操作标准的是 （D） 。
A．对称加密标准DES B．非对称加密标准RSA C．安全电子交易标准SET D．信息安全管理体系标准BS7799 40. 在SET认证机构体系中， （C） 是离线并被严格保护的。
A．商户CA B．支付网关CA C．根CA D．持卡人CA 41. 入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是 （C） 。
A．负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件
B．负责接收事件信息，然后对他们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息 C．根据警告信息做出反应
D．从事件产生器或事件分析器接收数据并保存
42. 容灾系统通常要采用各种容灾手段来防止灾难发生后的数据损失，以下容灾手段和保持业务持续性无关的是（D） 。
A．双机热备份 B．双网卡 C．双交换机 D．安装防火墙 43. 磁盘镜像的磁盘利用率是 （C） 。
A．30% B．40% C．50% D．80% 44. 以下关于网络营销的说法，正确的是（D） 。 A．网络营销就是网上销售 B．网络营销就是电子商务
C．网络营销将完全取代传统营销
D．网络营销与传统营销是一个整合的过程
45. 以下关于网上市场调研中选择样本的说法，正确的是（D）。 A．选择样本按照随机原则组织抽样，任意从因特网网址中抽取样本
B．选择样本通过对期望样本特征的配额，限制一些自我挑选不具代表性的样本 C．选择样本以分支或跳问形式安排问卷，以确定被选者是否适宜回答全部问题 D．选择样本适用于因特网中需要对样本进行更多限制的目标群体 46. 以下关于邮件列表的说法，错误的是（C）。 A．邮件列表是公司产品或服务的促销工具 B．邮件列表方便和用户交流，增进顾客关系 C．邮件列表向用户只发送促销信息 D．邮件列表的表现形式多样化
47. 以下关于病毒式营销的说法，错误的是（D）。
A．病毒式营销是指信息能够达到像病毒一样传播和扩散的效果 B．病毒式营销有利于网络品牌推广
C．病毒式营销的信息载体可以是免费电子邮箱、电子书、节日电子贺卡等 D．病毒式营销只适于网站推广
48. 使用E-mail进行市场调研，以下做法错误的是（D）。
A．尽量使用ASCII码纯文本格式 B．首先传递最重要的信息 C．把文件标题作为邮件主题 D．邮件内容越长越有说服力 49. 网络营销策略的制定与（D）无关。
A．企业所处行业 B．企业规模 C．目标人群属性 D．网络编程技术 50. （C）不是供应链结构的特征。
A．层次性 B．交叉性 C．静态性 D．面向用户需求 51. 第三方物流中的第三方是指（C）。 A．物流交易中的供应方 B．物流交易中的需求方
C．物流交易双方的部分或全部物流功能的外部服务提供者 D．物流交易双方的部分或全部物流功能的内部服务提供者 52. 以下关于商流与物流说法，错误的是（C）。 A．商流实现商品所有权的转移 B．物流实现物品的物理移动
C．商流消除了商品的生产和消费场所的空间间隔和时间间隔 D．商流和物流在同一个流通过程中相互依存 53. 以下关于物流管理的说法，错误的是（C）。 A．物流管理是供应链管理体系的组成部分 B．物流管理不涉及生产制造过程
C．物流管理涉及从原材料到产品交付给最终用户的整个增值过程 D．物流管理是企业之间衔接的管理活动 54. （D）不属于现代物流信息技术。
A．条码技术 B．GPS技术 C．RF技术 D．OLAP技术 55. TCP/IP协议层不包括 （B） 。
A．应用层 B．表示层 C．传输层 D．网络层
56. IPV4的IP地址长度为4个字节，IPV6的IP地址长度为 （D） 字节。 A．6 B．8 C．12 D．16
57. （C） 工作在OSI参考模型网络层，它在不同的网络之间存储转发数据分组。 A．中继器 B．网桥 C．路由器 D．交换机 58. 防火墙可以 （C） 。
A．清除病毒 B．限制外网对外网的访问 C．限制外网对内网的访问 D．限制内网对内网的访问 59. 用 （B） 命令可以判断网络上的主机是否可达。
A．arp B．ping C．ipconfig D．netstat 60. DHTML是动态HTML，它是三种技术的整合，这三种技术是 （A） 。 A．HTML、CSS和客户端脚本 B．HTML、XHTML和CSS C．HTML、XHTML和客户端脚本 D．HTML、SHTML和CSS 61. 以下关于XML文档的描述，错误的是 （A） 。
A．元素名称不区分大小写 B．元素必须有开始标记和结束标记 C．元素可以嵌套但不能交叉 D．属性值必须加引号 62. 下面是一段javabean程序，该程序的运行结果是 （B） 。 public classNullTest {
public static void main(String[] args) {
int M = 0;
String str = null;
StringBuffer sb = new StringBuffer(“= “); sb.append(str);
sb.append(M++);
System.out.println(sb.toString()); } }
A．=null B．=null0 C．=null1 D．=nullM 63. 在ADO中负责传递SQL命令的对象是 （C） 。
A．connect对象 B．DSN对象 C．command对象 D．recordset对象 64. 在电子商务系统规划阶段，应完成 （C） 。 A．系统说明书 B．系统设计说明书 C．可行性分析报告 D．系统测试分析报告 65. 电子商务常用的系统规划方法不包括 （B） 。 A．关键成功因素法 B．面向对象分析方法 C．战略目标集转化法 D．企业系统规划法 66. 设计电子商务网站第一步要完成的工作是 （D） 。
A．建立网站原型 B．设计网站内容 C．设计网站功能 D．网站需求分析 67. Windows 2000操作系统集成的Web服务器软件是 （A） 。 A．Internet Information Server B．Appache Httpd
C．Websphere Application Server D．ONE Web Server
68. 在CSS中，以“ （C） ”开头来表示ID选择器的定义。 A．& B．% C．# D．/ 69. 系统日志主要用于 （D） 。
A．纠错性维护 B．数据维护 C．安全维护 D．系统运行维护 70. 有利于网站在搜索引擎中排名靠前的做法是 （D） 。
A．首页最好使用Frame结构 B．将关键字放在网页中间 C．大量采用flash和图片 D．在标题中使用关键词
TCP/IP （A） layer protocols provide services to the application （B） running on a computer. The application layer does not define the application itself, but rather it defines （A） that applications need—like the ability to transfer a file in the case of HTTP. In short, the application layer provides an （C） between software running on a computer and the network itself. The TCP/IP application layer includes a relatively large number of protocols, with HTTP being only one of those. The TCP/IP （D） layer consists of two main protocol options—the Transmission Control Protocol (TCP) and the User Datagram Protocol (UDP). 71. A. application B. transport C. link D. network
72. A. hardware B. software C. packet D. equipment 73. A. services B. processes C. applications D. address 74. A. iteration B. object C. interface D. activity 75. A. application B. session C. physical D. transport
试题一（共15分）
阅读以下说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】
某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，其主要功能描述如下：
1. 每门课程都有3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。课程结束后进行期末考试，其成绩作为这门课程的考试成绩。
2. 学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。
3. 在记录学生成绩之前，系统需要验证这些成绩是否有效。首先，根据学生信息文件来确认该学生是否选修了这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则是无效的。
4. 对于有效成绩，系统将其保存在课程成绩文件中。对于无效成绩，系统会单独将其保存在无效成绩文件中，并将详细情况提交给教务处。在教务处没有给出具体处理意见之前，系统不会处理这些成绩。
5. 若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。教务处根据需要，请求系统生成相应的成绩列表，用来提交考试委员会审查。
6. 在生成成绩列表之前，系统会生成一份成绩报告给主讲教师，以便核对是否存在错误。主讲教师须将核对之后的成绩报告返还系统。
7. 根据主讲教师核对后的成绩报告，系统生成相应的成绩列表，递交考试委员会进行审查。考试委员会在审查之后，上交一份成绩审查结果给系统。对于所有通过审查的成绩，系统将会生成最终的成绩单，并通知每个选课学生。 现采用结构化方法对这个系统进行分析与设计，得到如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。
图1-1 顶层数据流图
图1-2 0层数据流图 【问题1】（4分）
使用说明中的词语，给出图1-1中的外部实体E1~E4的名称。 【问题2】（5分）
使用说明中的词语，给出图1-2中的数据存储D1~D5的名称。 【问题3】（6分）
数据流图1-2缺少了三条数据流，根据说明及数据流图1-1提供的信息，分别指出这三条数据流的起点和终点。
起点 终点