五、简答题

1．电子商务与传统的商务比较起来有哪些优势？

答:1、信息更安全。2、交易虚拟化。3、交易透明化。4、交易低成本化。5、交易快捷化。

2．简述一般电子商务交易的实体组成有哪些？各起什么功能？

答:电子商务交易实体包括参于到电子交易过程中的机构、团体以及个人。除了参与交易的客户、供应商外，电子商务的交易还需要电子银行、配送中心等部门的参与。

3．简述网络三要素的内容。

答：（1）可以共享的某些资源—网络服务(Network Services）;（2)保证相互接触的通道—传输介质（Transmission Media）；（3）保证通信的规则-协议（Protocols）。

4．你有几种选择何种入网方式，其特点各是什么?

答:1、通过局域连接到因特网.一台计算机只要分配到一个IP地址,且连接到一个已加入因特网的局域网中,就可接入因特网。这里所说的局域网已加入因特网是指已通过路由器与其它可以与因特网相连的网络连接。2、通过专线连接到另一台已接入因特网的主机。一台计算机只要通过专用信道连接到另一台已接入因特网的主机,有一个已注册并已经加入到因特网上路由表内的IP地址，就可以直接访问因特网的各种资源了。3、通过拨号接入因特网。一台计算机通过公用电话网拨号连接到另一台已接入因特网的主机，只要这两台计算机都有支持PPP（Point-Point Protocol)协议的软件，而后由原已固定分区法接入因特网的主机动态向该计算机临时分配一个IP地址，那么该计算机在拨号连接的这段时间内就接入因特网了。4、以仿真终端方式接入因特网.这种方式的本地计算机上运行的不是支持PPP协议的软件，而是仿真远地已接入因特网的计算机终端的软件，它也不需要有IP地址。

5．中继器、网桥、路由器、网关这四种网络连接设备的区别是什么？

答：中继器是网络物理层的一种连接设备。网桥是一种工作在数据连接层的存储转发设备。路由器工作在OSI开放式互联模式的网络层，具有路由选择功能与流量控制能力。网关（gateway）实质上是通信服务器。

6．简述FTP和Telnet的区别。

答：Telnet把用户计算机当成远端计算机的一台终端，用户在完成远程登陆后，具有同远端计算机上的用户一样的权限。然而FTP没有给用户这种地位，它只允许用户对远方计算机上的文件进行有限的操作，它包括查看文件、交换文件以及改变文件目录等。

7．简述电子邮件的工作流程。

答：首先由客户机通过客户端邮件应用软件编辑电子邮件,然后将编辑好的电子邮件传送给SMTP服务器,SMTP服务器负责与接收方的邮件服务器进行联系，根据预选的路径，不断地将发送的电子邮件进行存储转发,直至最后发送给收件人的POP3服务器.

8．简述WWW的主要特点。

答：（1)WWW的信息资源非常丰富。(2）WWW跨越地域性之广，是任何其它信息系统无法比拟的.（3)WWW采用交互式的游览和查询方式。（4)WWW容易使用.(5)WWW可以将大量的声音、图象和视频等信息分散到世界各地的任意多的电脑上.(6）WWW服务能为读者提供最新的信息.（7）WWW是以网络为中心的运算模式.

9．简述内部网的主要特点与优点.

答：主要特点：（1）Intranet采用TCP/IP作为网络的传输协议；（2）Intranet是小型化的Web，通过它向外界发布企业的各种信息，使得Intranet上的客户及时了解企业的最新信息；（3）Intranet采用统一、图形化的用户界面，企业内用户可以方便、迅速地调阅各种网上资料；(4）Intranet通过编写通用网关接口（CGI）或者其它数据库接口工具，可继续利用原有的数据,保存已有投资;(5）Intranet具有强大的远程管理、信息共享的功能.

优点:（1）相对于专用的客户机/服务器系统，我们只需开发和维护服务器端应用程序（无需开发客户端程序)，而服务器上的所有应用程序都可通过Web浏览器在客户机上执行,从而统一了用户界面，同时浏览器软件是十分便宜的。（2)相对于客户机/服务器体系,Intranet易于设置，使用和管理。(3）Intranet已经是三层体系结构，而目前的客户机/服务器只是两层体系结构。（4)Intranet的可伸缩性优于目前的两层客户机/服务器模式。（5）Web浏览器对所有的应用提供一个公共的用户接口，而客户机/服务器对各种不同应用有不同的用户接口。(6）Web浏览器适用于不同的操作系统,而客户机/服务器要对不同的平台建立不同的应用。（7）客户机/服务器编程、开发需要很多编程的经验，而Intranet的开发则相对简单.（8）Intranet的应用更加灵活。（9）安全性较好.

10．比较服务器托管与虚拟主机的区别。

答：虚拟主机是指将一台服务器整机的硬盘划细,细分的每块硬盘空间可以被配置成具有独立域名和IP地址的WWW、Email、FTP服务器，租用给客户。其使用效果与单独使用一台服务器是完全一样的。而且,在这台器上租用空间的用户可以通过远程控制技术,如远程登陆（telent)、文件传输(ftp),全权控制属于他的那部分空间。通过“虚拟主机”，企业拥有一个独立的站点，其性能价格比远高于自己建设和维护的一个服务器。目前，这种方式被越来越多的企事业单位所采用。而“服务器托管"是客户在具有与因特网相连的网络环境的公司放置一台服务器，交由其托管，满足客户远程控制,WWW浏览、Email收发、FTP文件的上传与下载功能的实现。

“虚拟主机"与“服务器托管”的比较如下表：

服务器 域名 操作系统 安全性 稳定性 费用

虚拟主机 共用 独立 共用 低 低 低

服务器托管 专用 独立 专用 高 高 高

综上所述，我们在进行网站投资选择的时候，应当根据实际情况，在进行系统资源、服务和成本收益分析的基础上来决定.如果资金充足，企业网站的规模比较大，需要大量的信息与外界交流，就可以建立自己独立的网站；相反的情况下，则可以实行外购整体网络服务方式。

11．电子商务网络安全要素有哪几个方面?

答：（1)物理要素；（2）网络安全;（3）系统软件安全；(4）人员管理安全；（5)电子商务安全立法.

12．什么是数字时间戳．它的用途是什么？

答：数字时间戳服务就能提供电子文件发表时间的安全保护.数字时间戳服务是网上安全服务项目，由专门的机构提供。时间戳是一个经加密后形成的凭证文档，它包括:需加时间戳的文件的摘要、数字时间戳服务收到文件的日期和时间及数字时间戳的数字签名共三个部分。

13．什么是数字证书，它的功能有哪些？

答：数字证书也叫数字凭证、数字标识，它是一个证书授权中心（CA）数字签名的、包含证书申请者（公开密钥拥有者）个人信息及其公开密钥的文件。数字证书是一种最常用的CA证书。数字证书或公钥证书是由认证机构签署的,其中含有掌握相应密钥的持证着的确切身份或其他属性。数字证书有三种类型,即个人数字证书、企业（服务器）数字证书、软件（开发者)数字证书。个人数字证书:个人数字证书仅仅为了某个拥护提供凭证,一般安装在客户浏览器上，以帮助某个人在网上进行安全交易操作；访问需要客户验证安全的Internet站点；用自己的数字证书发送带有自己签名的电子邮件；用对方的数字证书向对方发送加密的邮件。企业（服务器）数字证书：企业数字证书为网上的某个Web服务器提供凭证,拥有服务器的企业就可以用具有凭证的Web站点进行安全电子交易；开启服务器SSL安全通道，使用户和服务器之间的数据传送以加密的形式进行;要求客户出示个人证书，证明该软件的合法。软件（开发者)数字证书：软件数字证书为软件提供凭证，证明该软件的合法性。CA中心所发放的数字安全证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动，其应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。它主要应用于网上购物、企业与企业的电子贸易、安全电子邮件、网上证券交易、网上银行等方面。CA中心还可以与企业代码证中心合作,将企业代码证和企业数字安全证书一体化,为企业网上交易、网上报税、网上报关、网上作业奠定基础，免去企业面对众多的窗口服务的苦累。主要应用:（1）网上报税；（2)工商管理；（3）网上办公；（4)网上招标；（5）网上交易;（6）安全电子邮件。

14．如何获得收件人的数字证书,

答：获得收件人数字证书的方法如下：（1)方法之一:让对方给您发送有其数字签名的邮件.将该邮件打开，然后请单击文件菜单中的属性，选取安全选项卡并单击将数字标识添加到通讯簿中按钮，这样对方数字证书就被添加到您的“通讯簿”之中了。您可以在Internet Explorer的工具→Internet选项→内容→证书→其他人中查看到对方的数字证书。同样，你可以将自己的数字证书发送给对方。（2）方法之二：通过认证中心提供的数字证书检索服务可以获得别人的数字证书。

15．对称加密的特点是什么?

答：在对称加密方法中,对信息的加密和解密都使用相同的密钥.也就是说，一把钥匙开一把琐.使用对称加密方法将简化加密的处理，贸易双方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。

16．试描述在交易过程中使用公钥加密系统的工作过程.

答：在对称加密方法中，对信息的加密和解密都使用相同的密钥。也就是说，一把钥匙开一把琐。使用对称加密方法将简化加密的处理，贸易双方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。如果进行通讯的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加密技术存在着在通讯的贸易双方之间确保密钥安全交换的问题.

17．宏观分析包括哪几方面?