第二章電子商務系統管理
一、單項選擇題
1.網站執行中，最適合採用三班制的部門是()。(B)
(A)市場部
(B)執行部維護部
(C)客服部
(D)企劃部
2.以下哪個選項不是電子商務網站群集執行策略的優點()。(D)
(A)無需修改網站系統軟體即可應對客戶激增的訪問
(B)在系統升級時保護網站原有的軟硬體投資
(C)可以節約網站的升級成本
(D)對網站的執行沒有影響
3.有關係統管理制度說法正確的是()。(C)
(A)員工和公司之間的問題存在著利益上不一致性
(B)管理制度只能起到事後懲戒作用
(C)管理制度應使得員工和企業得到雙贏
(D)管理制度建立在人具有不同特點的基礎上
4.負責處理網站產品目錄更新應是哪個崗位的職責?()(D)
(A)系統安全崗位
(B)裝置維護崗位
(C)交易管理崗位
(D)網站資訊管理崗位
5.以下屬於按時間進行崗位考核的方式是()。(D)
(A)崗位出勤率考核
(B)事假次數考核
(C)失誤率考核
(D)月工作量考核
6.網頁技術支援的職責是()。(C)
(A)提供線上交易幫助
(B)進行頁面更新
(C)修正頁面錯誤
(D)提供產品相關下載
7.柔性組織的特點是()。(C)
(A)部門眾多
(B)領導參與少
(C)靈活性好
(D)適用於較小企業
8.矩陣式組織結構不同於直線式組織結構的特點是()。(B)
(A)不按職能對組織進行劃分
(B)可按專案進行組織進行劃分
(C)企業中各個分組織眾多
(D)企業領導具有較大的權力
9.以下屬於資料探勘處理的任務是()。(B)
(A)生成業務資料
(B)分析業務資料
(C) 協調各部門工作
(D)生成企業的工作流資料
10.成本管理的特點是()。(C)
(A)少花錢
(B)可以解僱效率低的員工
(C)優化配置資源
(D)控制員工數目
11.系統分析報告中，不應包括的專案是()。(C)
(A)人力成本分析
(B)裝置管理分析
(C)企業戰略規劃
(D)銷售商品趨勢分析
12.以下關於網站處理使用者資訊的說法正確的是()。(D)
(A)網站所有的使用者都應是註冊使用者
(B)網站不應保障非註冊使用者的權益
(C)網站中的使用者應分級規定相應的許可權
(D)網站不應給予使用者管理自己的許可權
13.當網站遭到攻擊時，正確的處理方法是()。(C)
(A)絕不關閉網站
(B)立即關閉網站
(C)可以考慮關閉網站
(D)啟動防毒軟體
14.以下哪種型別的網站應實行7*24小時執行()。(B)
(A)論壇網站
(B)B2B網站
(C)企業內部網站
(D)部落格網站
15.網站資料分析員的職責是()。(D)
(A)處理網頁資料
(B)處理財務資料
(C)處理庫存資料
(D)分析業務資料
16.作為網站安全管理人員，正確的做法是()。(C)
(A)限制業務人員使用計算機
(B)禁止軟體的安裝
(C)以預防安全問題為主
(D)以事後解決問題為主
17.以下不屬於系統完整性管理的內容是()。(C)
(A)備份業務檔案
(B)修復系統檔案
(C)防止非法授權
(D)備份系統檔案
18.以下關於防火牆說法不正確的是()。(B)
(A)防火牆不能防止來自企業內部的攻擊
(B) 防火牆本身不會存在安全漏洞
(C)防火牆可以降低網路安全防範的風險
(D)防火牆通常不能提供有效的入侵檢測能力
19.以下關於入侵檢測系統說法正確的是()。(C)
(A)入侵檢測系統就是防火牆系統
(B)入侵檢測系統可以取代防火牆
(C)入侵檢測系統可以審計系統配置和漏洞
(D)入侵檢測系統不具有斷開網路的功能
20.黑客最害怕的事情是()。(C)
(A)系統安裝了防火牆
(B)系統安裝了防毒軟體
(C)自己的身份被查清
(D)遭到系統管理員的反入侵
21.對於追蹤入侵者而言，正確的說法是()。(D)
(A)入侵者如果通過防火牆進行入侵，則不能查出其任何資訊
(B)入侵者總會有跡可尋
(C)FTP攻擊不會暴露入侵者的身份
(D)Telnet不會暴露入侵者的身份
系統中提供記錄系統事件的程序是()。(B)
(A)Message
(B)syslogd
(C)printd
(D)vid
23.有關於IP地址的說法正確的是()。(C)
(A)來訪者的IP地址在理論上並不提供他的上網位置資訊
(B)IP地址一定對應著相應的域名
(C)IP地址可以幫助管理員查詢入侵者的連線單位資訊
(D)如果來訪IP地址是在企業內部網分配的私有地址，就不能查出來訪者資訊
24.關於網路安全監控結果彙報的說法正確的是()。(D)
(A)在遭到網路攻擊時，一定要查出攻擊者資訊再進行彙報
(B)在遭到網路攻擊時，要先解決攻擊問題後再進行彙報
(C)網路安全問題不應總向領導層彙報，以免引起不必要的緊張
(D)網路安全狀況監控結果應向上級負責人及時彙報
25.以下選項中關於申請伺服器證書的說法正確的是()。(C)
(A)不同的web伺服器，證書的申請步驟是一樣的
(B)對於IIS伺服器，其分配的證書必須是一個已存在的證書
(C)證書的加密位長越大，安全性就越高
(D)證書的加密位長越大，所用的計算時間也就越短
26.在填寫證書的公用名稱時，正確的說法是()。(A)
(A)公用名稱必須和伺服器申請的域名一致
(B)即使公用名稱和伺服器申請的域名不一致，使用者在使用的過程中也不會看到警告資訊
(C)公用名稱和伺服器申請的域名沒有必然的聯絡
(D)公用名稱和伺服器申請的`域名之間不一定要一致
27.關於在IIS中申請證書過程，為證書請求生成的檔案是一個()檔案。(A)
(A)文字檔案
(B)圖片檔案
(C)Word檔案
(D)HTML檔案
28.關於CA中心簽發的伺服器證書的說法正確的是()。(C)
(A)該證書無需在伺服器上進行配置即可使用
(B)申請CA中心簽發的伺服器證書的過程中，即已經完成證書的配置
(C)該證書需要獨立地進行配置才能生效
(D)該證書不能進行配置，否則會導致系統的不可用
29.資料庫系統的安全隱患中的“隱祕通道”是指()。(B)
(A)資料庫自己的安全隱患
(B)黑客通過OS工具竊取資料庫檔案內容
(C)作業系統自己的安全隱患
(D)網際網路上的安全隱患
可以解決的問題不包括()。(D)
(A)資料加密
(B)資料完整性保護
(C)身份驗證
(D)查毒防毒
的核心是()。(A)
(A)CA
(B)數字證書庫
(C)金鑰備份及恢復系統
(D)API介面
32.以下哪個選項和數字證書的含義不一樣()。(D)
(A)X.509公鑰證書
(B)電子證書
(C)證書
(D)電子簽名
中的SMB服務是指()。(A)
(A)伺服器訊息塊
(B)伺服器證書
(C)web服務證書
(D)介面服務
34.有關於Windows中的登錄檔漏洞說法正確的是()。(C)
(A)登錄檔漏洞只是一個本地漏洞
(B)登錄檔漏洞不會導致過程攻擊
(C)NT預設狀態下允許使用者遠端訪問本機的登錄檔
(D)登錄檔的修改肯定是由本機使用者進行的
35.關於Windows中的共享檔案機制，說法正確的是()。(A)
(A)NT在安裝後，無需任何配置，每個磁碟均可通過遠端進行訪問
(B)Windows中的共享檔案服務只對區域網使用者開放
(C)Internet上的使用者不能直接訪問Windows中的共享檔案服務
(D)以上說法均不正確
中用於存貯使用者資訊的檔案是()。(A)
(A)passwd
(B)shell
(C)bin
(D)user
37.在Unix中，使用者登入時將自動執行()。(B)
(A)profile檔案
(B)ile檔案
(C)user檔案
(D)passwd檔案
38.在Unix中不適於直接登入系統的使用者身份是()。(A)
(A)root
(B)Admininstrator
(C)system
(D)manager
39.關於BIND軟體的作用說法正確的是()。(C)
(A)BIND是一個編譯器
(B)BIND是一種程式語言的直譯器
(C)BIND是一個域名解析軟體
(D)BIND是一個Windows下的系統軟體
40.以下協議中，哪個傳輸資料的不是明文()。(D)
(A)TCP
(B)IP
(C)SMTP
(D)SSL
二、多項選擇題 1.主機型IDS的缺點包括()。(ABD)
(A)不便於跨平臺
(B)增加系統負荷
(C)內部結構有著較大束縛
(D)安裝量大
2.關於實時入侵檢測和事後入侵檢測的說法正確的有()。(ABCD)
(A)實時入侵檢測由系統完成
(B)事後入侵檢測多由網路管理人員進行
(C)事後入侵檢測防禦入侵的能力不如實時入侵檢測
(D)實時入侵檢測是一個不斷進行的過程
3.關於基於標識的檢測技術和基於異常的檢測技術說法正確的是()。(AD)
(A)基於標識的檢測技術不能有效地防止未知攻擊
(B)這兩種檢測技術得出的結論往往是很相似的
(C)基於異常的檢測技術可以準確判別出攻擊的手法
(D)將兩者結合可以達到更好的檢測效果
4.雜湊演算法不能用於()。(AB)
(A)簽名分析
(B)統計分析
(C)完整性分析
(D)以上選項均不正確
5.網站安全管理原則包括()。(ABC)
(A)多人負責原則
(B)任期有限原則
(C)職責分離原則
(D)權威原則
6.進行崗位培訓時，正確的做法包括()。(AD)
(A)對於實踐性較強的崗位，實行分散培訓可取得較好的效果
(B)對於培訓負責人的打分應主要考察受訓員工的評價
(C)培訓時應根據崗位的特點制定大綱
(D)對培訓負責人的評價指標中，所有的指標都應賦予相應的權數
7.電子商務企業進行崗位培訓的特點包括()。(AC)
(A)技術崗位的知識更新迅速
(B)管理崗位在培訓時一般不需要強調計算機知識的運用
(C)對於培訓負責人的要求很高
(D)所有型別的電子商務企業都具有相同的培訓模式
8.電子商務員和助理電子商務師的考試特點包括 ()。(BCD)
(A)選拔性
(B)基礎性
(C)可考性
(D)通用性
9.電子商務員和助理電子商務師的培訓教案編寫原則包括()。(AB)
(A)簡明原則
(B)要點原則
(C)詳細原則
(D)以上選項均不正確
10.關於電子教案中使用動畫和圖形的說法正確的是()。(BC)
(A)要儘可能多地加入動畫
(B)適量加入動畫
(C)要儘可能多用圖示表示知識之間的聯絡
(D)教案中的圖形會引起學員的注意力的降低三、論文(每篇不少於2000字)1.請寫一篇關於B2C企業網站的組織機構設定方面的論文，要求考慮企業的特點和市場應變的需求。
2.寫一篇關於電子商務網站內容管理系統的調研論文，論述內容管理的含義及其在網站中的作用，並舉出幾個內容管理系統的例項，分析它們的優點和缺點。
3.寫一篇關於網站中的管理制度制定的原則方面的論文，論述制度的執行、監控和網站發展之間的辯證關係。
4.考察目前較為廣泛使用的商業智慧系統，分析一個商業智慧系統應有的功能，並舉例說明其具體的應用例項。
5.分析目前電子商務現狀，寫一篇關於如何提高網站安全和使用者對網站信任度的論文。
第二章電子商務系統管理
第一節電子商務系統執行管理
一、商務網站執行的策略和規劃
1.分析網站管理在ITSM中的地位和作用。
答題思路：結合教材中有關ITIL和ITSM管理的內容，分析ITIL和ITSM的內容和網站管理的結合點進行回答。
2.考察內容管理軟體的功能和企業電子商務網站的特點，寫一篇關於內容管理軟體的論文，主要考察企業網站在什麼情況下需要內容管理軟體，如果需要，考察可用的相關軟體，對這些軟體進行的評估和最終的選定。
答題思路：關鍵是對企業的網站的實際情況進行評估，從教材中有關選擇內容管理軟體的要求出發，分析企業網站的內容管理方面的需求，然後從多個方面進行總結。
二、商務網站執行管理制度制訂和實施
1.在網站維護制度中，可不可以讓維護人員直接修改發現的問題?說明你的理由。
答題思路：參見課本中的內容，答案是不可以。
2.直線型和矩陣型哪一個更適合B2B企業?
答題思路：首先需要對直線型企業組織方式和矩陣型企業組織方式進行解釋，這需要從網站或有關的組織行為學書籍中查詢這兩種組織方式的定義及含義，然後對B2B企業的組織特點進行分析。不同的B2B企業有不同的特點，應注意沒有一個通用的解決方案，只有針對具體的B2B企業，才有真正適合的解決方案。
三、商務網站資訊應用與管理方案執行資訊管理
1.下載並嘗試安裝AWStats，使之能夠分析Apache或IIS伺服器日誌。寫出安裝過程報告，指出其具體的功能，並對這些功能進行具體的分析。
答題思路：關鍵在於安裝過程中如何讓AWStats和IIS或Apache配合，這道題需要答題者具有相關的伺服器軟體的安裝和管理經驗，因此需要查詢AWStats的安裝文件和Apache、IIS等伺服器軟體的文件中有關日誌管理方面的文件。
2.嘗試寫一份執行分析報告。
答題思路：教材對執行分析報告如何書寫沒有進行詳細的說明，但應結合課本中有關執行維護部分的論述，結合成本管理的概念，按照執行報告的組成說明，論述網站中執行中存在的問題和應改進的部分。
第二節電子商務安全管理
一、系統執行安全分析
owsNT作業系統的主要漏洞有哪些?
答題思路：參見教材。
2.入侵檢測技術的主要型別有哪些?
答題思路：參見教材。
二、交易資料安全
1.如何配置實現單向SSL協議?
答題思路：參見教材。
2.配置伺服器證書的主要步驟有哪些?
答題思路：參見教材。
第三節崗位培訓與指導
一、崗位培訓計劃的編制
1.電子商務企業的培訓有何特點?
答題思路：需要結合電子商務企業崗位知識結構的特點進行相關的分析，有關電子商務企業中的崗位及知識特點在課本中都有論述。
2.如何選擇合適的培訓方式?
答題思路：這個問題回答的關鍵在根據企業總體環境、企業的性質和員工特點進行培訓方式的選擇，而培訓方式在教材中已有論述。
二、電子商務員和助理電子商務師培訓教案的編寫
1.如何培訓才能提高學員的學習興趣和能力?
答題思路：這個題目是考察培訓者能否抓住學員的特點，因材施教。所以這道題目沒有固定答案，需要結合培訓者個人的體會，寫出自己的經驗和教訓。
2.試寫一份培訓的心得和體會。
答題思路：略。
