• A CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制
• B 程序计数器PC除了存放指令地址，也可以临时存储算术/逻辑运算结果
• C CPU中的控制器决定计算机运行过程的自动化
• D 指令译码器是CPU控制器中的部件

在CPU中，()可用于传送和暂存用户数据，为ALU执行算术逻辑运算提供工作区。

计算机内存一般分为静态数据区、代码区、栈区和堆区，若某指令的操作数之一采用立即数寻址方式，则该操作数位于()。

• A x的阶码缩小至与y的阶码相同，且使x的尾数部分进行算术左移
• B x的阶码缩小至与y的阶码相同，且使x的尾数部分进行算术右移
• C y的阶码扩大至与x的阶码相同，且使y的尾数部分进行算术左移
• D y的阶码扩大至与x的阶码相同，且使y的尾数部分进行算术右移

• A 在CISC中，其复杂指令都采用硬布线逻辑来执行
• B 采用CISC技术的CPU，其芯片设计复杂度更高
• C 在RISC中，更适合采用硬布线逻辑执行指令
• D 采用RISC技术.指令系统中的指令种类和寻址方式更少

• A 海明码利用多组数位的奇偶性来检错和纠错
• B 海明码的码距必须大于等于1
• C 循环冗余校验码具有很强的检错和纠错能力
• D 循环冗余校验码的码距必定为1

软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是（）

• B 申请在先与使用在先相结合
• D 申请在先、使用在先或者二者结合

在操作系统文件管理中，通常采用（ ）来组织和管理外存中的信息。

电视机、电冰箱、洗衣机等商品的包装箱通常采用（ ）。

• A 供应链管理是物流管理体系的重要组成部分
• B 供应链管理不包括生产制造过程的活动
• C 供应链管理涉及从原材料到产品交给最终用户的整个过程
• D 供应链管理是指企业内部组织机构的管理

物流条码的标准体系包括码制标准和（ ）标准。

• A 新闻组就是BBS论坛
• B 新闻组不能离线阅读
• C 新闻组用户必须注册才能浏览
• D 新闻组建立了一套命名规则，方便人们找到感兴趣的专题讨论小组

• A 网站核心关键词的选择很重要
• B 尽量争取活跃网站的外部链接
• C 网站页面尽量多采用图片形式，以提高点击率

______通过以分支或跳转形式安排问卷，确定被选者是否适宜回答相应问题。

• A 网络商务信息收集是有目的获取信息的行为
• B 网络商务信息收集范围应适度
• C 网络商务信息收集都是免费的
• D 网络商务信息收集应具有时效性

• A 物流活动是实现企业之间物质资源转移的过程
• B 物流活动是一个创造时间价值和空间价值的过程
• C 物流活动是一个信息采集、传递与加工的过程
• D 物流活动是一个价值增值的过程

在网络广告的计费方式中，CPC的含义是（ ）。

以下是发布公告栏广告的主要步骤，正确顺序是（ ）。①起草广告。②查看有没有与要发布的广告信息类似的文章存在。如果有，他们是怎样写的，有没有人对其评论，参与人的数量如何。③定期跟踪，看自己的广告是否存在着，有没有人响应，是否引起某些人的敌意和反感等。④发布。⑤阅读组中的文章，看一看当前存在着哪些话题，哪些话题参与的人多。⑥根据反馈和效果，修改方式和文字，在适当的时候再次发布。⑦根据广告信息的主题选择讨论组。

• C 检验厂商识别代码的正确性
• D 检验商品项目代码的正确性

Dell公司通过网站将电脑销售给消费者是一种______的典型代表。

下图是搜狐主页的部分截图，图中椭圆框圈出的网络广告是______。

• A 物流活动由商品供需之外的第三方提供
• B 第三方物流活动仅限于商品的运输和配送
• C 第三方可以不具有物流作业能力
• D 第三方不参与商品的买卖

供应链管理系统的作用是通过（ ）之间的信息共享，来提高企业的预测能力及对市场的反应能力。

• A 能直接接触产品实体
• B 能更好地提供个性产品及服务
• D 能更好地体现以商家为中心的服务理念

在TCP/IP体系结构中，ICMP属于（ ）。

用______命令可以查看本机打开的服务端口。

磁盘阵列共有5块磁盘，采用RAID 5技术，其磁盘利用率是______。

被攻击者远程控制的电脑被称为“肉鸡”，其中攻击者经常借助Windows远程桌面的默认端口______进行入侵攻击。

在采用结构化方法进行系统分析时，根据分解与抽象的原则，按照系统中数据处理的流程，用______来建立系统的逻辑模型，从而完成分析工作。

默认情况下，一个C类地址中包含（ ）可用主机地址。

（ ）工作在OSI参考模型物理层，它仅起到信号放大作用。

在3G标准中，______技术是由中国独立制定的。

在DES加密算法中，使用的密钥有效长度是（ ）。

某企业为了保证Web服务器出现故障时电子商务系统不停止运转，应采用（ ）作为容灾手段。

容灾系统通常要采用各种容灾手段来防止灾难发生后的数据损失，以下容灾手段和保持业务持续性无关的是（ ）。

机密性服务必须和（ ）配合工作才能提供信息的保密，防止非授权用户访问信息。

• A 报文摘要的长度由报文大小决定
• B 不同信息生成的报文摘要不同
• C MD5是一种生成报文摘要的算法
• D 通过报文摘要不能恢复报文

在VPN使用的加密标准IPSec中，数据加密可使用（ ）算法。

在电子商务交易中，如果商品送达地址被入侵者修改，这种情况属于破坏了安全需求中的（ ）。

• B 基于知识的检测技术

利用防火墙的（ ）技术可以对外隐藏内网地址。

某邮件服务器部署在防火墙的DMZ区中，该邮件服务器采用默认端口工作。为保证邮件服务器正常收发邮件，防火墙配置时应开放该邮件服务器对应的110端口和（ ）端口。

• A SSL协议在会话过程中采用公开密钥，在建立连接过程中使用专有密钥
• B SSL协议可以保证商家无法获取客户资料
• C SSL协议基于网络层实现数据加密
• D SSL协议提供认证用户和服务器、加密数据、维护数据的完整性等服务

常见的容灾备份等级有四个，其中活动互援备份属于（ ）。

Https是以安全为目标的Http通道，它通过在Http下加入（ ）来实现安全传输。

• A 同一认证机构发放的证书的序列号应该相同
• B 两个不同的实体所获得的证书的主题内容应该相异
• C 不同主题内容的证书所包含的公开密钥相异
• D 认证机构要维护和发布撤销证书列表

目前网络上流行的SQL注入攻击是借助（ ）的漏洞进行的。

• A 数字签名技术可以确定发送者的身份
• B 数字签名技术可以发现数据传输过程中是否被窃取
• C 数字签名技术可以发现数据传输过程中是否被篡改
• D 数字签名技术可以保证接收者不能伪造对报文的签名

• B 只存储登录口令的单向函数值
• C 只存储单向函数算法
• D 不存储和口令相关的任何值

用户登录了网络系统，越权使用网络信息资源，这属于（ ）。

• A 防止木马记录键盘输入的密码
• B 防止密码在传输过程中被窃取
• C 保证密码能够加密输入
• D 验证用户密码的输入过程

• A 异常入侵检测和误用入侵检测
• B 基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
• C 集中式入侵检测、等级式入侵检测和协作式入侵检测
• D 离线检测系统和在线检测系统

• A 应该由软件的持有者
• B 应由该软件的提供者
• C 应该由软件的提供者和持有者共同
• D 该软件的提供者和持有者都不

• D 用于控制测试过程的程序

• A 侵犯了张某的著作权，因为其未经许可，擅自复印张某的程序
• B 侵犯了张某的著作权，因为在评论文章中全文引用了发表的程序
• C 不侵犯张某的著作权，其行为属于合理使用
• D 侵犯了张某的著作权，因为其擅自复印，又在其发表的文章中全文引用了张某的程序

联合国国际贸易法委员会于（ ）通过了《电子商务示范法》，示范法的颁布为各国制定本国电子商务法规提供了框架和示范文本。

（ ）越高，屏幕上图像的闪烁感越小，图像越稳定，视觉效果也越好。当前PC中该指标大多采用（请作答此空）Hz。

• A 支付系统无安全措施模型
• B 通过第三方经纪人支付模型

• A EDI网络通信标准
• D EDI语义语法标准

• A 是在分布、异构环境下提供保证交易完整性和数据完整性的一种环境平台
• B 屏蔽各种平台及协议之间的特性，以实现不同平台之间的通信
• C 对异构环境下的数据库实现连接
• D 实现客户机图形用户接口与已有字符接口服务器应用程序之间的互操作

在工作流管理系统的几个组成部分中，______用来执行单独的流程实例。

• C 远程过程调用中间件

• A 文字、图形、磁带、半导体存储器
• B 磁盘、光盘、磁带、半导体存储器
• C 文字、图形、图像、声音
• D 声卡、磁带、半导体存储器

小王访问某电子商务网站，生成有效订单，并通过信用卡完成在线支付。此过程不涉及______。

电子商务技术支持的四个层次分别是：①报文和信息传播层，②贸易服务层，③网络层，④多媒体信息发布层，层次顺序自底向上是______。

商务网站设计的基本性能要求之一是网站必须确保提供7×24小时的服务，即不间断性能。不间断性能是系统______的衡量指标。

ERP的核心管理思想就是实现对______的有效管理。

以下CSS选择符定义中，______属于类选择符。

• C 符合企业信息化的主流技术
• D 有较好的市场占有率

• A 在容量确定的情况下，替换算法的时间复杂度是影响Cache命中率的关键因素
• B Cache的设计思想是在合理成本下提高命中率
• C Cache的设计目标是容量尽可能与主存容量相等

RUP（Rational Unified Process）分为4个阶段，每个阶段结束时都有重要的里程碑，其中生命周期架构是（ ）结束时的里程碑。

MP3是目前最流行的数字音乐压缩编码格式之一，其命名中“MP”是指（请作答此空），“3”是指（ ）。

在面向对象系统中，用（ ）关系表示一个较大的“整体”类包含一个或多个较小的“部分”类。

某数码相机内置128MB的存储空间，拍摄分辨率设定为像素，颜色深度为24位，若不采用压缩存储技术，使用内部存储器最多可以存储（ ）张照片。

• C 若已知循环体的次数，则只能使用while语句
• D 循环条件相同时，do-while语句的执行效率更高

• A CRM系统只对销售和市场部门有帮助
• B CRM系统由于要更好地满足客户需求，所以提高了企业运营成本
• C CRM系统不能对企业的后台提供帮助
• D CRM系统的核心是加强企业对客户的理解

MP3是目前最流行的数字音乐压缩编码格式之一，其命名中“MP”是指（ ），“3”是指（请作答此空）。

• A 完全电子商务和非完全电子商务
• B B2B电子商务和B2C电子商务
• D 国内电子商务和国际电子商务

高级语言程序的编译过程分为若干阶段，分配寄存器属于（ ）阶段的工作。

• A 存储器卡、逻辑加密卡和智能卡
• B 存储器卡、逻辑加密卡和磁卡
• C 存储器卡、光卡和智能卡
• D 磁卡、逻辑加密卡和智能卡

• B 浏览器对象模型结构

在下图所示的简单加密支付模型中，______负责加密解密用户信用卡信息。

• A 第三方物流必须具有物流作业能力
• B 第三方物流必须建设仓库
• C 第三方物流必须自有运输工具
• D 第三方物流必须负责物流系统的设计并对物流系统运营承担责任

______是企业系统规划法（BSP）的核心。

______的主要目的是提高企业已有客户的忠诚度，发掘潜在的客户资源，提高客户服务质量。

网络商务信息处理分为信息存储、信息整理和信息加工处理三个阶段。______不属于信息整理的工作。

• A 在长列表中使用交替背景色
• B 多采用广告吸引顾客
• D 提供与购物车的链接

• A 技术越先进、越独特越好
• C 与现行系统有较好的兼容性
• D 有较好的市场占有率

• A 工作流和群件子系统

ERP系统中，______负责ERP系统与上、下层异构系统间的交互。

“剪贴板”是（请作答此空）；在Windows资源管理器中，要恢复误删除的文件，可以按下（ ）键来实现。

某班级学生《C++程序设计》成绩表如下图所示。若学生作业成绩、上机成绩和笔试成绩分别占综合成绩的15%、25%和60%，那么可先在E3单元格中输入（请作答此空），再向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。若要将及格和不及格的人数统计结果显示在B11和E11单元格中，则应在B11和E11中分别填写（ ）。

• A 支付系统无安全措施

使用电子支票支付时，消费者应首先将电子支票发给______。

• A 能够满足实时EDI的要求
• B 信箱系统运行维护方便
• C 信箱系统互连相对简单
• D 软件系统易于升级开发

• B 报文生成及处理模块

• A 平台线性化，各部分耦合程度高
• B 平台模块化，各部分耦合程度低
• C 平台线性化，各部分耦合程度低
• D 平台模块化，各部分耦合程度高

• A 指针变量可以是全局变量也可以是局部变量
• B 必须为指针变量与指针所指向的变量分配相同大小的存储空间
• C 对指针变量进行算术运算是没有意义的
• D 指针变量必须由动态产生的数据对象来赋值

• A 占用空间较大，处理侧重于获取和复制，显示速度快
• B 占用空间较小，处理侧重于绘制和创建，显示速度较慢
• C 占用空间较大，处理侧重于获取和复制，显示速度较慢
• D 占用空间较小，处理侧重于绘制和创建，显示速度快

在网上支付过程中，支付指令送到______之前，是在Internet上传送的。

• A 应用软件开发者、最终用户和系统软件开发者
• B 应用软件开发者、系统软件开发者和最终用户
• C 最终用户、系统软件开发者和应用软件开发者
• D 最终用户、应用软件开发者和系统软件开发者

确定构建软件系统所需要的人数时，无需考虑______。

一个JSP文件首先被编译成______，之后被装载到服务器执行。

在电子商务系统规划时，需完成①可行性分析，②需求分析，⑧业务功能分析，④组织结构与功能分析，其正确的顺序为______。

EAI从集成的深度上来说有三种：①应用系统集成，②数据集成，③业务流程集成，从易到难的顺序是______。

• A 不同的高级程序语言可以产生同一种中间代码
• B 使用中间代码有利于进行与机器无关的优化处理
• C 使用中间代码有利于提高编译程序的可移植性
• D 中间代码与机器语言代码在指令结构上必须一致

• A 便于为数据合理分配存储单元
• B 便于对参与表达式计算的数据对象进行检查
• C 便于定义动态数据结构
• D 便于规定数据对象的取值范围及能够进行的运算

• A 根据系统规划书中的功能要求，具体设计实现功能的详细技术方案
• B 根据系统说明书中规定的功能要求，具体设计相关程序实现的算法
• C 根据系统需求分析中提出的功能要求，具体设计实现数据结构方案
• D 根据系统说明书中规定的功能要求，具体设计实现逻辑模型的技术方案

• A 编译程序、财务软件和数据库管理系统软件
• B 汇编程序、编译程序和Java解释器
• C 编译程序、数据库管理系统软件和汽车防盗程序
• D 语言处理程序、办公管理软件和气象预报软件

电子商务信息系统的生命周期可以分为系统规划、系统分析、系统设计、系统实施______和维护五个阶段。

采用______支付，能够最大程度地保护用户的隐私权。

智能代理的生命周期中，把代理的多个组件绑定在一起的阶段称为______。

ERP系统中的______能将用户开发的应用模块集成到系统中。

• A 邮件列表是一组垃圾邮件
• B 邮件列表基于用户许可原则
• C 邮件列表不能包含促销信息
• D 邮件列表不可以退订

• A 应用系统集成，数据集成，业务流程集成
• B 应用系统集成，业务流程集成，数据集成
• C 数据集成，应用系统集成，业务流程集成
• D 数据集成，业务流程集成，应用系统集成

• A 采用奇偶校验可检测数据传输过程中出现一位数据错误的位置并加以纠正
• B 采用海明校验可检测数据传输过程中出现一位数据错误的位置并加以纠正
• C 采用海明校验，校验码的长度和位置可随机设定
• D 采用CRC校验，需要将校验码分散开并插入数据的指定位置中

• A 数据仓库中存储的是面向主题、集成、随时间变化的数据
• B 数据仓库是一维数据
• C 数据仓库是进行数据挖掘的前提
• D 数据仓库中的数据均来自数据库

在Windows操作系统中，（ ）命令可以查看本机设置的DNS服务器地址。

• A 数据类型定义的容器，它使用某种类型系统
• B 对服务所支持的操作的抽象描述
• C 操作的抽象集合，这些操作由一个或多个端点支持
• D 特定端口类型的具体协议和数据格式规范

在数字现金支付模型中，用户使用存储在（ ）上的数字现金从商家订货。

• A 中断方式下，CPU需要执行程序来实现数据传送任务
• B 中断方式和DMA方式下，CPU与I/O设备都可同步工作
• C 中断方式和DMA方式中，快速I/O设备更适合采用中断方式传递数据
• D 若同时接到DMA请求和中断请求，CPU优先响应DMA请求

• A 一台Web服务器只能有一个IP地址
• B 一个域名只对应一台Web服务器
• C 在一台Web服务器上使用虚拟主机技术可以响应多个域名
• D Web服务只能使用80端口

编译程序对高级语言源程序进行翻译时，需要在该程序的地址空间中为变量指定地址，这种地址称为（ ）。

子商务网站设计时，需求分析需要细化所有的系统功能，此时常用的分析方法中面向对象的是（ ）方法。

• D 表示层、应用逻辑层、数据层

• A 支付系统无安全措施模型
• B 第三方经纪人支付模型

在ASP中，（ ）是Session对象的方法。

在软件工程环境中进行风险识别时，常见的、已知的及可预测的风险包括产品规模、商业影响等，与开发工具的可用性及质量相关的风险是（ ）。

在电子商务系统测试的过程中，（ ）以用户为主。

• B 远程过程调用中间件

根据CNNIC2008年7月《中国互联网络发展状况统计报告》，截至2008年6月底，中国IPv4地址拥有量已跃居世界（ ）。

• A 商家自由度大，风险小
• B 信用卡信息必须在开放的网络上传送
• C 支付是通过双方都信任的第三方经纪人完成
• D 通过电子邮件确认用户信息

SWIFT是一种专用金融服务系统，用于处理电子票据的安全传输，应用范围主要是（ ）。

• A 工作流最大的优点是实现了应用逻辑与过程逻辑的集成
• B 工作流技术可以支持企业实现对经营管理和生产组织的过程控制
• C 对于引入工作流的组织，能够在软件开发和业务两个层次受益
• D 工作流技术可以实现企业决策支持

• B 客户化修改和二次开发工具

在电子商务的框架模型中，（ ）不属于贸易服务层。

Web服务开发生命周期4个阶段中，定义服务接口描述在（ ）阶段完成。

在XML文本中如果出现了符号&，必须使用（ ）作为实体引用去替换。

在电子商务系统网站维护时，对服务进程数的调整属于（ ）。

J2EE规范定义的组件中，属于客户端组件的是（ ）。

• A 用户信箱的邮件接收服务器域名、账号和分隔符
• B 用户信箱的邮件接收服务器域名、分隔符和账号
• C 用户信箱的账号、分隔符和邮件接收服务器域名
• D 用户信箱的账号、邮件接收服务器域名和分隔符

商户甲使用数字签名技术向商户乙传输合同，甲的私钥是AKD，公钥是AKE，乙的私钥是BKD，公钥是BKE，合同原文是M，摘要是H，数字签名加密算法为D。则商户甲向商户乙传输的数字签名文件是（ ）。商户乙应使用(请作答此空)验证数字签名的正确性。

RGB8:8:8表示一帧彩色图像的颜色数为______种。

面向对象开发方法的基本思想是尽可能按照人类认识客观世界的方法来分析和解决问题，______方法不属于面向对象方法。

Cache用于存放主存数据的部分拷贝，主存单元地址与Cache单元地址之间的转换工作由 ( ) 完成。

某公司拟开发一多用户电子邮件客户端系统，部分功能的初步需求分析结果如下：1.邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复。2.邮件帐号信息包括邮件地址及其相应的密码，一个用户可以拥有多个邮件地址(如userl@l23com)。3.一个用户可拥有一个地址薄，地址簿信息包括联系人编号、姓名、电话、单位地址、邮件地址1、邮件地址2、邮件地址3等信息。地址薄中一个联系人只能属于一个用户，且联系人编号唯一标识一个联系人。4.一个邮件帐号可以含有多封邮件，一封邮件可以含有多个附件。邮件主要包括邮件号、发件人地址、收件人地址、邮件状态、邮件主题、邮件内容、发送时间、接收时间。其中，邮件号在整个系统内唯一标识一封邮件，邮件状态有已接收、待发送、已发送和已删除4种，分别表示邮件是属于收件箱、发件箱、已发送箱和废件箱。一封邮件可以发送给多个用户。附件信息主要包括附件号、附件文件名、附件大小。一个附件只属于一封邮件，附件号仅在一封邮件内唯一。5、根据以上说明设计的E-R图如图所示，请指出地址簿与用户、电子邮件帐号与邮件、邮件与附件之间的联系类型。

6、该邮件客户端系统的主要关系模式如下，请填补a.～c.的空缺部分。用户(用户名，用户密码)地址簿( a. ，联系人编号，姓名，电话，单位地址，邮件地址1，邮件地址2，邮件地址3)邮件帐号(邮件地址，邮件密码，用户名)邮件( b. ，收件人地址，邮件状态，邮件主题，邮件内容，发送时间，接收时间)附件( c. ，附件号，附件文件名，附件大小)7、(1)请指出问题2中给出的地址簿、邮件和附件关系模式的主键，如果关系模式存在外键请指出。(2)附件属于弱实体吗？请用50字以内的文字说明原因。

现准备为某银行开发一个信用卡管理系统CCMS，该系统的基本功能为：1.信用卡申请。非信用卡客户填写信用卡申请表，说明所要申请的信用卡类型及申请者的基本信息，提交CCMS。如果信用卡申请被银行接受，CCMS将记录该客户的基本信息，并发送确认函给该客户，告知客户信用卡的有效期及信贷限额；否则该客户将会收到一封拒绝函。非信用卡客户收到确认函后成为信用卡客户。2.信用卡激活。信用卡客户向CCMS提交激活请求，用信用卡号和密码激活该信用卡。激活操作结束后，CCMS将激活通知发送给客户，告知客户其信用卡是否被成功激活。3.信用卡客户信息管理。信用卡客户的个人信息可以在CCMS中进行在线管理。每位信用卡客户可以在线查询和修改个人信息。4.交易信息查询。信用卡客户使用信用卡进行的每一笔交易都会记录在CCMS中。信用卡客户可以通过CCMS查询并核实其交易信息(包括信用卡交易记录及交易额)。图1和图2分别给出了该系统的顶层数据流图和0层数据流图的初稿。

1、根据说明，将图1中的E1～E3填充完整。2、图中缺少三条数据流，根据说明，分别指出这三条数据流的起点和终点。(注：数据流的起点和终点均采用图中的符号和描述)3、图2中有两条数据流是错误的，请指出这两条数据流的名称，并改正。(注：数据流的起点和终点均采用图中的符号和描述)4、根据说明，将图1-2中P1～P4的处理名称填充完整。

辉映公司是一家大型超市，该公司近年收购了多家小型超市，目前需要进行电子商务平台横向联网的整合和相关应用软件开发。项目计划从2009年1月1日开始，至2010年10月31日完成，持续22个月。表5-1所列是项目中每项任务持续时间和每月人员需求数。表5-1　每项任务持续时司和每月人员需求数表

每项任务的逻辑关系和部分时间信息如图5-1所示。15、请根据图5-1的项目任务逻辑关系，计算并填写图5-1中(1)～(6)处空缺。

16、根据图5-1中的最早开始时间画出该项目甘特图。17、请根据该项目最早开始时间的甘特图，计算每月人工需求量并填写表5-2中(7)～(17)处的空缺。表5-2　最早开始进度计划的资源需求量表

某企业委托软件公司设计企业管理系统，该系统涉及企业的许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高的要求。8、为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。其中， (1) 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞； (2) 在早期的代码开发阶段完成； (3) 通过内存测试来发现缓冲区溢出类的漏洞。9、为了方便用户使用本系统，测试人员对软件的易用性进行了测试。功能易用性测试是软件易用性测试的一个方面，它包括业务符合性、功能定制性、业务模块的集成度、数据共享能力、约束性、交互性和错误提示等。其中， (4) 是测试界面风格、表格设计、数据加密机制等是否符合相关的法律法规及使用人员的习惯； (4) 是测试数据库表的关联和数据重用程度； (6) 是测试关键操作前是否有明确提示。(4)～(6)的备选答案：A．业务符合性测试B．业务模块的集成度测试C．约束性测试D．功能定制性测试E．数据共享能力F．错误提示测试10、为了验证系统的可恢复性，测试人员从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、 (7) 和 (8) 等机制的正确性；需人工干预的系统恢复还需 (9) ，确定其是否在可接受的范围内。(7)～(9)的备选答案：A．重新初始化B．数据备份C．重新启动D．关闭系统E．界面刷新F．估计平均修复时间G．估计平均故障时间11、技术员小张选择以下三个实例对系统进行测试：A．输入错误的密码B．手工拔下客户端的网线，在许可的时间范围内再插上C．关闭服务器电源，判断备份机器是否能够正常启动其中， (10) 进行的是可恢复性测试； (11) 进行的是安全测试； (12) 进行的是故障转移测试。

某公司使用ASP开发了商务网站，购物车是网站中一个重要的组件。12、设计购物车模块的核心思想是将顾客订购的物品进行临时保存，其中利用 (1) 可以将订购信息临时存在WEB服务器内存中，利用 (2) 可以将订购信息临时存于客户端硬盘上，另外还可以将订购信息临时存在 (3) 中。13、在ASP内置对象中，有两个对象与cookie操作有关。其中 (4) 用来写cookie内容， (5)

试题一阅读以下说明和图，回答问题1至问题3，将解答填入对应栏内。[说明]某时装邮购提供商拟开发订单处理系统，用于处理客户通过电话、传真、邮件或Web站点所下订单。其主要功能如下：(1)增加客户记录。将新客户信息添加到客户文件，并分配一个客户号以备后续使用。(2)查询商品信息。接收客户提交的商品信息请求，从商品文件中查询商品的价格和可订购数量等商品信息，返回给客户。(3)增加订单记录。根据客户的订购请求及该客户记录的相关信息，产生订单并添加到订单文件中。(4)产生配货单。根据订单记录产生配货单，并将配货单发送给仓库进行备货；备好货后，发送备货就绪通知。如果现货不足，则需向供应商订货。(5)准备发货单。从订单文件中获取订单记录，从客户文件中获取客户记录，并产生发货单。(6)发货。当收到仓库发送的备货就绪通知后，根据发货单给客户发货；产生装运单并发送给客户。(7)创建客户账单。根据订单文件中的订单记录和客户文件中的客户记录，产生并发送客户账单，同时更新商品文件中的商品数量和订单文件中的订单状态。(8)产生应收账户。根据客户记录和订单文件中的订单信息，产生并发送给财务部门应收账户报表。现采用结构化方法对订单处理系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。1、使用说明中的词语，给出图1-1中的实体E1～E3的名称。

2、使用说明中的词语，给出图1-2中的数据存储D1～D3的名称。

3给出图1-2中处理(加工)P1和P2的名称及其相应的输入输出流。4除加工P1和P2的输入输出流外，图1-2还缺失了1条数据流，请给出其起点和终点。

注：名称使用说明中的词汇，起点和终点均使用图1-2中的符号或词汇。

某公司拟开发一套小区物业收费管理系统。初步的需求分析结果如下：(1)业主信息主要包括：业主编号、姓名、房号、房屋面积、工作单位、联系电话等。房号可唯一标识一条业主信息，且一个房号仅对应一套房屋；一个业主可以有一套或多套的房屋。(2)部门信息主要包括：部门号、部门名称、部门负责人、部门电话等。一个员工只能属于一个部门，一个部门只有一位负责人。(3)员工信息主要包括：员工号、姓名、出生年月、性别、住址、联系电话、所在部门号、职务和密码等。根据职务不同，员工可以有不同的权限：职务为“经理”的员工具有更改(添加、删除和修改)员工表中本部门员工信息的操作权限；职务为“收费”的员工只具有收费的操作权限。(4)收费信息包括：房号、业主编号、收费日期、收费类型、数量、收费金额、员工号等。收费类型包括物业费、卫生费、水费和电费，并按月收取，收费标准如表2-1所示。其中：物业费=房屋面积(平方米)×每平方米单价，卫生费=套房数量(套)×每套房单价，水费=用水数量(吨)×每吨水单价，电费=用电数量(度)×每度电单价。

(5)收费完毕应为业主生成收费单，收费单示例如表2-2所示。

[概念模型设计]根据需求阶段收集的信息，设计的实体联系图(不完整)如图2-1所示。图2-1中收费员和经理是员工的子实体。

[逻辑结构设计]根据概念模型设计阶段完成的实体联系图，得出如下关系模式(不完整)：业主( (1) , 姓名, 房屋面积, 工作单位, 联系电话)员工( (2) , 姓名, 出生年月, 性别, 住址, 联系电话, 职务, 密码)部门( (3) , 部门名称, 部门电诂)权限(职务, 操作权限)收费标准( (4) )收费信息( (5) , 收费类型, 收费金额, 员工号)根据图2-1，将逻辑结构设计阶段生成的关系模式中的空5～6补充完整，然后给出各关系模式的主键和外键。填写图2-1中(a)～(f)处联系的类型(注：一方用1表示，多方用m或n或*表示)，并补充完整图2-1中的实体、联系和联系的类型。16、业主关系属于第几范式?请说明存在的问题。

某公司需开发一套通用信息管理系统。为保证开发进度和开发质量，对开发的全过程进行测试，重点对模块和系统性能进行测试。17、在测试准备会上，大家对测试目的和原则发表了以下观点：A. 测试是为了证明程序无错B. 因为在系统开发的各个阶段都可能出现错误，应尽早并不断进行测试C. 开发人员对功能理解的错误很难由本人测试出来，因此，测试工作的主要过程应避免由开发人员来承担D. 测试后软件中仍存在的错误概率与已经发现的错误数成反比E. 成功的测试是发现了至今尚未发现的错误的测试F. 严格的测试计划会使测试工作死板教条，影响测试进度以上观点中正确的是 (1) ； (2) ； (3) 。18、模块测试主要从模块的5个方面进行检查：模块接口、局部数据结构、重要的执行路径、出错处理和边界条件。测试工程师对开发的模块进行测试时，做了以下几项工作：A. 检查变量名是否正确B. 检查错误提示与实际错误是否相符C. 检查模块的输入参数的个数与形参的个数是否匹配D. 检查n元数组第n个元素的处理是否正确E. 检查算符优先级是否正确F. 设计用以模拟被测模块的上级模块G. 设计用以模拟被测模块的下级模块其中， (4) 是模块接口检查， (5) 是局部数据结构检查， (6) 是重要的执行路径检查， (7) 是出错处理检查， (8) 是边界条件检查； (9) 是驱动模块设计， (10) 是桩模块设计。19、系统测试是针对系统中各个组成部分进行的综合性检验。 (11) 检测系统在异常情况下的承受能力； (12) 检查系统对非法侵入的防范能力， (13) 检查系统的容错能力。(11)～(13)备选答案：A．恢复测试B．安装测试C．安全性测试D．性能测试E．强度测试F．可靠性测试20、软件工程师通过以下几种方法对系统进行调试，其中 (14) 通过分析错误的症状，猜测问题的所在位置； (15) 从测试所暴露的错误出发，通过分析错误征兆之间的关系而找出故障。(14)～(15)备选答案：A．试探法B．回溯法C．归纳法D．演绎法E．对分查找法

某公司使用ASP开发商务网站，该商务网站具有商品介绍、会员管理、在线支付、物流管理等功能。该商务网站采用SQL Server数据库，数据库名为business，其中用户表名称为name，其结构如下表所示。

provstr%＞备选答案：A．applicationB．businessC．connD．provstrE．nameF．server22、该商务网站只对会员用户开放购物车模块，当非会员用户点击购物车模块的首页链接时，系统跳转至会员注册页面；会员用户点击购物车模块的首页链接时，直接进入购物车模块的首页。其中购物车模块的首页为main.asp，用户登录时的判断页面是ChkLogin.asp，会员注册页面为Register.asp。1.

某公司商务网站建设项目的各工作代码及名称如下表所示。

以各任务最早开始时间为起点，得到该项目计划的甘特图如下(每月按照30天计算)。

24、项目工作节点的网络图例和部分节点图如下所示。

请根据甘特图在答题纸上画出各任务间关系的箭线图。25、下图是工作代码为01和13的工作任务节点的完整信息。

请根据上图和甘特图计算部分节点最早开始时间、最早完成时间、最迟开始时间、最迟完成时间、总时差和自由时差，并将这些节点信息在答题纸上填写完整。

某营销企业拟开发一个销售管理系统，其主要功能描述如下：1.接受客户订单，检查库存货物是否满足订单要求。如果满足，进行供货处理：即修改库存记录文件，给库房开具备货单并且保留客户订单至订单记录文件；否则进行缺货处理：将缺货订单录入缺货记录文件。2.根据缺货记录文件进行缺货统计，将缺货通知单发给采购部门。3.根据采购部门提供的进货通知单进行进货处理：即修改库存记录文件，并从缺货记录文件中取出缺货订单进行供货处理。4.根据保留的客户订单进行销售统计，打印统计报表给经理。现采用结构化方法对销售管理系统进行分析与设计，获得如下图所示的顶层数据流图和0层数据流图。

1、【问题1】使用说明中的词语，给出上述顶层数据流图中的外部实体E1～E4的名称。

2、【问题2】使用说明中的词语，给出上述0层数据流图中的数据存储D1～D3的名称。

3、【问题3】上述0层数据流图中缺少了4条数据流，根据说明及顶层数据流图提供的信息，分别指出这4条数据流的起点和终点。

某宾馆拟开发一个宾馆客房预订子系统，主要是针对客房的预订和入住等情况进行管理。【需求分析结果】1.员工信息主要包括员工号、姓名、出生年月、性别、部门、岗位、住址、联系电话和密码等信息。岗位有管理和服务两种。岗位为“管理”的员工可以更改(添加、删除和修改)员工表中的本部门员工的岗位和密码，要求将每一次更改前的信息保留；岗位为“服务”的员工只能修改员工表中本人的密码，且负责多个客房的清理等工作。2.部门信息主要包括部门号、部门名称、部门负责人、电话等信息：一个员工只能属于一个部门，一个部门只有一位负责人。3.客房信息包括客房号、类型、价格、状态等信息。其中类型是指单人间、三人间、普通标准间、豪华标准间等；状态是指空闲、入住和维修。4.客户信息包括身份证号、姓名、性别、单位和联系电话。5.客房预定情况包括客房号、预定日期、预定入住日期、预定入住天数、身份证号等信息。一条预定信息必须且仅对应一位客户，但一位客户可以有多条预定信息。【概念模型设计】根据需求阶段收集的信息，设计的实体联系图(不完整)如下图所示。

【逻辑结构设计】逻辑结构设计阶段设计的部分关系模式(不完整)如下：员工( 4 ，姓名，出生年月，性别，岗位，住址，联系电话，密码)权限(岗位，操作权限)部门(部门号，部门名称，部门负责人，电话)客房( 5 ，类型，价格，状态，入住日期，入住时间，员工号)客户( 6 ，姓名，性别，单位，联系电话)更改权限( 7 ，密码，更改日期，更改时间，管理员号)预定情况( 8 ，预定日期，预定入住日期，预定入住天数)4、【问题1】根据问题描述，填写上图中(1)～(3)处联系的类型。联系类型分为一对一、一对多和多对多三种，分别使用1：1，1：n或1：*，m：n或*：*表示。5、【问题2】补充上图中的联系并指明其联系类型。6、【问题3】根据需求分析结果和上图，将逻辑结构设计阶段生成的关系模式中的空(4)～(8)。补充完整。(注：一个空可能需要填多个属性)7、【[问题4】若去掉权限表，并将权限表中的操作权限属性放在员工表中(仍保持管理和服务岗位的操作权限规定)，则与原有设计相比有什么优缺点(请从数据库设计的角度进行说明)。

某软件开发小组按照公司的要求完成一个企业的电子商务网站的建设任务。目前，编码工作已完成，开始进行测试和调试阶段。8、【问题1】开发小组的程序员，在完成了一个模块的设计后，需要对这个模块进行测试。他应该从 (1) 、出错处理、重要的执行路径、 (2) 和 (3) 5个方面入手进行测试。(1)～(3)备选答案：A．局部数据结构 B．可移植性 C．模块接口D．文档的完整性 E．边界条件 F．全局数据结构9、【问题2】开发小组的组长主持电子商务网站的系统测试工作，内容包括功能测试、性能测试、恢复测试、安全性测试、负载测试和强度测试等。以下各种测试步骤分别属于何种系统测试?检查系统是否满足系统分析说明书对性能的要求属于 (4) ，对系统在异常情况下的承受能力的测试属于 (5) ，为了测量系统在某一负载级别上的性能的测试属于 (6) ，检查系统的功能是否符合规格说明的测试属于 (7) ，检测系统的容错能力的测试属于 (8) ，检查系统对非法侵入的防范能力的测试属于 (9) 。(4)～(9)备选答案：A．功能测试 B．性能测试 C．恢复测试D．安全性测试 E．负载测试 F．强度测试10、【问题3】某段网站后台程序的流程图如下图所示。其中A，B，C均为二进制数，X，Y，Z的初值均为0，如果预期的结果为X=0、Y=1、Z=1，则正确的测试用例是 (10) ，请从以下备选项中选择正确的测试用例填在答题纸对应的位置。

某电子商务网站采用ASP+SQL Server开发的电子商务网站系统，提供商品查询、网上购物车、订单管理、后台商品管理、在线支付等功能。其后台修改商品页面如下图所示。

12、【问题1】网站开发完成后，开发人员将源代码和数据库文件pubs.mdf及pubs_log.ldf提供给公司网络管理人员进行网站发布。此时应采用 (1) 数据库方式在数据库服务器上生成数据库。13、【问题2】为保证系统运行的安全性，该商务网站数据库服务器与Web服务器分离，在数据库服务器上创建登录用户时，应打开企业管理器中的 (2) 项进行操作，在创建数据备份计划时，应打开企业管理器中的 (3) 项进行操作。(2)～(3)备选答案：A．数据库 B．数据库转换服务 C．管理D．安全性 E．复制 F．支持服务14、【问题3】该网站数据库连接程序conn.inc部分代码如下，请在空白处填入相应的程序代码。＜%set conn= (4) F．request15、【问题4】该商务网站数据库中商品表的部分字段如下：

天意公司是一家汽车零部件生产企业，在网上有定制生产服务项目。近日公司接到一份新配件生产意向，用户希望公司做一个配件生产周期和经费预算方案，为合同签订做准备。下图是天意公司制定的工作计划甘特图。

16、【问题1】计算各工作的持续时间、最早开始时间，并分析每项工作的紧前工作代码，填入下表。

17、【问题2】请根据上表5-1将该项目的单代号网络图补充完整。