，需要采用_。A.流媒体B.图像压缩C.计算机协同工作D.超链接参考答案： A 流媒体 (streaming Media)是指在网络上按先后顺序传送并播放的连续音频、视频数据流。 以前在网络上点播电影或者音乐的时候，必须先把整个音、 视频文件下载到本地机器后才能播放。 使用了流媒体技术后， 可以一边下载一边播放， 这样就节省了数据传输的时间。流媒体数据流具有三个特点：连续性(continuous)、实时性

32、(Real-time)、时序性，即其数据流具有严格的前后时序关系。目前市场上主流的流媒体技术有三种，分别是Microsoft公司的windows Media、 RealNetworks 公司的 RealMedia 以及 Apple 公司的 QuickTime。本题题干是“边下载边观看视频信息”，所以选择A答案最为合适。第 34 题：CD上声音的采样频率为44.1kHz，样本精度为 16bit ，双声道立体声，那么其未经压缩的数据传输率为_。A.88.2kb/s B.705.6kb/s C.1411.2kb/s D.1536.0kb/s 参考答案： C 此题求数据传输率，其实就是求1 秒钟的采样

33、数据量。这是一道简单的计算题。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 22 页 - - - - - - - - - 11 计算公式为：每秒采样数据 =数据传输率 =采样频率样本精度声道数44100162=1411200b/s=1411.2kb/s 。第 35 题：系统设计阶段的任务是 _。A.根据系统规划书中的功能要求，具体设计实现功能的详细技术方案B.根据系统说明书中规定的功能要求，具体设计相关程序实现的算法C.根据系统需求分析中提出的功能要求，具体设计实现数

34、据结构的方案D.根据系统说明书中规定的功能要求，具体设计实现逻辑模型的技术方案参考答案： D 本题考查电子商务信息系统生命周期的基础知识。电子商务信息系统的生命周期可以分为系统规划、系统分析、系统设计、系统实施、系统运行和维护五个阶段。系统规划阶段。系统规划阶段的任务是对企业的环境、目标、现行系统的状况进行初步调查， 根据企业目标和发展战略确定信息系统的发展战略， 对建设新系统的需求做出分析和预测， 同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。可行性报告审议通过后， 将新系统建设方案及实施计划编成系统设计任务书。系统分析阶段。系统分析阶段的任务是根据系统设计任务书所确定的

35、范围对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。 系统分析阶段的工作成果体现在系统说明书中。系统设计阶段。系统设计阶段的任务是根据系统说明书中规定的功能要求，考虑实际条件， 具体设计实现逻辑模型的技术方案，即设计新系统的物理模型。这个阶段的技术文档是系统设计说明书。系统实施阶段。系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括程序的编写和调试，人员培训，数据文件转换，计算机等设备的购置、安装和调试，系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开， 必须精心安排、合

36、理组织。系统运行和维护阶段。系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济效益。对于不能修改或难以修改的问题记录在案，定期整理成新需求建议书，为下一周期的系统规划做准备。第 36 题：J2EE平台采用 _的应用设计模式。A.集成式单层次B.集成式多层次C.分布式单层次D.分布式多层次参考答案： D J2EE 平台技术为电子商务系统的设计、开发、集成以及部署提供了一条基于组件的实现途径， J2EE 平台采用一个多层次分布式的应用模式，即应用逻辑根据功能被划分成组件，组成J2EE应用的不同应用组件安装在不同的服务器上，这种划

37、分是根据应用组件属于多层次J2EE环境中的哪一个层次来决定的，一般包括运行在客户机器上的客户层组件、运行在J2EE服务器上的 Web层组件、运行在 J2EE服务器上的业务层组件、运行在企业信息系统服务器上的企业信息系统名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 22 页 - - - - - - - - - 12 层软件几个层次。第 37 题：下面关于数字签名的说法错误的是_。A.能够保证信息传输过程中的保密性B.能够对发送者的身份进行认证C.如果接收者对报文进行了篡

38、改，会被发现D.网络中的某一用户不能冒充另一用户作为发送者或接收者。参考答案： A 数字签名是通过一个单向函数对要传送的报文进行处理得到用以认证报文来源并核实报文是否发生变化的一个字母数字串。它与数据加密技术一起构建起了安全的商业加密体系： 传统的数据加密是保护数据的最基本方法，它只能够防止第三者获得真实的数据 ( 即数据的机密性 ) ，而数字签名则可以解决否认、伪造、篡改和冒充的问题 (即数据的完整性和不可抵赖性) 。 因此它们的搭配刚好满足了所大部分的信息安全需求。第 38 题：计算机感染特洛伊木马后的典型现象是_。A.程序异常退出B.有未知程序试图建立网络连接C.邮箱被垃圾邮件填满D.W

39、indows系统黑屏参考答案： B 本题考查特洛伊木马 (Trojan horse)。特洛伊木马是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 它通常伪装成一个实用工具或者一个可爱的游戏，诱使用户将其安装在PC或者服务器上，或者通过将其捆绑在电子邮件附件或免费软件中传播。完整的木马程序一般由两个部分组成，一是服务器端，二是控制器端。当作为特洛伊木马服务端的PC机运行捆绑特洛伊木马的程序或附件后， 特洛伊木马就会自动复制到Windows的系统文件夹中。 然后在注册表、启动组和非启动组中设置好特洛伊木马的触发条件，并接收来自远程攻击者的远程控制命令。对于特洛伊木马，被控制端成为一台服务

40、器。控制端则是一台客户机， 即侵入被攻击主机的入侵程序属于服务程序，攻击者的控制程序属于客户程序。计算机感染特洛伊木马后会受到特洛伊木马程序的控制，有以下几种典型现象。 a) 有未知程序试图建立网络连接。 b) 系统中有可疑的进程在运行等现象。 c) 系统运行速度越来越慢，且CPU 资源占用率高。 d) 任务表中有可疑的文件在运行。 e) 系统长时间读写硬盘或搜索软盘。 f)系统经常死机或重启等。特洛伊木马入侵程序会在用户每次启动计算机时自动装载于服务端，启动组、wm.ini 、system.ini和注册表等 Windows 系统启动时自动加载的应用程序都可能是特洛伊木马藏身的地方。特洛伊木马

41、的危害是显而易见的，对其进行防御的措施如下。 a) 提高防范意识，不随意下载安装来历不明的软件和接收电子邮件。 b) 端口扫描是检查远程机器有无特洛伊木马的最好办法。其工作原理是扫描程序尝试连接某个端口。如果成功，则说明端口开放；如果失败或超过某个特定的时间( 超时) ，则说明端口关闭。 c) 运行实时网络连接监控程序查看本机的网络连接。例如，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 22 页 - - - - - - - - - 13 使用 netstat -an

42、 命令。 d) 检查注册表中是否有特洛伊木马留下的痕迹。e) 查找特洛伊木马特征文件 (kem132exe 和 sysexlpr.exe)。 f) 由于作为服务器的特洛伊木马入侵程序会打开一个默认的端口并监听，因此已安装防火墙软件的主机可以利用防火墙的包过滤功能有效地防止外部非法连接来拦截特洛伊木马。第 39 题：LookSmart 是一种_搜索引擎。A.元B.目录式C.机器人D.蜘蛛参考答案： B LookSmart也是主要的目录索引之一， 其包括 ALtaVista 、 Excite( 已被 InfoSpace收购) 等在内的其他搜索引擎提供目录搜索。其注册网站在合作伙伴搜索结果中排位往往

43、也靠前。 LookSmart 在网站结构和内容上与其他日录索引大同小异，其目录中的网站排列也是根据字母顺序。它使用 Inktomi的数据库提供二级网页搜索。第 40 题：采用_模型，商家可以得知用户的信用卡信息。A.支付系统无安全措施B.第三方经纪人支付C.数字现金支付D.简单加密支付系统参考答案： A 第 41 题：执行功能测试后一般可以确认系统的功能缺陷，缺陷的类型包括_。功能不满足隐性需求功能实现不正确功能不符合相关的法律法规功能易用性不好A.B.C.D.参考答案： B 本题考查功能测试的范围。功能测试主要考查功能是否正确实现、是否满足需求及是否满足法律规范的要求， 功能易用性通常在是用

44、户参与的情况下测试。第 42 题：下面对决策支持系统DSS的说法错误的是哪一项 ?( ) A.以处理非程序性决策为主B.目前的 DSS 一般由一个数据库、一个模型库以及复杂的软件系统构成C.是管理信息系统 (MIS) 向更高一级发展而产生的先进信息管理系统，可代替管理人员名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 22 页 - - - - - - - - - 14 D.系统本身要求具有灵活性，采用联机对话方式，以便利用人的经验和系统提供可供分析的信息宋解决问题参考答

45、案： C 第 43 题：网络营销中，常使用在线调查表进行市场调查。下面不属于在线调查表设计中应注意的问题是 ( ) 。A.明确提问的意思和范围B.问题设计应详细复杂C.所提问题不应有偏见或误导和不要诱导人们回答D.避免引起人们反感或难以回答的问题参考答案： B 第 44 题：_提供不可靠的传输层协议。A.TCP B.UDP C.ICMP D.ARP 参考答案： B TCP(Transmission Control Protocol ，传输控制协议 )，它是属于传输层并且是面向连接的。 UDP(User Datagram Protocol，用户数据包协议 )，它是属于传输层并且是面向无连接的。I

46、CMP(Internet Control Message Protocol ，Internet控制消息协议 ) ，它是 TCP/IP 协议族的一个子协议，用于在 IP 主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。Ping 命令就是使用ICMP协议的命令。该协议属于网络层。 ARP(Address Resolution Protocol ，地址转换协议 )将 IP 地址转换为 MAC 地址的协议。它属于数据链路层。第 45 题：SET协议使用 Hash算法生成数字摘要的长

47、度是_。A.64 位B.128 位C.160 位D.256 位参考答案： C 数字摘要 (Digital Digest)：使用某种算法对被传送的数据生成一个完整性值，将此完整性值与原始数据一起传送给接收者，接收者用此完整性值来检验消息存传送过程中有没有发生改变。 这个值由原始数据通过某一加密算法产生的一个特殊的数字信息串，比原始数据短小，而又能代表原始数据，所以称作数字摘要。目前数字摘要常用算法是MD5 和 SHA1两种 Hash算法，而 SET协议中使用 Hash算法生成数字摘要的长度是160 位的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

48、 - - - - - 名师精心整理 - - - - - - - 第 14 页，共 22 页 - - - - - - - - - 15 常见的开发模型有瀑布模型、 演化模型、螺旋模型、喷泉模型等。其中(46) 适用于需求明确或很少变更的项目，(47) 模型主要用来描述面向对象的软件开发过程。第 46 题：A.瀑布模型B.演化模型C.螺旋模型D.喷泉模型参考答案： A 第 47 题：A.瀑布模型B.演化模型C.螺旋模型D.喷泉模型参考答案： D 瀑布模型严格遵循软件生命周期各阶段的固定顺序：计划、分析、设计、编程、测试和维护， 上一阶段完成后才能进入到下一阶段，整个模型就像一个飞流直下的瀑布。瀑布

49、模型有许多优点： 可强迫开发人员采用规范的方法；严格规定了各阶段必须提交的文档； 要求每个阶段结束后， 都要进行严格的评审。 但瀑布模型过于理想化， 而且缺乏灵活性， 无法在开发过程中逐渐明确用户难以确切表达或一时难以想到的需求， 直到软件开发完成之后才发现与用户需求有很大距离，此时必须付出高额的代价才能纠正这一偏差。演化模型是一种原型化开发方法，其开发过程是从初始模型逐步演化为最终软件产品的渐进过程。螺旋模型综合了瀑布模型和演化模型的优点，还增加了风险分析。 螺旋模型包含四个方面的活动：制订计划、风险分析、实施工程、客户评估。这四项活动恰好可以放在一个直角坐标系的四个象限，而开发过程恰好像一

50、条螺旋线。 采用螺旋模型时， 软件开发沿着螺旋线自内向外旋转， 每转一圈都要对风险进行识别和分析，并采取相应的对策。螺旋线第一圈的开始点可能是一个概念项目。从第二圈开始，一个新产品开发项目开始了， 新产品的演化沿着螺旋线进行若干次迭代，一直运转到软件生命期结束。喷泉模型主要用于描述面向对象的开发过程。喷泉一词体现了面向对象开发过程的迭代和无间隙特征。迭代意味着模型中的开发活动常常需要多次重复， 每次重复都会增加或明确一些目标系统的性质，但却不是对先前工作结果的本质性改动。无间隙是指在开发活动 (如分析、设计、编程)之间不存在明显的边界，而是允许各开发活动交叉、迭代地进行。第 48 题：用户可以