[模擬]電子商務設計師上午22選擇題第1題：導致軟件缺陷的原因有很多，①～④是可能的原因，其中最主要的原因包括軟件需求說明書編寫得不全面，不完整，不準確，而且經(jīng)常更改軟件設計說明書軟件操作人員的水平開發(fā)人員不能很好地理解需求說明書和溝通不足①、②、③①、③②、③①、④參考答案：D本題考查缺陷產(chǎn)生的原因。軟件測試的目的就是為了發(fā)現(xiàn)程序中的缺陷和錯誤(俗稱Bug)，Bug從不同角度表現(xiàn)為軟件錯誤、軟件缺陷、軟件故障和軟件失效。a)軟件錯誤(softwareerror)：指在軟件生存期內(nèi)的不希望或不可接受的人為錯誤，其結果是導致軟件缺陷的產(chǎn)生。 b)軟件缺陷(softwaredefect)：存在于軟件(文檔、數(shù)據(jù)及程序)之中的那些不希望或不可接受的偏差，其結果是軟件運行于某一特定條件時出現(xiàn)軟件故障，即軟件缺陷被激活。c)軟件故障(softwarefault)：指軟件運行過程中出現(xiàn)的一種不希望或不可接受的內(nèi)部狀態(tài)，此時若無適當措施(容錯)加以及時處理，則產(chǎn)生軟件失效。ISO14598軟件產(chǎn)品評價標準中的定義是計算機程序中不正確的步驟、過程和數(shù)據(jù)定義。d)軟件失效(softwarefailure)：指軟件運行時產(chǎn)生的一種不希望或不可接受的外部行為結果，即系統(tǒng)行為對用戶要求的偏離，是一種面向用戶的概念。 在軟件測試過程中會定義判定缺陷的準則，符合下列5種情況之一的即可認為是軟件缺陷。a)軟件未達到軟件產(chǎn)品需求說明書指明的要求。b)軟件出現(xiàn)了軟件產(chǎn)品需求說明書中指明不會出現(xiàn)的錯誤。c)軟件功能超出軟件產(chǎn)品需求說明書中指明的范圍。d)軟件未達到軟件產(chǎn)品需求說明書中雖未指明但應達到的要求。e)軟件測試人員認為難以理解、不易使用、運行速度緩慢或者最終用戶認為不好的問題。實踐表明，需求和設計錯誤是導致缺陷的主要原因，包括軟件需求說明書編寫不全面、不完整及不準確；需求的頻繁更改，以及對需求的理解和溝通不足等。第2題：計算機要對聲音信號進行處理時，必須將它轉換成為數(shù)字聲音信號。最基本的聲音信號數(shù)字化方法是取樣一量化法。若量化后的每個聲音樣本用2個字節(jié)表示，則量化分辨率是 。1/21/10241/655361/131072參考答案：C本題考查的是模擬音頻信號數(shù)字化的相關知識，此知識點考查頻度相當高，但出現(xiàn)“量化分辨率”這一概念是第一次。所以解答此題時，我們會以不知道“量化分辨率”這個概念為前提來分析，希望以此給大家一些啟發(fā)，提高考場應變能力。題目給出了條件“量化后的每個聲音樣本用2個字節(jié)表示”，這也就是說采樣精度為：16位(2字節(jié)=16位)，可以表示的聲音樣本數(shù)為：216個(與顏色深度概念相似，如8位顏色深度，則表示的是28=256色)。這是從題目條件能夠得到的信息。接下來看題目的問題，問的是“量化分辨率”，這個概念是我們未曾聽說過的，但從分辨率這一詞可以看出應當是與精度相關的一個概念，因為在圖像中，我們就經(jīng)常提分辨率，這個分辨率是指圖像中像素點的數(shù)量，對于同一內(nèi)容的圖像，分辨率越高，則圖像的精細度也越高。那么對于聲音的采樣應是同樣的道理，聲音的樣本數(shù)越多，表示可以表達的聲音越豐富，那么精確度也就越高，16位的采樣精度能表示的聲音樣本是：65536(216)，此時，我們應當找與這個數(shù)相關的答案，只有答案C與其相關，所以答案為C。同時值得注意的是：我們的分析是從完全不知道概念的情況出發(fā)的，所以此方法只能縮小題目備選答案的范圍，不一定能準確找到答案。第3題：關于防火墻的說法恰當?shù)氖?。防火墻能夠控制對特殊站點的訪問防火墻是一種物理裝置，它可以保證內(nèi)部網(wǎng)絡不受病毒侵害防火墻便于安全化的集中管理防火墻能夠對網(wǎng)絡訪問進行記錄和統(tǒng)計參考答案：B本題考查有關防火墻的基本概念。防火墻是指一種邏輯裝置，用來保護內(nèi)部的網(wǎng)絡不受來自外界的侵害。防火墻能夠控制對特殊站點的訪問，防火墻能夠對網(wǎng)絡訪問進行記錄和統(tǒng)計，當Internet訪問發(fā)生可疑動作時，防火墻能夠報警，并提供．網(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息。第4題：EDI系統(tǒng)格式轉換的第一步是將單證數(shù)據(jù)轉換為 。標準文件EDI報文平面文件表單文件參考答案：C考查EDI工作流程。EDI的工作流程：a)編輯信息：發(fā)送方計算機應用系統(tǒng)生成原始用戶數(shù)據(jù)。 b)生成EDI平面文件：影射程序將用戶格式的原始數(shù)據(jù)報文展開為平面文件，以便使翻譯程序能夠識別。c)生成EDI標準格式文件。d)發(fā)送標準的EDI文件。e)EDI文件的接收和處理：貿(mào)易伙伴獲取標準的EDI文件，接受方應用系統(tǒng)處理翻譯后的文件。第5題：某計算機系統(tǒng)由下圖所示的部件構成，假定每個部件的千小時可靠度 R均為0.9，則該系統(tǒng)的千小時可靠度約為 。0.8820.9510.90.99參考答案：A兩個R并聯(lián)的可靠度為：1-(1-0.9)²=0.99。我們可以將兩個并聯(lián)的R部件看成一個部件R1，R1的可靠度為0.99，所以該系統(tǒng)的可靠度為：。第6題： 根據(jù)系統(tǒng)設計任務書所確定的范圍對現(xiàn)行系統(tǒng)進行詳細調查，描述現(xiàn)行系統(tǒng)的業(yè)務流程，指出現(xiàn)行系統(tǒng)的局限性和不足之處，確定新系統(tǒng)的基本目標和邏輯功能要求。系統(tǒng)規(guī)劃階段系統(tǒng)分析階段系統(tǒng)設計階段系統(tǒng)實施階段參考答案：B考查系統(tǒng)分析階段的主要任務。系統(tǒng)分析階段的任務是根據(jù)系統(tǒng)設計任務書所確定的范圍對現(xiàn)行系統(tǒng)進行詳細調查，描述現(xiàn)行系統(tǒng)的業(yè)務流程，指出現(xiàn)行系統(tǒng)的局限性和不足之處，確定新系統(tǒng)的基本目標和邏輯功能要求，即提出新系統(tǒng)的邏輯模型。系統(tǒng)分析階段的工作成果體現(xiàn)在系統(tǒng)說明書中。第7題：將雙絞線制作成交叉線(一端按ELA/TIA568A線序，另一端按ELA/TIA568B線序)，該雙絞線連接的兩個設備可為 。網(wǎng)卡與網(wǎng)卡網(wǎng)卡與交換機網(wǎng)卡與集線器交換機的以太口與下一級交換機UPLLINK參考答案：A交叉線，即是在做網(wǎng)線時，用一端RJ-45plug的1腳接到另一端RJ-45plug的3腳，再用一端RJ-45plug的2腳接到另一端RJ-45plug的6腳?？砂慈缦律V制作： A端：1橙白，2橙，3綠白，4藍，5藍白，6綠，7棕白，8棕。B端：1綠白，2綠，3橙白，4藍，5藍白，6橙，7棕白，8棕。 應用場合是兩個相同種類的設備之間的直接連接，如兩個網(wǎng)卡，或者是兩臺交換機的普通端口之間。還有一種做法是直通線，即兩端的標準是一樣的，都是568A或者都是568B。適合連接不同的設備，如交換機和網(wǎng)卡或者交換機和路由器等，這種線纜是常用的做法。第8題： 不屬于網(wǎng)站滲透測試的內(nèi)容。防火墻日志審查防火墻遠程探測與攻擊跨站攻擊SQL注入?yún)⒖即鸢福篊本題考查滲透測試(PenetrationTest)。滲透測試是完全模擬黑客可能使用的攻擊技術和漏洞發(fā)現(xiàn)技術，通過深入探測目標系統(tǒng)發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。該測試能夠直觀地讓管理人員知道網(wǎng)絡面臨的問題，是為了證明網(wǎng)絡防御按照預期計劃正常運行而提供的一種機制，有時是作為外部審查的一部分而進行的。滲透測試包括主機滲透、數(shù)據(jù)庫系統(tǒng)滲透、應用系統(tǒng)滲透及網(wǎng)絡設備滲透測試等。滲透測試的內(nèi)容如下。a)端口掃描通過掃描目標地址的TCP/UDP端口確定其所開放的服務數(shù)量和類型，這是所有滲透測試的基礎。通過端口掃描可以確定一個系統(tǒng)的基本信息，結合安全工程師的經(jīng)驗確定其可能存在及被利用的安全弱點，為進行深層次的滲透測試提供依據(jù)。 b)遠程溢出 這是當前出現(xiàn)的頻率最高且威脅最嚴重，同時又是最容易實現(xiàn)的一種滲透方法，一個具有一般網(wǎng)絡知識的入侵者就可以在很短的時間內(nèi)利用現(xiàn)成的工具實現(xiàn)遠程溢出攻擊。c)口令猜測口令猜測也是一種出現(xiàn)概率很高的風險，幾乎不需要任何攻擊工具，利用一個簡單的暴力攻擊程序和一個比較完善的字典就可以猜測口令。d)本地溢出本地溢出指在擁有一個普通用戶的賬號之后，通過一段特殊的指令代碼獲得管理員權限的方法。使用本地溢出的前提是首先要獲得一個普通用戶密碼，即導致本地溢出的一個關鍵條件是設置不當?shù)拿艽a策略。在經(jīng)過前期的口令猜測階段獲取的普通賬號登錄系統(tǒng)之后對系統(tǒng)實施本地溢出攻擊，即可獲取未進行主動安全防御系統(tǒng)的控制管理權限。e)SQL注入通過把SQL命令插入到Web表單遞交或頁面請求的查詢字符串中最終達到欺騙服務器執(zhí)行惡意的SQL命令。如先前很多影視網(wǎng)站的VIP會員密碼大多通過Web表單遞交查詢字符泄露，這類表單特別容易受到SQL注入式攻擊。 f)跨站攻擊CrossSiteScriptExecution 跨站攻擊(通常簡寫為“XSS”)指攻擊者利用網(wǎng)站程序過濾用戶輸入不足，輸入可以顯示在頁面上對其他用戶造成影響的HTML代碼，從而盜取用戶資料、利用用戶身份進行某種動作或者對訪問者進行病毒侵害的一種攻擊方式。本題中防火墻日志審查是網(wǎng)絡管理員日常檢查以及入侵檢測的工作內(nèi)容，并不是滲透測試的內(nèi)容。第9題：第三方物流中的第三方是指 。物流交易中的供應方物流交易中的需求方物流交易雙方的部分或全部物流功能的外部服務提供者物流交易雙方的部分或全部物流功能的內(nèi)部服務提供者參考答案：C考查物流的基本概念。第三方物流是指由物流勞務的供方、需方之外的第三方去完成物流服務的物流運作方式。第三方就是指提供物流交易雙方的部分或全部物流功能的外部服務提供者。在某種意義上，可以說它是物流專業(yè)化的一種形式。第三方物流是介于商家與廠家的公司，不參與生產(chǎn)銷售，但對生產(chǎn)銷售各環(huán)節(jié)進行合理規(guī)劃，從而使生產(chǎn)企業(yè)與銷售企業(yè)能更好地整合資源，降低成本，產(chǎn)生效益，對廠家和商家起紐帶整合作用。第10題： 不是ASP中Response對象的Cookies集合的屬性。DomainExpiresBufferPath參考答案：CResponse對象的Cookies集合是用來設置Cookie的值。若指定的Cookie不存在，則創(chuàng)建它。若存在，則設置新的值并且將舊值刪去。其屬性指定Cookie自身的有關信息，屬性參數(shù)可以是： Domain，只允許寫。若被指定，則Cookie將被發(fā)送到對該域的請求中去；Expires，只允許寫。Cookie的過期日期。HasKeys，只允許讀。指定Cookie是否包含關鍵字。 Path，只允許寫。若被指定，則Cookie將只發(fā)送到對該路徑的請求中。如果未設置該屬性，則使用應用程序的路徑。Secure，只允許寫。指定Cookie是否安全。第11題：以下關于簡單加密支付系統(tǒng)模型中加密技術的敘述，正確的是 。簡單加密支付系統(tǒng)模型只采用對稱加密技術簡單加密支付系統(tǒng)模型只采用非對稱加密技術簡單加密支付系統(tǒng)模型采用對稱和非對稱加密技術以上說法均不正確參考答案：C第12題：關于電子支付的敘述， 是錯誤的?；诰W(wǎng)絡平臺進行存儲、支付和流通具有儲蓄、信貸和現(xiàn)金結算等功能使用簡便、迅速不需要經(jīng)過銀行專用網(wǎng)絡參考答案：D無論電子支付采用何種形式，其實質都是將一個銀行賬戶的資金轉往另一個銀行賬戶，因此必須經(jīng)過銀行專用網(wǎng)絡。第13題：上海市標準化行政主管部門制定并發(fā)布的工業(yè)產(chǎn)品的安全、衛(wèi)生要求的標準，在其行政區(qū)域內(nèi)是 。強制性標準推薦性標準自愿性標準指導性標準參考答案：A此題的考點是：標準按法律約束性分類。根據(jù)標準的法律約束性，標準可分為強制性標準和推薦性標準。具有法律屬性，在一定范圍內(nèi)通過法律、行政法規(guī)等手段強制執(zhí)行的標準是強制性標準；其他標準是推薦性標準 (又稱非強制性標準或自愿性標準)。根據(jù)《國家標準管理辦法》和《行業(yè)標準管理辦法》，下列標準屬于強制性標準?！に幤?、食品衛(wèi)生、獸藥、農(nóng)藥和勞動衛(wèi)生標準：·產(chǎn)品生產(chǎn)、儲運和使用中的安全及勞動安全標準；·工程建設的質量、安全、衛(wèi)生等標準；·環(huán)境保護和環(huán)境質量方面的標準；·有關國計民生方面的重要產(chǎn)品標準等。對于強制性標準，企業(yè)和有關部門對涉及其經(jīng)營、生產(chǎn)、服務、管理有關的強制性標準都必須嚴格執(zhí)行，任何單位和個人不得擅自更改或降低標準。而推薦性標準是指生產(chǎn)、交換、使用等方面，通過經(jīng)濟手段或市場調節(jié)而自愿采用的一類標準。這類標準，不具有強制性，任何單位均有權決定是否采用，違反這類標準，不構成經(jīng)濟或法律方面的責任。應當指出的是，推薦性標準一經(jīng)接受并采用，或各方商定同意納入經(jīng)濟合同中，就成為各方必須共同遵守的技術依據(jù)，具有法律上的約束性。第14題：業(yè)務流程改造說法不正確的是()。業(yè)務流程改造涉及到技術等因素，但與人文等因素沒啥關系信息技術應用是流程改造的核心信息技術既是流程改造的出發(fā)點也是流程改造的最終目標的體現(xiàn)者參考答案：A第15題： 不需要登記或標注版權標記就能得到保護。專利權商標權著作權財產(chǎn)權參考答案：C我國著作權法第二條規(guī)定“中國公民、法人或者其他組織的作品，不論是否發(fā)表，依照本法享有著作權”，同時《計算機軟件保護條例》第二章第十四條規(guī)定“軟件著作權自軟件開發(fā)完成之日起產(chǎn)生”，可見登記不是著作權產(chǎn)生的必要條件。我國實行計算機軟件著作權登記制度。著作權從軟件完成之日起就自動產(chǎn)生，登記并不是權利產(chǎn)生的必要條件。第16題：在http：∥中， 表示主機名。wwwtesteducn參考答案：A域名（DomainName）是連接到網(wǎng)絡上的計算機或者計算機組的名稱，在數(shù)據(jù)傳輸時用來標識計算機的電子方位，有時也指地理位置。Internet上的域名分為頂級（又稱最高級）、二級、三級等不同等級，級別越低，域名越長。頂級域名有三類：國家和地區(qū)，如CN（中國）、國際頂級域名，INT（僅此一個）、通用頂級域名，分別是arts（文化娛樂）、com（公司）、firm（企業(yè)或公司）、info（信息提供單位）、net（網(wǎng)絡單位）、nom（個人）、org（事業(yè)單位）、rec（娛樂活動單位）、store（售貨企業(yè)）、web（www單位）、edu（教育部門）。 http：∥可以進行如下分解： ①*.cn表示中國境內(nèi)；②表示中國境內(nèi)的教育機構； ③表示中國境內(nèi)叫test的教育機構； ④http：∥表示test上的www服務，www表示主機名。第17題：從信息資源管理的觀點出發(fā)，信息系統(tǒng)的邏輯結構一般由四部分組成，其中 利用信息系統(tǒng)提供的信息進行決策和選擇，是信息系統(tǒng)服務的對象。信息源信息處理器信息使用者信息管理者參考答案：C信息系統(tǒng)（MIS）的基本結構可以概括為四大部件，即信息源、信息處理器、信息使用者和信息管理者。此外，MIS還包括計算機網(wǎng)絡、數(shù)據(jù)庫和現(xiàn)代化的管理等擴展部件，這些是MIS的五大支柱。 a）信息源。信息發(fā)生的來源，信息的產(chǎn)生地。信息源是指企業(yè)內(nèi)部生產(chǎn)經(jīng)營活動中所產(chǎn)生的各種數(shù)據(jù)，如生產(chǎn)數(shù)據(jù)、財務數(shù)據(jù)、銷售數(shù)據(jù)等。b）信息處理器。完成數(shù)據(jù)的采集、數(shù)據(jù)變換和數(shù)據(jù)存儲等，并將數(shù)據(jù)轉變?yōu)樾畔⑻峁┙o信息用戶。c）信息使用者。是企業(yè)各不同部門和不同層次的管理人員。d）信息管理者。是指負責管理信息系統(tǒng)開發(fā)和運行的人員，并在系統(tǒng)實施過程中負責信息系統(tǒng)各部分的組織和協(xié)調。第18題：網(wǎng)上商店要盡可能使客戶對本商店產(chǎn)生強烈的第一印象，因此， 是第一位也是最重要的事情。突出網(wǎng)頁的涉及突出網(wǎng)頁設計的顏色突出商店的商標突出銷售商品的種類參考答案：C網(wǎng)上商店要盡可能使客戶對本商店產(chǎn)生強烈的第一印象，這是商店與客戶進行交流和說服他們開始購買和激發(fā)客戶的購買欲的重點。從這方面來說，突出商店的商標是第一位也是最重要的事情。其次，一個很重要的問題是要為商店所經(jīng)營的商品種類或門類提供一個清楚的、形象的名稱和定義，并且在單證中或在導航條中加以應用。為客戶設計的商品查找的特征必須顯著地放在公司商標附近或幾乎所有網(wǎng)頁的項部和底部；可以考慮在網(wǎng)站的主頁上突出熱銷或特價的商品以激發(fā)客戶購買的欲望。提供適當?shù)逆溄觼硖峁┯幸娴男畔⒁部梢栽黾游?。Networkscanbeinterconnectedbydifferentdevices.Inthephysicallayer,networkscanbeconnectedby (19)orhubs,whichjustmovethebitsfromonenetworktoanidenticalnetwork.Onelayerupwefindbridgesandswitches,whichoperateatdatalinklayer.Theycanaccept(20) ,examinetheMACaddress,andforwardtheframestoadifferentnetworkwhiledoingminorprotocoltranslationintheprocess.Inthenetworklayer,wehaveroutersthatcanconnecttwonetworks.Iftwonetworkshave (21) networklayer,theroutermaybeabletotranslatebetweenthepackerformats.Inthetransportlayerwefindtransportgateway,whichcaninterfacebetweentwotransportconnections.Finally,intheapplicationlayer,applicationgatewaystranslatemessage (22).Asanexample,gatewaysbetweenInternete-mailandX.400e-mailmust (23)thee-mailmessageandchangevariousheaderfields.第19題：repeatersrelayspackagesmodems參考答案：A第20題：framespacketspackagescells參考答案：A第21題：specialdependentsimilardissimilar參考答案：D第22題：syntaxsemanticslanguageformat參考答案：B第23題：analyzeparsedeletecreate參考答案：B涉及是網(wǎng)絡的相關知識，參考譯文如下。網(wǎng)絡可以用不同的設備互聯(lián)，在物理層用中繼器或集線器互聯(lián)，這些設備只是在相同的網(wǎng)絡之間傳送比特串；在上面的數(shù)據(jù)鏈路層可以使用網(wǎng)橋或交換機，這些設備接收數(shù)據(jù)幀，檢查MAC地址，并可以實現(xiàn)少量的協(xié)議轉換，把數(shù)據(jù)幀轉發(fā)到不同的網(wǎng)絡中；在網(wǎng)絡層我們使用路由器連接兩個網(wǎng)絡，如果兩個網(wǎng)絡的網(wǎng)絡層不同，路由器能夠轉換分組格式；在傳輸層我們使用傳輸網(wǎng)關，它可以在兩個傳輸連接之間建立接口；最后在應用層應用網(wǎng)關實現(xiàn)消息語法之間的翻譯。例如，在Internet郵件和X.400郵件之間的網(wǎng)關可以對郵件報文進行語義分析，并修改報文的各個報頭字段。第24題：在開發(fā)一個系統(tǒng)時，如果用戶對系統(tǒng)的目標不是很清楚，需求難以定義，這時最好使用 。原型法瀑布模型法V-模型螺旋模型參考答案：A這一類型的題目考查的知識點是軟件構成模型。軟件的開發(fā)過程可以用原型法、瀑布模型、螺旋模型、增量模型來描述。這些模型有各自的特點。V-模型是一個軟件測試模型。對于大型軟件，在軟件生命周期內(nèi)其過程用瀑布模型來描述比較合適。如果要對軟件開發(fā)的風險進行控制，使用螺旋模型比較合適。在需求比較清晰的情況下使用增量模型比較合適。若用戶的需求很模糊時，使用原型法最合適。原型法的開發(fā)策略是基于軟件客戶和最終用戶常常覺得他們的真正需求很難表達出來，對于系統(tǒng)怎么樣改變他們的實際工作、怎樣與其他系統(tǒng)進行交互以及哪些操作應該自動化等問題也很難描述。系統(tǒng)原型是軟件系統(tǒng)的初始版本，它可以用來展示一些概念，給出設計選擇、發(fā)現(xiàn)問題和可能的解決方案。開發(fā)人員可以較早地將原型交給用戶，在此原型系統(tǒng)上驗證自己的設計。原型不同于最終系統(tǒng)，它只實現(xiàn)所選擇的部分功能，僅是為了試驗或是演示而用，部分功能需求可以忽略或者模擬實現(xiàn)，因此適用于需求不確定性高的系統(tǒng)。解答此類題目的一般思路是掌握軟件過程模型，以及每一種軟件過程模型的適用環(huán)境和條件。第25題：說到電子商務的起源，人類利用電子手段開展各種商務活動的時代最早是通過( )開始的?；ヂ?lián)網(wǎng)電話電報電視參考答案：C第26題：關于認證機構的敘述中， 是錯誤的。認證機構可以通過頒發(fā)證書證明密鑰的有效性認證機構有著嚴格的層次結構，其中根CA要求在線并被嚴格保護認證機構的核心職能是發(fā)放和管理用戶的數(shù)字證書認證機構是參與交易的各方都信任且獨立的第三方機構組織參考答案：B認證機構是承擔網(wǎng)上安全電子交易認證服務、能簽發(fā)數(shù)字證書、并能確認用戶身份的服務機構。認證機構通常是企業(yè)性的服務機構，核心職能是發(fā)放和管理用戶的數(shù)字證書。認證中心能夠對密鑰進行有效的管理，頒發(fā)證書證明密鑰的有效性，將公開密鑰和某一個實體(企業(yè)、銀行、個人)聯(lián)系在一起。認證機構是參與交易的各方都信任且獨立的第三方機構組織。認證機構有著嚴格的層次結構，其中根CA要求離線并被嚴格保護。第27題：電子商務框架有兩個支柱，即社會人文性的 和自然科技性的技術標準。安全標準政策法規(guī)道德規(guī)范經(jīng)濟基礎參考答案：B第28題： 屏蔽各種平臺及協(xié)議之間的特性，實現(xiàn)分布式系統(tǒng)中跨平臺數(shù)據(jù)傳輸數(shù)據(jù)訪問中間件遠程過程調用中間件消息中間件交易中間件參考答案：C10考查中間件分類及特點，按照IDC的分類方法，中間件可分為六類。其中，消息中間件用來屏蔽掉各種平臺及協(xié)議之間的特性，實現(xiàn)在不同平臺之間通信，實現(xiàn)分布式系統(tǒng)中可靠的、高效的、實時的跨平臺數(shù)據(jù)傳輸，實現(xiàn)應用程序之間的協(xié)同。這是中間件中唯一不可缺少的，是銷售額最大的中間件產(chǎn)品。第29題：若內(nèi)存按字節(jié)編址，用存儲容量為32K×8比特的存儲器芯片構成地址編號AOOOO至HDFFFFH的內(nèi)存空間，則至少需要 片。46810參考答案：C此題的解題思路是先計算出地址編號AOOOO至HDFFFFH的內(nèi)存空間大小，然后用空間大小，除以芯片容量，得到芯片數(shù)量。這個操作過程中，運算單位以及數(shù)制的一致性特別需要注意，在進行運算之前，一定得把單位化成相同的。下面是具體的運算過程： DFFFFH-AOOOOH+1=400，00化H為十進制為：2¹⁸。由于內(nèi)存是按字節(jié)編址，所以空間大小應為：2⁸KB，即256KB，32K×8比特的芯片即32K×1字節(jié)的芯片，所以256KB/32KB=8。正確答案為C。軟件開發(fā)模型用于指導軟件的開發(fā)。演化模型是在快速開發(fā)一個(30)的基礎上，逐步演化成最終的軟件。螺旋模型綜合了(31)的優(yōu)點，并增加了(32)。噴泉模型描述的是面向(33)的開發(fā)過程，反映了該開發(fā)過程的(34)特征。第30題：迭代和有間隙迭代和無間隙無迭代和有間隙無迭代和無間隙參考答案：B演化模型是在快速開發(fā)一個原型的基礎上，根據(jù)用戶在試用原型的過程中提出的反饋意見和建議，對原型進行改進，獲得原型的新版本。重復這一過程，直到演化成最終的軟件產(chǎn)品。螺旋模型將瀑布模型和演化模型相結合，它綜合了兩者的優(yōu)點，并增加了風險分析。它以原型為基礎，沿著螺線自內(nèi)向外旋轉，每旋轉一圈都要經(jīng)過制訂計劃、風險分析、實施工程、客戶評價等活動，并開發(fā)原型的一個新版本。經(jīng)過若干次螺旋上升的過程，得到最終的軟件。噴泉模型主要用來描述面向對象的開發(fā)過程。它體現(xiàn)了面向對象開發(fā)過程的迭代和無間隙特征。迭代意味著模型中的開發(fā)活動常常需要多次重復；無間隙是指開發(fā)活動(如分析、設計)之間不存在明顯的邊界，各項開發(fā)活動往往交叉迭代地進行。第31題：模塊運行平臺原型主程序11參考答案：C第32題：瀑布模型和演化模型瀑布模型和噴泉模型演化模型和噴泉模型原型模型和噴泉模型參考答案：A第33題：質量評價進度控制版本控制風險分析參考答案：D第34題：數(shù)據(jù)流數(shù)據(jù)結構對象構件(component)參考答案：C第35題：若某個關系的主碼為全碼，則該主碼應包含 。單個屬性兩個屬性多個屬性全部屬性參考答案：C若一個關系有多個候選碼，則選定其中一個為主碼(PrimatyKey)。主碼的屬性稱為主屬性。不包含在任何候選碼中的屬性稱為非碼屬性(Non-Keyattribute)。關系模型的所有屬性組是這個關系模式的候選碼，稱為仝碼(All-key)。第36題：軟件測試類型按開發(fā)階段劃分是 。需求測試、單元測試、集成測試和驗證測試單元測試、集成測試、確認測試、系統(tǒng)測試和驗收測試單元測試、集成測試、驗證測試、確認測試和驗收測試調試、一單元測試、集成測試和用戶測試參考答案：B考查軟件測試的分類，軟件洲試按階段劃分為單元測試、集成測試、確認測試、系統(tǒng)測試、驗收測試。12第37題：智能卡內(nèi)有三類存儲器，其中 主要用于存放交易過程中的一些中間結果和安全狀態(tài)。RAMROME²FROMCMOS參考答案：A智能卡內(nèi)有三類存儲器：可編程只讀存儲器EEPRO、M隨機存儲器RAM和只讀存儲器ROM。 RAM的存取速度最快，但在斷電后數(shù)據(jù)就會丟失；因此，RAM主要用于存放交易過程中的一些中間結果和安全狀態(tài)存。ROM是只讀存儲器，在一次寫入后就不能更改，這正好滿足了COS的需要，因為COS在任何情況下都不允許更改或丟失，所以，COS主要的程序代碼都固化在ROM中。與應用有關的數(shù)據(jù)(如金額)要求在交易時能修改，而斷電后數(shù)據(jù)又不丟失，使用EEPROM最合適。第38題：企業(yè)應用集成(EAI)按照應用集成對象的角度來劃分，可以分為 。面向數(shù)據(jù)和面向過程平臺和應用數(shù)據(jù)和業(yè)務水平組織內(nèi)和垂直組織內(nèi)參考答案：AEAI從不同的角度可有不同的分類方法： ·從應用集成的對象劃分，可以分為面向數(shù)據(jù)的集成和面向過程的集成； ·從應用集成所使用的工具和技術劃分，可以分為平臺集成、數(shù)據(jù)集成、組件集成、應用集成、過程集成和業(yè)務對業(yè)務的集成類；·從企業(yè)組織的角度，EAI又可分為水平的組織內(nèi)的集成、垂直的組織內(nèi)的集成和不同組織系統(tǒng)的集成。第39題：網(wǎng)絡營銷中，常使用在線調查表進行市場調查。下面不屬于在線調查表設計中應注意的問題是( )。明確提問的意思和范圍問題設計應詳細復雜所提問題不應有偏見或誤導和不要誘導人們回答避免引起人們反感或難以回答的問題參考答案：B第40題：商業(yè)秘密是我國 保護的一項重要內(nèi)容，其中包括技術秘密和經(jīng)營秘密兩項基本內(nèi)容?！秾＠ā贰吨鳈喾ā贰渡虡朔ā贰斗床徽敻偁幏ā?3參考答案：D考查反不正當競爭法。商業(yè)秘密是反不正當競爭法保護的內(nèi)容。第41題：下面關于EDI的說法正確的是 。EDI的中文含義是電子數(shù)據(jù)交換，是企業(yè)和消費者之間進行電子商務活動的常用方式EDI技術包括三個部分，即硬件系統(tǒng)、翻譯系統(tǒng)和傳輸系統(tǒng)EDI就是無紙貿(mào)易EDI標準是EDI專用的一套結構化數(shù)據(jù)標準，在實際使用EDI標準中，應用比較廣泛的國際標準是ISO/OSI標準和EDIFACT標準參考答案：B電子數(shù)據(jù)交換也稱EDI(ElectricDataInterchange)是一種利用計算機進行商務處理的新方法，它是將貿(mào)易、運輸、保險、銀行和海關等行業(yè)的信息，用一種國際公認的標準格式，通過計算機通信網(wǎng)絡，使各有關部門、公司和企業(yè)之間進行數(shù)據(jù)交換和處理，并完成以貿(mào)易為中心的全部業(yè)務過程。由于EDI的使用可以完全取代傳統(tǒng)的紙張文件的交換，因此也有人稱它為“無紙貿(mào)易”或“電子貿(mào)易”。EDI標準體系分基礎、單證、報文、代碼、通信、安全、管理應用七個部分。其中，EDI基礎標準體系主要由UN/EDIFACT的基礎標準和開放式EDI基礎標準兩部分組成，是EDI的核心標準體系。 EDI技術包括三個部分，即硬件系統(tǒng)、翻譯系統(tǒng)和傳輸系統(tǒng)。第42題：下列選項中，哪一項不是中間件的正確說法?()中間件處于操作系統(tǒng)與應用軟件之間中間件可以屏蔽不同平臺與協(xié)議的差異性中間件面向最終使用用戶利用中間件開發(fā)程序快捷方便參考答案：C第43題：在IEEE802標準中， 協(xié)議定義了無線局域網(wǎng)標準。802.3802.6802.11802.12參考答案：CIEEE(InstituteofElectricalandElectronicsEngineers，電氣和電子工程師協(xié)會)。該協(xié)會的總部設在美國，主要開發(fā)數(shù)據(jù)通信標準及其他標準。IEEE802規(guī)范定義了網(wǎng)卡如何訪問傳輸介質(如光纜、雙絞線、無線等)，以及如何在傳輸介質上傳輸數(shù)據(jù)的方法，還定義了傳輸信息的網(wǎng)絡設備之間連接建立、維護和拆除的途徑。遵循IEEE802標準的產(chǎn)品包括網(wǎng)卡、橋接器、路由器以及其他一些用來建立局域網(wǎng)絡的組件。同時IEEE802.3標準就是ISO802.3標準。14IEEE802是一個局域網(wǎng)標準系列： IEEE802.1A———局域網(wǎng)體系結構IEEE802.1B———尋址、網(wǎng)絡互聯(lián)與網(wǎng)絡管理 IEEE802.2———邏輯鏈路控制(LLC) IEEE802.3———CSMA/CD訪問控制方法與物理層規(guī)范IEEE802.3i———10Base-T訪問控制方法與物理層規(guī)范 IEEE802.3u———100Base-T訪問控制方法與物理層規(guī)范 IEEE802.3ab———1000Base-T訪問控制方法與物理層規(guī)范 IEEE802.3z———1000Base-SX和1000BaseLx訪問控制方法與物理層規(guī)范 IEEE802.4———Token-Bus訪問控制方法與物理層規(guī)范IEEE802.5———Token-Ring訪問控制方法IEEE802.6———城域網(wǎng)訪問控制方法與物理層規(guī)范 IEEE802.7———寬帶局域網(wǎng)訪問控制方法與物理層規(guī)范 IEEE802.8———FDDI訪問控制方法與物理層規(guī)范IEEE802.9———綜合數(shù)據(jù)話音網(wǎng)絡 IEEE802.10———網(wǎng)絡安全與保密 IEEE802.11———無線局域網(wǎng)訪問控制方法與物理層規(guī)范 IEEE802.12———100VG-AnyLAN訪問控制方法與物理層規(guī)范第44題：工作流(Workflow)是針對業(yè)務流程中具有固定程序的常規(guī)活動而提出的一個概念，通過將業(yè)務流程分解，定義良好的任務、角色、規(guī)則和過程來進行執(zhí)行和監(jiān)控，達到提高生產(chǎn)組織水平和工作效率的目的。下面關于工作流敘述錯誤的一個工作流包括一組活動及它們的相互順序關系，還包括過程及活動的啟動和終止條件，以及每個活動的描述工作流管理系統(tǒng)在實際系統(tǒng)中的應用一般分為兩個階段，即模型建立階段和模型執(zhí)行階段引入工作流組織，能夠在軟件開發(fā)和業(yè)務兩個層次受益工作流能有效把人、信息和應用工具合理地組織在一起，發(fā)揮系統(tǒng)的最大效能參考答案：B工作流(Workflow)就是工作流程的計算模型，即將工作流程中的工作如何前后組織在一起的邏輯和規(guī)則在計算機中以恰當?shù)哪Ｐ瓦M行表示并對其實施計算。工作流要解決的主要問題是：為實現(xiàn)某個業(yè)務目標，在多個參與者之間，利用計算機，按某種預定規(guī)則自動傳遞文檔、信息或者任務。工作流管理系統(tǒng)在實際系統(tǒng)中的應用一般分為三個階段：模型建立階段、模型實例化階段和模型執(zhí)行階段。工作流管理系統(tǒng)帶來的好處：·改進和優(yōu)化業(yè)務流程，提高業(yè)務工作效率；·實現(xiàn)更好的業(yè)務過程控制，提高顧客服務質量；·提高業(yè)務流程的柔性等。第45題：關于網(wǎng)幅廣告說法不正確的是“ ”。是最早的網(wǎng)頁廣告形式定位在網(wǎng)頁中來表現(xiàn)廣告內(nèi)容只使用靜態(tài)元素表現(xiàn)廣告內(nèi)容可使用Java語言實現(xiàn)互動性參考答案：C網(wǎng)幅廣告是網(wǎng)絡媒體在自己網(wǎng)站的頁面中分割出一定大小的一個畫面(視各媒體15的版面規(guī)劃而定)發(fā)布廣告，放置表現(xiàn)商家廣告內(nèi)容的圖片，因其像一面旗幟，所以又稱為旗幟廣告，是互聯(lián)網(wǎng)廣告中最早最基本的廣告形式。它可以使用靜態(tài)圖形，也可用多幀圖像拼接為動畫圖像，定位在網(wǎng)頁中，可使用Java語言實現(xiàn)互動性。此種廣告重在樹立企業(yè)的形象，擴大企業(yè)的知名度。第46題：關于電子支付模型說法正確的是( )。支付系統(tǒng)無安全措施的模型，用戶把信用卡的信息告訴商家，由商家銀行進行信息的審核用戶在第三方付費系統(tǒng)服務器上開一個賬戶，用戶使用這個賬戶付款。這種方法交易成本很低，對大額交易很適用數(shù)字現(xiàn)金的主要優(yōu)點是匿名性和不可追蹤性，缺點是需要一個大型數(shù)據(jù)庫來存儲用戶的交易情況和數(shù)字現(xiàn)金的序列號，以防止重復消費。這種模式適用于大額交易簡單加密支付系統(tǒng)模型，在信用卡信息傳遞過程中進行加密，安全方便，得到了廣泛應用，因此適用于小額交易參考答案：A第47題：ISO9000.3是ISO9000質量體系認證中關于計算機軟件質量管理和質量保證的( )。指南標準準則規(guī)定參考答案：A第48題：“ ”不是中間件的正確說法。中間件處于操作系統(tǒng)與應用軟件之間中間件可以屏蔽不同