200911电子商务下午真题
第 1 题
阅读以下说明和数据流图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
现准备为某银行开发一个信用卡管理系统CCMS，该系统的基本功能为：
1．信用卡申请。非信用卡客户填写信用卡申请表，说明所要申请的信用卡类型及申请者的基本信息，提交CCMS。如果信用卡申请被银行接受，CCMS将记录该客户的基本信息，并发送确认函给该客户，告知客户信用卡的有效期及信贷限额；否则该客户将会收到一封拒绝函。非信用卡客户收到确认函后成为信用卡客户。
2．信用卡激活。信用卡客户向CCMS提交激活请求，用信用卡号和密码激活该信用卡。激活操作结束后，CCMS将激活通知发送给客户，告知客户其信用卡是否被成功激活。
3．信用卡客户信息管理。信用卡客户的个人信息可以在CCMS中进行在线管理。每位信用卡客户可以在线查询和修改个人信息。
4．交易信息查询。信用卡客户使用信用卡进行的每一笔交易都会记录在CCMS中。信用卡客户可以通过CCMS查询并核实其交易信息（包括信用卡交易记录及交易额）。
下图（a）和（b）分别给出了该系统的顶层数据流图和0层数据流图的初稿。
答案与解析
- 试题难度：较难
- 知识点：数据流图>数据流图案例题分析
- 试题答案：【问题1】E1：非信用卡客户E2：信用卡客户E3：银行【问题2】
注：每条数据流的起点和终点全部答对方可给1分。【问题3】错误的数据流：错误数据流名称是激活请求和信用卡申请表改正后的数据流：
【问题4】P1：交易信息查询P2：客户信息管理P3：信用卡激活P4：信用卡申请 - 试题解析： 本题属于经典的考题，主要考查对DFD的理解。【问题1】根据题目中的说明，可以很容易找到与CCMS系统进行信息交互的角色有非信用卡客户、信用卡客户以及银行。下面要做的事情是在图（a）中找到对应的位置。根据图（a）给出的输入和输出数据流，可知E1表示非信用卡客户；E2表示信用卡客户；E3表示银行。【问题2】这道题目主要考查父图与子图的平衡问题。对照图（a）和（b）可以发现，数据流“信用卡申请表”、“激活请求”、“信用卡交易信息”出现在图（b）中，却没有出现在图（a）中。下一步只要正确地标出这三条数据流的起点和终点就可以了。【问题3】数据流的错误主要有与错误的加工相连接、没有经过任何的加工、数据流方向错误等。在图（b）中，并没有出现任何的数据流没有经过加工，那错误就在于与数据流相连接的加工有问题或者数据流方向错误。这样，可以找出两条有错误的数据流“激活请求”和“信用卡申请表”。从图（a）中可知，“激活请求”是从系统流向外部实体E2的，而在图（b）中，“激活请求”却出现在了两个加工之间。数据流“信用卡申请表”是在问题2中补充找到的数据流，它应该从外部实体E1流向CCMS系统。【问题4】这道题要求将图（b）中的加工补充完整。加工的名称在说明中已经明确给出了：信用卡申请、信用卡激活、信用卡客户信息管理以及交易信息查询。下一步需要根据图（b）中给出的数据流关系将这4个加工对号入座即可。这样可以得到P1表示交易信息查询；P2表示信用卡客户信息管理；P3表示信用卡激活；P4表示信用卡申请。
第 2 题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司拟开发一多用户电子邮件客户端系统，部分功能的初步需求分析结果如下：
（1）邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复。
（2）邮件账号信息包括邮件地址及其相应的密码，一个用户可以拥有多个邮件地址（如user1@123.com）。
（3）一个用户可拥有一个地址簿，地址簿信息包括联系人编号、姓名、电话、单位地址、邮件地址1、邮件地址2、邮件地址3等信息。地址簿中一个联系人只能属于一个用户，且联系人编号唯一标识一个联系人。
（4）一个邮件账号可以含有多封邮件，一封邮件可以含有多个附件。邮件主要包括邮件号、发件人地址、收件人地址、邮件状态、邮件主题、邮件内容、发送时间、接收时间。其中，邮件号在整个系统内唯一标识一封邮件，邮件状态有已接收、待发送、已发送和已删除4种，分别表示邮件是属于收件箱、发件箱、已发送箱和废件箱。一封邮件可以发送给多个用户。附件信息主要包括附件号、附件文件名、附件大小。一个附件只属于一封邮件，附件号仅在一封邮件内唯一。
答案与解析
- 试题难度：较难
- 知识点：数据库设计>数据库设计案例题分析
- 试题答案：【问题1】
（1）1
（2）1
（3）m或n或
（4）1
（5）m或n或
【问题2】
（a）用户名
（b）邮件号，发件人地址
（c）邮件号
【问题3】
（1）
（2）附件属于弱实体，因为附件的存在必须以邮件的存在为前提，即附件总是依附于某邮件。 - 试题解析： 本题考查数据库系统中实体联系模型（E-R模型）的设计和关系模式的设计。
【问题1】
两个实体模型之间的联系可以分为三类：—对一联系（1：1）、一对多联系（1：n）和多对多联系（m：n）。
根据题意，地址簿与用户之间应该是一个1：1的联系，空（1）应填“1”。电子邮件账号与邮件之间应该是一个1：m的联系，故空（2）和空（3）应分别填写“1”和“m”。邮件与附件之间应该是一个1：m的联系，故空（4）和空（5）应分别填写“1”和“m”。得到的E-R图如下图所示。
【问题2】
空（a）分析：根据题意可知邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复，“用户名”可以作为用户关系模式主键。地址簿关系模式中与用户关系模式是一个1：1的联系，必须将任一方的主键加入另一方，以建立它们之间的联系，故空（a）处应填写“用户名”。
空（b）分析：根据题意可知邮件号在整个系统内唯一标识一封邮件，故邮件关系模式必须有属性“邮件号”，另外，一封邮件需要填写“发件人地址”，故空（b）处应填写“邮件号，发件人地址”。
空（c）分析：根据题意可知邮件和附件是一个1：m的联系，按照E-R模型向关系模型的转换规则，对于1：m的联系应将1端的主键并入多端，故空（c）处应填写“邮件号”。
【问题3】
（1）地址簿关系模式的主键为“联系人编号”，外键为“用户名”，因为“用户名”是参考用户关系模式的“用户名”主键。邮件关系模式的主键为“邮件号”，外键为“发件人地址”或“收件人地址”，因为当用户向其他人发邮件的时候，“发件人地址”是参考邮件账号关系模式的“邮件地址”的主键；当用户收邮件的时候，“收件人地址”是参考邮件账号关系模式的“邮件地址”的主键。附件关系模式的主键为“邮件号，附件号”，外键为“邮件号”，因为该“邮件号”参考邮件关系模式的“邮件号”的主键。
（2）附件属于弱实体，因为如果没有邮件，附件也就不存在。
第 3 题
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某企业委托软件公司设计企业管理系统，该系统涉及企业的许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高的要求。
【问题1】
为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。
其中， （1） 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞； （2） 在早期的代码开发阶段完成； （3） 通过内存测试来发现缓冲区溢出类的漏洞。
【问题2】
为了方便用户使用本系统，测试人员对软件的易用性进行了测试。功能易用性测试是软件易用性测试的一个方面，它包括业务符合性、功能定制性、业务模块的集成度、数据共享能力、约束性、交互性和错误提示等。
其中， （4） 是测试界面风格、表格设计、数据加密机制等是否符合相关的法律法规及使用人员的习惯； （5） 是测试数据库表的关联和数据重用程度； （6） 是测试关键操作前是否有明确提示。
（4）～（6）备选答案：
A．业务符合性测试 B．业务模块的集成度测试 C．约束性测试
D．功能定制性测试 E．数据共享能力 F．错误提示测试
【问题3】
为了验证系统的可恢复性，测试人员从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、 （7） 和 （8） 等机制的正确性；需人工干预的系统恢复还需 （9） ，确定其是否在可接受的范围内。
（7）～（9）备选答案：
A．重新初始化 B．数据备份 C．重新启动 D．关闭系统
E．界面刷新 F．估计平均修复时间 G．估计平均故障时间
【问题4】
技术员小张选择以下三个实例对系统进行测试：
A．输入错误的密码
B．手工拔下客户端的网线，在许可的时间范围内再插上
C．关闭服务器电源，判断备份机器是否能够正常启动
其中， （10） 进行的是可恢复性测试； （11） 进行的是安全测试； （12） 进行的是故障转移测试。
答案与解析
- 试题难度：较难
- 知识点：系统开发基础>电子商务系统测试案例题分析
- 试题答案：【问题1】（1）动态渗透测试（2）静态代码安全测试（3）程序数据扫描【问题2】（4）A（5）E（6）F【问题3】（7)A（8）C（9）F注：（7）、（8）答案位置可互换【问题4】（10）B（11）A（12）C
- 试题解析：本题考查软件测试中安全性、可靠性、易用性测试的概念和过程。【问题1】本问题考查对软件系统进行安全性测试涉及的相关内容。动态渗透测试通过对系统攻击的方法测试系统是否安全；静态代码安全测试通过对程序代码进行分析，测试系统的安全性；程序数据扫描通过内存测试来发现缓冲区溢出类的漏洞。【问题2】本问题考查软件易用性测试的过程。软件的易用性是指在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力。业务符合性测试是测试界面风格、表格设计和数据加密机制等是否符合相关的法律法规及使用人员的习惯；数据共享能力是测试数据库表的关联和数据重用程度；错误提示测试是测试关键操作前是否有明确提示。【问题3】本问题考查软件可恢复性测试应完成的工作。系统的可恢复性测试是安全性测试的一个方面，测试人员应从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、重新初始化和重新启动等机制的正确性。人工干预的系统恢复还需估计平均修复时间，确定其是否在可接受的范围内。【问题4】本问题考查软件安全测试、可恢复性测试的工作内容。手工拔下客户端的网线，在许可的时间范围内再插上，测试系统的可恢复性。输入错误的密码，测试系统的安全性。关闭服务器屯源，判断备份机器是否能够正常启动，测试系统的故障转移能力。
第 4 题
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司使用ASP开发了商务网站，购物车是网站中一个重要的组件。
【问题1】
设计购物车模块的核心思想是将顾客订购的物品进行临时保存，其中利用 （1） 可以将订购信息临时存在Web服务器内存中，利用 （2） 可以将订购信息临时存于客户端硬盘上，另外，还可以将订购信息临时存在 （3） 中。
【问题2】
1．在ASP内置对象中，有两个对象与cookie操作有关。其中 （4） 用来写cookie内容， （5） 用来读cookie内容。
备选答案：
A．application B．asperror C．response
D．request E．session F．server
2．在ASP内置组件中，使用 （6） 可以在主页上交替地变换广告，使用 （7） 可以读写服务器文件。
A．Browser Capabilities B．File Access C．AD Rotator
D．Content Linking E．Database Access
【问题3】
该网站购物车模块页面脚本语言是JavaScript，用户订购信息临时存在cookie中，下面是购物车页面中读取cookie值的函数，请完成该程序。
<script language="javascript">
…
function readCookie(name)
{
var cookieValue="";
var search= （8） + "=";
if(document.cookie. （9） >0)
{
start=document.cookie.indexOf(search);
if(start != -1)
{
start += search.length;
end = document.cookie.indexOf(";", start);
if (end = = -1)
end=document.cookie.length;
cookieValue=document.cookie.substring( （10） , （11） )
}
}
return （12） ;
…
</script>
答案与解析
- 试题难度：较难
- 知识点：电子商务系统建设>电子商务系统建设案例题分析
- 试题答案：【问题1】（1）session（2）cookie（3）数据库【问题2】1．（4）C （5）D2．（6）C （7）B【问题3】（8）name（9）length（10）start（11）end（12）cookieValue
- 试题解析：本题考查ASP程序设计和购物车程序设计的应用。【问题1】本问题考查的是购物车中信息存放的问题。购物车中数据的保存一般有三种方式：session、cookie和数据库。利用session可以存放任何类型数据，每个用户有一个唯一的session ID，用此ID区分不同用户的购物车，从而保存购物车数据。Session值存放在Web服务器的内存中，如果使用购物车的用户比较多的话，将占用大量服务器资源。cookie是由服务器端生成，发送给客户端浏览器，浏览器会将cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该cookie给服务器（前提是浏览器设置为启用cookie）。cookie的名称和值可以由服务器端开发自己定义，服务器可以利用cookie判断在HTTP传输中的状态。cookie最典型的应用是判定注册用户是否已经登录网站及购物车的处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入cookie，以便在最后付款时提取信息。除了利用session和cookie存储购物车数据外，还能够将其存放在数据库中，一般是利用局部临时表实现的，购物车数据放在局部临时表中，数据库为每一个局部临时表分配一个唯一的ID。【问题2】本问题考查的是ASP内置对象的问题。cookie是一种发送到客户浏览器的文本串句柄，并保存在客户端硬盘上，可以用来在某个Web站点会话之间持久地保持数据。在ASP内置对象中，request和response对象与cookie操作有关。其中，request.cookie集合是一系列cookie，从客户端与HTTP Request一起发送到Web服务器；反过来，使用response.coolae可以把cookie发送到客户端。【问题3】本问题考查的是利用JavaScript操作cookie。程序代码如下：<script language="javascript">…function readCookie(name){var cookieValue="";var search=name+ "=";if(document.cookie.length>0){start=document.cookie.indexOf(search);if(start != -1){start += search.length;end = document.cookie.indexOf(";", start);if (end = = -1)end=document.cookie.length;cookieValue=document.cookie.substring(start, end)}}return cookieValue;…</script>
第 5 题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
辉映公司是一家大型超市，该公司近年收购了多家小型超市，目前需要进行电子商务平台横向联网的整合和相关应用软件开发。项目计划从2009年1月1日开始，至2010年10月31日完成，持续22个月。下表所列是项目中每项任务持续时间和每月人员需求数。
表 每项任务持续时间和每月人员需求数表
每项任务的逻辑关系和部分时间信息如下图所示。
答案与解析
- 试题难度：较难
- 知识点：电子商务项目控制与优化>项目管理及计划控制案例题分析
- 试题答案：【问题1】（1）5（2）6（3）6（4）5（5）1（6）13【问题2】
【问题3】（7）17（8）17（9）13（10）10（11）5（12）5（13）3（14）9（15）9（16）7（17）7 - 试题解析：本题考查电子商务项目中项目实施的进程和资源调配相关基础知识。
此类题目要求考生认真阅读题目对现实问题的描述，经过对项目需求、目标等了解，运用项目管理中的网络计划技术和项目进度管理知识确定项目进度，优化资源配置。
【问题1】
网络计划时间参数的计算应在确定各项工作的持续时间之后进行。
（1）网络计划中各项工作的最早开始时间和最早完成时间的计算应从网络计划的起点节点开始，顺着箭线方向依次逐项计算。最早开始时间和最早完成时间计算方法为：①网络计划的起点节点的最早开始时间为0。②工作的最早完成时间等于该工作的最早开始时间加上其持续时间。③工作的最早开始时间等于该工作的各个紧前工作的最早完成时间的最大值。
（2）网络计划中各项工作的最迟开始时间和最迟完成时间的计算应以项目规定或计算的工期为基准，从网络计划的终止节点开始，逆着箭线方向依次逐项计算。最迟开始时间和最迟完成时间计算方法为：①某工作的总时差应从网络计划的终点节点开始，逆着箭线方向依次逐项计算。其他工作的总时差等于该工作的各个紧后工作的总时差加该工作与其紧后工作之间的时间间隔之和的最小值。②某工作的最迟开始时间等于该工作的最早开始时间加上其总时差之和。③某工作的最迟完成时间等于该工作的最早完成时间加上其总时差之和。
（3）计算工作的总时差。工作的总时差等于该工作最迟完成时间与最早完成时间之差，或该工作最迟开始时间与最早开始时间之差。
（4）计算工作的自由时差。工作自由时差的计算应按以下两种情况分别考虑：①对于有紧后工作的工作，其自由时差等于本工作后工作最早开始时间减本工作最早完成时间所得之差的最小值。②对于无紧后工作的工作，也就是以网络计划终点节点为完成节点的工作，其自由时差等于计划工期与本工作最早完成时间之差。
需要指出的是，对于网络计划中以终点节点为完成节点的工作，其自由时差与总时差相等。此外，由于工作的自由时差是其总时差的构成部分，因此当工作的总时差为0时，其自由时差必然为0，可不必进行专门计算。
因此，本题各项工作的最早开始时间、最早完成时间、最迟开始时间、最迟完成时间、总时差和自由时差为：</div>
【问题2】
甘特图（Gantt chart）是在20世纪初由亨利。甘特开发的。它基本上是一种线条图，横轴表示时间，纵轴表示要安排的活动，线条表示在整个期间上计划的或实际的活动完成情况。甘特图直观地表明任务计划在什么时候进行。本题甘特图的绘制如下图所示。
【问题3】
根据甘特图可以看出每月项目任务数，依据下表，即可计算出每月人员需求量。使用网络项目计划图和甘特图，可以按照最早开始时间或最晚开始时间分别计算不同时期资源需求量，以便一次合理调配资源。
