电子商务系统分析与设计开发技术样本.doc

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。
第三章 电子商务系统开发技术基础
一． 单项选择题
1、 下列不属于PHP技术有点的是什么( C) 。
A.易于学习、 跨平台、 有良好数据库交互能 B.与Apache及其数据库结合紧密
C.数据访问接口统一 D.良好的安全性
2、 ( A) 是静态网页开发技术。
A.HTML B.JavaScript C.ASP D.PHP
3、 ( A) 是浏览器端动态网页开发技术。
A.VBScript B.ASP C.JSP D.PHP
4、 中间件是位于具体应用和( D) 之间的软件。
A.操作系统 B.应用系统 C.硬件 D.底层系统
5、 ( A) 、 Web浏览器、 HTTP协议、 HTML语言。URL网页地址构成了Web系统的5个要素。
A.Web服务器 B.TCP/IP C.Web客户端 D.服务器
6、 在数据信息处理的发展阶段中, ( A) 属于高层次发展阶段。
A.数据挖掘 B.知识发现技术 C.联机分析处理技术 D.数据仓库技术
7、 OLAP技术核心是( A) 。
A.维 B.钻取 C. 切片 D.旋转
8、 当前在电子支付中常见的安全协议有SSL和( C) 。
A. SAT B. XML C. SET D.WML
9、 下面不是入侵检测系统主要执行任务的是( D) 。
A. 监视、 分析用户及系统活动 B. 异常行为模式的统计分析
C. 系统构造和系统审计 D. 限定人们从一个特定的点离开
10、 一般把用于入侵检测的软件、 硬件合称为( B) .
A. DBMS B. IDS C. OS D.MS

二、 多项选择题
1.( ABC ) 是信息技术的核心。
A.计算机技术 B.网络技术 C.通信技术 D.JSP技术
2. XML的优越性有( ABD ) 。
A.简单性 B.可拓展性 C.互操作性 D.开放性
3. ASP的缺点有( CB ) 。
A．安全性与健壮性方面存在不足 B.无法实现跨操作系统应用
C.处理能力受收限制 D.无法采用第三方脚本语言
4.数据库有哪几种模式( ABC ) 。
A．模式 B.外模式 C.内模式 D.中间模式
5.OLAP的基本多维分析操作有( ABCD ) 。
A.钻取 B.切块 C.切片 D.旋转
6.下面是常见的数据库开发链接技术的有( ACD ) 。
A. ODBC B. DBMS C. ADO D. JDBC
7.以下是J2EE框架技术的是( BCD ) 。
A. .NET B. Hibernate C.Struts D.Spring
8.网上支付系统构成包括( ABD) 。
A.活动主体 B.支付方式 C.支付工具 D.支付协议
9.电子商务常见的支付工具有( ABD) 。
A．信用卡　　B．电子支票　　C．电子货币　D．电子钱包
10.防火墙有那几类( ABD ) 。
A.包过滤型 B.代理服务器型 C.分离型 D.监测型

三、 判断题
1.制作静态网页只需要利用相关的工具进行图文编辑就能够了, 而动态网页的开发必须进行程序设计。( √)
2.在客户端实现的技术主要是一些客户端的脚本, 如JavaScript、 Applet等; 而在服务器端实现的技术主要是服务器端的脚本, 如JSP、 ASP、 PHP等。( √)
3.应用服务器技术由第一代基于CGI的应用服务器, 经过基于ASP的应用服务器, 再到基于Java的应用服务器, 演变到基于Java组件的应用服务器。( √)
4.中间件技术已经成为分布式软件系统不可或缺的关键基础设施, 它同应用系统、 数据库系统共同构成了基础软件体系的三大支柱。( ×)
5.在数据挖掘领域, 序列模式的目的是分析数据间的前后序列关系。( √)
6.为了提高数据的共享性, 能够供所有的应用使用, 同时也为了降低冗余度, 数据被整合到一个数据库中; 为了提高数据的逻辑独立性和物理独立性, 数据被组织成三级模式: 外模式、 模式和内模式。( √)
7.J2EE应用模型把实现多层结构服务的工作划分为两部分: 开发者实现商业和表示逻辑, 以及由J2EE平台提供的标准的系统服务。( √)
8.电子商务的网上支付系统是融购物流程、 支付工具、 安全技术、 认证体系、 信用体系及金融体系为一体的综合系统。( √)
9.SSL握手协议结束后, 实际的数据传输是经过SSL记录协议来实现的, 所有的SSL通信( 不包括握手消息) 都要使用SSL记录。( √)
10.数据加密技术编码和解码过程互逆。( √)

四、 简答题
1、 商务表示平台当前主要实现方式有哪些?
( 1) 利用Web 支持以HTML为主的表示形式。
( 2) 在Web基础上增加表示层工具, 扩展Web表示功能。
( 3) 利用应用服务器的数据分布功能。
2、 PHP技术的缺点有哪些?
( 1) 安装复杂
（2） 数据库访问接口不统一
（3） 缺少企业级支持
3、 试简单讲述XML的基本特点。
（1） 可扩展性。XML允许用户创立自己的DTD, 从而能够产生适合多种应用的”可扩展的”标签集。
（2） 可分析性。XML提供了功能强大、 灵活高效地表示数据内容大的方法, 且其数据内容与具体应用无关, 使得用它表示的数据有很好的使用效率和可重用性。
（3） 简单性。XML文档语法包括一个非常小的规则集, 使得开发者能够根据它马上开始工作, 同时根据这种文档的结构, 能够创立自己的DTD以满足自己的需求。
（4） 开放性。XML标准在Web上完全开放的, 能够免费获得。
4、 数据挖掘的定义是什么? 有哪几种挖掘技术?
数据挖掘是指从大型数据库或数据仓库中提取隐含的、 未知的、 非平凡的及有潜在应用价 值的信息或模式的一种技术; 数据仓库技术、 联机分析处理技术、 数据挖掘技术、 知识发现技术。
5、 电子商务系统安全技术有哪些?
（1） 防火墙技术
（2） 入侵检测技术
（3） 数据加密技术
（4） 虚拟专用网技术
（5） 数据备份与灾难恢复技术

五、 论述题
1、 数据挖掘的分析方法与特点。
分析方法
特点
关联规则
寻找同一事件中出现的不同项的相关性, 应用最为广泛;
序列模式
寻找事件之间时间上的相关性, 侧重于分析数据间的前后序列关系;
分类与预测
分类是为一个时事或对象归类, 预测是根据历史和当前数据推测出未来数据的趋势;
聚类
在没有明确知道类对象分类的情况下, 训练数据中不提供类标记;
孤立点分析
剔除数据造影, 对与其它数据的一般行为或模型不一致的数据对象的研究分析。

2、 比较SET协议与SSL协议的区别。

SSL协议
SET协议
用户方面
SSL协议已被浏览器和Web服务器内置, 无须安装专门软件, 也不用申请数字证书;
在用户端、 商家服务器和银行网络上都需安装相应的电子钱包软件, 还必须向交易各方发放数字证书。成本高、 推行阻力大;
效率方面
简单快捷, 效率高;
复杂, 庞大, 处理速度慢; 系统负载重, 耗时长;
认证方面
不能实现多方认证, 且只有商家服务器的认证是必须的, 用户端认证可选;
认证要求高, 所有参与成员都必须申请数字证书;
协议层次方面
位于传输层和应用层间, 能够很好地封装应用层的数据。对用户透明;
位于应用层, 对其它各层也有涉及, 规范了整个商务活动流程;
应用层次方面
面向连接, 简单地建立起通信双方的安全连接, 支付系统只能与Web浏览器捆绑在一起;
SET是一个多方的报文协议, 定义了持卡人、 商家和银行间的报文规范; 可在银行内部网韩国其它网络上传输, 不但能加密两个端点间对话还可加密和认定三方面的多个信息;
安全性
虽采用了公钥加密、 信息摘要和MAC检测技术, 可提供机密性、 完整性和一定程度飞身份验证功能, 但缺乏一套完整的认证体系, 不能提供完备的防抵赖功能。
采用了公钥加密、 数字签名等技术能够确保信息的保密性、 完整性和不可否认性, 另外又采用了双重签名来保证各参与方信息的相互隔离, 安全性高。
总结
SSL协议实现简单, 内置于浏览器和Web服务器中, 在电子交易中应用便利。但它是一个面向连接的协议, 只能提供交易中客户与服务器间的双方认证, 不能实现多方的电子交易中。
SET在保留对客户信用卡认证的前提下增加了对商家、 银行等身份的认证, 安全性也有进一步提高。由于两协议所处的网络层次不同, 为电子商务提供的服务也不相同, 因此在实践中应根据具体情况来选择独立使用或两者混合使用。

六、 案例分析题
某实体书店要建一个网上书店, 经过网上书店系统规划、 分析和设计过程, 现已进入系统实施阶段, 在网上书店系统平台的选择与搭建上选择如下:
（1） 应用平台选择
网上书店系统使用JSP技术来实现, 数据库系统使用了SQL Server , 方便了解表结构和进行数据库的连接, 并使用JDBS驱动来连接数据库。
（2） 服务器配置
作为JSP的服务器有很多, 该网上书店系统使用了Tomcat服务器, 原因是该服务器配置操作简单, 容易上手。
（3） 开发环境
该系统实施的开发环境建立在JDK的基础上, JDK是SUN公司的Java应用程序和组件的开发环境, 既是编译和测试工具, 也是提供Java程序的虚拟机, 是调式和运行JSP不可缺少的工具。
（4） 开发工具
该网上书店系统选择使用Eclipse作为开发源代码的应用软件。
试讨论一下问题
1. 该网上书店系统实施选择JSP技术, 请分析JSP技术的优缺点。
优点:
①　 通用性很好: JSP技术几乎可运行于所有平台, 只要该平台提供了Java虚拟机。
②　 代码可移植性好、 运行高效: 在一种平台的机器上编写的JSP代码, 只要做很少的变动, 就可原封不动地在另一种平台的机器上编译经过。JSP代码只在第一次运行时被编译一次, 以后每次执行时都不再编译。
③　 数据库连接方便: JSP经过Java语言的JDBC技术, 能够和任何与JDBC兼容的数据库建立连接, 使用JSP能访问诸如Oracle、 Sybase、 MS SQL Server和MS Access等主流数据库。
④　 与XML技术集成: SUN在JSP规范时, 特意提供了一个机制, 用以创立任意JSP页面的一个XML版本。因此, JSP页面与XML工具是兼容的, 利用这种方法XML工具能够直接创作和操作JSP页面。
缺点:
①　 增加产品的复杂性。为了解决跨平台的功能及提高伸缩能力, 增加了产品的复杂性。Java系统中产品众多, 如jdk、 jsdk、 jswdk等, 在增加扩展性时, 也增加了应用的复杂性。
②　 占用更多的内存。Java的运行速度是用class常驻内容完成的, 运行JSP的Web服务器需要更多的内存。还需要额外的空间来存储一系列的.java文件和.class文件以及对应的版本文件。
③　 不适合简单应用。在简单易用型方面存在不足, 会加长系统开发周期。
2. 该网上书店使用JDBC驱动来连接数据库, 请分析JDBC技术的特点, 介绍几种其它相关连接技术。
特点:
①　 经过不同的JDBC驱动程序, 访问不同的DBMS。
②　 支持在应用程序中建立多个数据库连接。
③　 对硬件平台、 操作系统异构性的支持。
④　 DBC驱动程序管理器内置, 驱动程序本身也可经过Web浏览器自动下载, 无须安装、 配置。
其它相关连接技术:
ODBC: 是微软公司开放服务结构中有关数据库的一个组成部分, 它建立了一组规范, 并提供了一组数据库访问的标准API。这些API利用SQL来完成其大部分任务。ODBC本身也提供了对SQL语言的支持, 用户能够直接将SQL语句送给ODBC。
ADO: 是一组优化的访问数据库的专用对象集, 它为ASP提供了完整的站点数据库解决方案, 它作用在服务器端, 提供含有数据库信息的主页内容, 经过执行SQL命令, 让用户在浏览器页面输入, 更新和删除站点数据库的信息。
3. Tomcat是一款经典的服务器产品, 请简要说明它的特点。
特点:
①　 使用随机数去防止跨站请求伪造攻击。
②　 改变了安全认证中的jessionid的机制, 防止session攻击。
③　 内存泄漏的侦测和防止。
④　 在War文件外使用别名去存储静态内容。
⑤　 对Servlet 3.0、 JSP 2.2和JSP-EL 2.2的支持
⑥　 更容易将Tomcat内嵌到应用中去。
⑦　 异步日志记录