【正确答案】 A

【正确答案】 B

【答案解析】[解析] 公钥基础设施(Public Key Infrastructure，PKI)是一个采用公钥概念和技术来提供安全服务的具有普适性的安全基础设施，是目前网络安全建设的基础与核心。PKI由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成。 PKI采用证书进行公钥管理，通过第三方的可信任机构(认证中心，即CA)，把用户的公钥和用户的其他标识信息捆绑在一起，其中包括用户名和电子邮件地址等信息，以在Internet上验证用户的身份。PKI把公钥密码和对称密码结合起来，在Internet上实现密钥的自动管理，保证网上数据的安全传输。 因此，从大的方面来说，所有提供公钥加密和数字签名服务的系统，都可归结为PKI系统的一部分，PKI的主要目的是通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。数据的机密性是指数据在传输过程中，不能被非授权者偷看；数据的完整性是指数据在传输过程中不能被非法篡改；数据的有效性是指数据不能被否认。 一个有效的PKI系统必须是安全的和透明的，用户在获得加密和数字签名服务时，不需要详细地了解PKI的内部运作机制。在一个典型、完整和有效的PKI系统中，除证书的创建和发布，特别是证书的撤销以外，一个可用的PKI产品还必须提供相应的密钥管理服务，包括密钥的备份、恢复和更新等。没有一个好的密钥管理系统，将极大影响一个PKI系统的规模、可伸缩性和在协同网络中的运行成本。在一个企业中，PKI系统必须有能力为一个用户管理多对密钥和证书；能够提供安全策略编辑和管理工具，如密钥周期和密钥用途等。 PKI作为一组在分布式计算系统中利用公钥技术和X.509证书所提供的安全服务，企业或组织可利用相关产品建立安全域，并在其中发布密钥和证书。在安全域内，PKI管理加密密钥和证书的发布，并提供诸如密钥管理(包括密钥更新，密钥恢复和密钥委托等)、证书管理(包括证书产生和撤销等)和策略管理等。PKI产品也允许一个组织通过证书级别或直接交叉认证等方式来同其他安全域建立信任关系。这些服务和信任关系不能局限于独立的网络之内，而应建立在网络之间和Internet之上，为电子商务和网络通信提供安全保障，所以具有互操作性的结构化和标准化技术成为PKI的核心。 PKI在实际应用上是一套软硬件系统和安全策略的集合，它提供了一整套安全机制，使用户在不知道对方身份或分布地域很广的情况下，以证书为基础，通过一系列的信任关系进行通信和电子商务交易。 一个典型的PKI系统包括PKI策略及软硬件系统、证书机构CA、注册机构RA、证书发布系统和PKI应用等。 ①PKI策略及软硬件系统 PKI安全策略建立和定义了一个组织信息安全方面的指导方针，同时也定义了密码系统使用的处理方法和原则。它包括一个组织怎样处理密钥和有价值的信息，根据风险的级别定义安全控制的级别。一般情况下，PKI中有两种类型的策略：一是证书策略，用于管理证书的使用，例如，可以确认某一CA是在Internet上的公有CA，还是某一企业内部的私有CA；另外一种就是CPS(Certificate Practice Statement)。一些由商业证书发放机构(CCA)或者可信的第三方操作的PKI系统需要CPS，它实际上是一些操作过程的详细文档，描述了如何在实践中增强和支持安全策略，包括CA是如何建立和运作的，证书是如何发行、接收和废除的，密钥是如何产生、注册的，以及密钥是如何存储的，用户是如何得到它的等。 ②证书机构 证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表(CRL)确保必要时可以废除证书。 ③注册机构 注册机构RA提供用户和CA之间的一个接口。它获取并认证用户的身份，向CA提出证书请求。它主要完成收集用户信息和确认用户身份的功能。这里指的用户，是指将要向认证中心(即CA)申请数字证书的客户，可以是个人，也可以是集团或团体、某政府机构等。注册管理一般由一个独立的注册机构(即RA)来承担。它接受用户的注册申请，审查用户的申请资格，并决定是否同意CA给其签发数字证书。注册机构并不给用户签发证书，而只是对用户进行资格审查。因此，RA可以设置在直接面对客户的业务部门，如银行的营业部、机构认识部门等。当然，对于一个规模较小的PKI应用系统来说，可把注册管理的职能由认证中心CA来完成，而不设立独立运行的RA。但这并不是取消了PKI的注册功能，而只是将其作为CA的一项功能而已。PKI国际标准推荐由一个独立的RA来完成注册管理的任务，可以增强应用系统的安全。 ④证书发布系统 证书发布系统负责证书的发放，如可以通过用户自己，或是通过目录服务。目录服务器可以是一个组织中现存的，也可以是PKI方案中提供的。

【正确答案】 B

【答案解析】[解析] 一般现代化的业务操作通常都会产生大量的数据，例如订单、库存、交易账目、通话记录和客户资料等。如何利用这些数据增进对业务情况的了解，帮助人们在业务管理及发展上做出及时、正确的判断，也就是说，怎样从业务数据中提取有用的信息，然后根据这些信息来采用明智的行动，这就是商业智能(Business Intelligence，BI)的功能。 目前，商业智能产品及解决方案大致可分为数据仓库产品、数据抽取产品、OLAP产品、展示产品，以及集成这几种产品的针对某个应用的整体解决方案等。 ①BI的技术应用 BI系统主要包括数据预处理、建立数据仓库、数据分析和数据展现四个主要阶段。 数据预处理是整合企业原始数据的第一步，它包括数据的抽取(Extraction)、转换(Transformation)和加载(Load)三个过程(即：ETL过程)；建立数据仓库则是处理海量数据的基础；数据分析是体现系统智能的关键，一般采用OLAP和数据挖掘两大技术。OLAP不仅进行数据汇总/聚集，同时还提供切片、切块、下钻、上卷和旋转等数据分析功能，用户可以方便地对海量数据进行多维分析。数据挖掘的目标则是挖掘数据背后隐藏的知识，通过关联分析、聚类和分类等方法建立分析模型，预测企业未来发展趋势和将要面临的问题；在海量数据和分析手段增多的情况下，数据展现则主要保障系统分析结果的可视化。 一般认为，数据仓库、OLAP和数据挖掘技术是BI的三大组成部分。 ②BI的实施步骤 实施BI系统是一项复杂的系统工程，整个项目涉及企业管理、运营管理、信息系统、数据仓库、数据挖掘和统计分析等众多门类的知识。因此，用户除了要选择合适的BI软件工具外，还必须按照正确的实施方法才能保证项目得以成功。BI项目的实施步骤大致如下。 ·需求分析。需求分析是BI实施的第一步，在其他活动开展之前，必须明确地定义企业对BI的期望和需求，包括需要分析的主题、各主题可能查看的维度、需要发现企业哪些方面的规律等： ·数据仓库建模。通过对企业需求的分析，建立企业数据仓库的逻辑模型和物理模型，并规划好系统的应用架构，将企业各类数据按照分析主题进行组织和归类。 ·数据抽取。数据仓库建立后，必须将数据从业务系统中抽取到数据仓库中，在抽取的过程中还必须将数据进行转换和清洗，以适应分析的需要。 ·建立BI分析报表。BI分析报表需要专业人员按照用户制订的格式进行开发，用户也可自行开发。 ·用户培训和数据模拟测试。对用户进行培训，在实际环境中对BI系统进行测试，以便发现和修改问题。 ·系统改进和完善。在用户使用一段时间后，可能会提出更多的、更具体的需求，这时需要按照上述步骤对BI系统进行重构或完善。 BI主要体现在“智能”上，即通过对大量数据的分析，得到趋势变化等重要知识，并为决策提供支持。选项A、C、D都是对数据进行分析，获得知识的过程；选项B仅仅是获取数据，并没有对数据进行分析，因此不属于BI范畴。

【正确答案】 C

【答案解析】[解析] 最初的企业应用集成(Enteiprise Application Integration，EAI)仅指企业内部不同应用系统之间的互联，以期通过应用集成实现数据在多个系统之间的同步与共享。伴随着EAI技术的不断发展，它所被赋予的内涵变得越来越丰富。现在的EAI具有更为广义的内涵，它已经被扩展到业务集成的范畴。 对于要实施EAI的企业而言，EAI是分层次的，但对于如何划分和规范EAI层次的定义，业界并没有一个统一的标准。针对不同的企业，EAI的内容和层次可能会存在一定的差异；对于各EAI厂商，基于EAI理解的侧重点不同，也可以得出不同的答案。当前，从最普遍的意义上来说，EAI可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面。 ①表示集成 表示集成也称为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成。这种方法把用户界面作为公共的集成点，把原有零散的系统界面集中在一个新的界面中。其模型如图所示。 [*] 表示集成是黑盒集成，无需了解程序与数据库的内部构造。常用的集成技术主要有屏幕截取和输入模拟技术。表示集成通常应用于以下几种情况。 ·在现有的基于终端的应用系统上配置基于PC的用户界面。 ·为用户提供一个看上去统一，但是由多个系统组成的应用系统。 ·当只有可能在显示界面上实现集成时。 从图中可以看出，表示集成的实现是很简单的，也是很不彻底的，只是做了一层“外装修”，而额外多出来的集成界面也将可能成为系统的性能瓶颈。 ②数据集成 为了完成控制集成和业务流程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型，保证数据在数据库系统中分布和共享。因此，数据集成是白盒集成，其模型如图所示。 [*] 有很多不同的中间件工具可以用于数据集成。例如，批量文件传输，即以特定的或是预定的方式在原有系统和新开发的应用系统之间进行文件传输；用于访问不同类型数据库系统的ODBC标准接口；向分布式数据库提供连接的数据库访问中间件技术等。 通常在以下情况下，将会使用数据集成。 ·需要对多种信息源产生的数据进行综合分析和决策。 ·要处理一些多个应用需要访问的公用信息库。 ·当需要从某数据源获得数据来更新另一个数据源时，特别是它们之间的数据格式不相同时。 相对而言，数据集成比表示集成要更加灵活。但是，当业务逻辑经常发生变化时，数据集成就会面临困难。 ③控制集成 控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行的集成。控制集成的集成点存在于程序代码中，集成处可能只需简单使用公开的API就可以访问，当然也可能需要添加附加的代码来实现。控制集成是黑盒集成，其模型如图所示。 [*] 实现控制集成时，可以借助于远程过程调用或远程方法调用、面向消息的中间件、分布式对象技术和事务处理监控器来实现。控制集成与表示集成、数据集成相比，灵活性更高。表示集成和数据集成适用的环境下，都适用于控制集成。但是，由于控制集成是在业务逻辑层进行的，其复杂度更高一些。而且，很多系统的业务逻辑部分并没有提供API，这样，集成难度就会更大。 ④业务流程集成 业务流程集成也称为过程集成，这种集成超越了数据和系统，它由一系列基于标准的、统一数据格式的工作流组成。当进行业务流程集成时，企业必须对各种业务信息的交换进行定义、授权和管理，以便改进操作、减少成本、提高响应速度。 业务流程集成不仅要提供底层应用支撑系统之间的互联，同时要实现存在于企业内部的应用之间、本企业和其他合作伙伴之间的端到端的业务流程的管理，它包括应用集成、B2B集成、自动化业务流程管理、人工流程管理、企业门户，以及对所有应用系统和流程的管理和监控等。 目前，市场上主流的集成模式有三种，分别是而向信息的集成技术、面向过程的集成技术和面向服务的集成技术。 在数据集成的层面上，面向信息集成技术仍然是必选的方法。信息集成采用的主要数据处理技术有数据复制、数据聚合和接口集成等。其中，接口集成仍然是一种主流技术。它通过一种集成代理的方式实现集成，即为应用系统创建适配器作为自己的代理，适配器通过其开放或私有接口将信息从应用系统中提取出来，并通过开放接口与外界系统实现信息交互，而假如适配器的结构支持一定的标准，则将极大地简化集成的复杂度，并有助于标准化，这也是面向接口集成方法具有主要优势的原因。标准化的适配器技术可以使企业从第三方供应商获取适配器，从而使集成技术简单化。 面向过程的集成技术其实是一种过程流集成的思想，它不需要处理用户界面开发、数据库逻辑、事务逻辑等，而只是处理系统之间的过程逻辑，和核心业务逻辑相分离。在结构上，面向过程的集成方法在面向接口的集成方案之上，定义了另外的过程逻辑层；而在该结构的底层，应用服务器、消息中间件提供了支持数据传输和跨过程协调的基础服务。对于提供集成代理、消息中间件以及应用服务器的厂商来说，提供用于业务过程集成是对其产品的重要拓展，也是目前应用集成市场的重要需求。 基于SOA(Service Oriented Architecture，面向服务架构)和Web Service(Web服务)技术的应用集成是业务集成技术上的一次重要的变化，被认为是新一代的应用集成技术。集成的对象是一个个的Web服务或者是封装成Web服务的业务处理。Web服务技术由于是基于最广为接受的、开放的技术标准，支持服务接口描述和服务处理的分离、服务描述的集中化存储和发布、服务的自动查找和动态绑定以及服务的组合，成为新一代面向服务的应用系统的构建和应用系统集成的基础设施。

【正确答案】 B

【答案解析】[解析] 简单地说，EDI(Electronic Data Interchange，电子数据交换)就是按照商定的协议，将商业文件标准化和格式化，并通过计算机网络，在贸易伙伴的计算机网络系统之间进行数据交换和自动处理。 EDI使用电子方法传递信息和处理数据。EDI一方面用电子传输的方式取代了以往纸单证的邮寄和递送，从而提高了传输效率，另一方面通过计算机处理数据取代人工处理数据，从而减少了差错和延误。 EDI是采用统一标准编制数据信息的。这是EDI。与电传、传真等其他传递方式的重要区别，电传、传真等并没有统一格式标准，而EDI必须有统一的标准方能运作。 EDI是计算机应用程序之间的连接。一般的电子通信手段是人与人之间的信息传递，传输的内容即使不完整、格式即使不规范，也能被人所理解。这些通信手段仅仅是人与人之间的信息传递工具，不能处理和返回信息。EDI实现的是计算机应用程序与计算机应用程序之间的信息传递与交换。由于计算机只能按照给定的程序识别和接收信息，所以电子单证必须符合标准格式并且内容完整准确。在电子单证符合标准且内容完整的情况下，EDI系统不但能识别、接收、存储信息，还能对单证数据信息进行处理，自动制作新的电子单据并传输到有关部门。在有关部门就自己发出的电子单证进行查询时，计算机还可以反馈有关信息的处理结果和进展状况。在收到一些重要电子邮件时，计算机还可以按程序自动产生电子收据并传回对方。 EDI系统采用加密防伪手段。EDI系统有相应的保密措施，EDI传输信息的保密通常是采用密码系统，各用户掌握自己的密码，可打开自己的“邮箱”取出信息，外人却不能打开这个“邮箱”，有关部门和企业发给自己的电子信息均自动进入自己的“邮箱”。一些重要信息在传递时还要加密，即把信息转换成他人无法识别的代码，接收方计算机按特定程序译码后还原成可识别信息。为防止有些信息在传递过程中被篡改，或防止有人传递假信息，还可以使用证实手段，即将普通信息与转变成代码的信息同时传递给接收方，接收方把代码翻译成普通信息进行比较，如两者完全一致，可知信息未被纂改，也不是伪造的信息。 目前，EDI的实施在技术上比较成熟，但是实施EDI需要统一数据格式，成本与代价较大。

【正确答案】 C

【答案解析】[解析] 按照实际应用领域，企业门户可以划分为四类，分别是企业网站、企业信息门户、企业知识门户和企业应用门户。 ①企业网站。随着互联网的兴起，企业纷纷建立自己的网站，供用户或企业员工浏览。这些网站往往功能简单，注重信息的单向传送，忽视用户与企业间、用户相互之间的信息互动。这些网站面向特定的使用人群，为企业服务，因此，可以被看作是EP发展的雏形。 ②企业信息门户。企业信息门户(Enterprise Information Portal，EIP)是指在Internet环境下，把各种应用系统、数据资源和互联网资源统一集成到EP之下，根据每个用户使用特点和角色的不同，形成个性化的应用界面，并通过对事件和消息的处理传输把用户有机地联系在一起。EIP不仅仅局限于建立一个企业网站，提供一些企业和产品/服务的信息，更重要的是要求企业能实现多业务系统的集成，能对客户的各种要求做出快速响应，并且能对整个供应链进行统一管理。企业员工、合作伙伴、客户、供应商都可以通过EIP非常方便地获取自己所需的信息。对访问者来说，EIP提供了一个单一的访问入口，所有访问者可以通过这个入口获得个性化的信启、和服务，可以快速了解企业的相关信息；对企业来说，EIP既是一个展示企业的窗口，也可以无缝地集成企业的业务内容、商务活动、社区等，动态地发布存储在企业内部和外部的各种信息，同时还可以支持网上的虚拟社区，访问者可以相互讨论和交换信息。 ③企业知识门户。企业知识门户(Enterprise Knowledge Portal，EKP)是企业员工日常工作所涉及相关主题内容的“总店”。企业员工可以通过EKP方便地了解当天的最新消息、工作内容、完成这些工作所需的知识等。通过EKP，任何员工可以实时地与工作团队中的其他成员取得联系，寻找到能够提供帮助的专家或者快速地连接到相关的门户。不难看出，EKP的使用对象是企业员工，它的建立和使用可以大大提高企业范围内的知识共享，并由此提高企业员工的工作效率。当然，EKP还应该具有信息搜集、整理、提炼的功能，可以对已有的知识进行分类，建立企业知识库并随时更新知识库的内容。目前，一些咨询和服务型企业已经开始建立企业知识门户。 ④企业应用门户。企业应用门户(Enterprise Application Portal，EAP)实际上是对企业业务流程的集成。它以业务流程和企业应用为核心，把业务流程中功能不同的应用模块通过门户技术集成在一起。从某种意义上说，可以把EAP看成是企业信息系统的集成界面。企业员工和合作伙伴可以通过EAP访问相应的应用系统，实现移动办公、进行网上交易等。

【正确答案】 C

【答案解析】[解析] 客户关系管理(Customer Relationship Management，CRM)是一种旨在改善企业与客户之间关系的新型管理机制。它通过提供更快速、更周到的优质服务来吸引或保持更多的客户。CRM集成了信息系统和办公系统等的一整套应用系统，从而确保了客户满意度的提高，以及通过对业务流程的全面管理来降低企业的成本。 CRM在坚持以客户为中心的理念的基础上，重构包括市场营销和客户服务等业务流程。CRM的目标不仅要使这些业务流程自动化，而且要确保前台应用系统能够改进客户满意度、增加客户忠诚度，以达到使企业获利的最终目标。 CRM实际上是一个概念，也是一种理念；同时，它又不仅是一个概念，也不仅是一种理念，它是企业参与市场竞争的新的管理模式。它是一种以客户为中心的业务模型，并由集成了前台和后台业务流程的一系列应用程序来支撑。这些整合的应用系统保证了更令人满意的客户体验，因而会使企业直接受益。 CRM的根本要求就是与客户建立起一种互相学习的关系，即从与客户的接触中了解他们在使用产品中遇到的问题，以及对产品的意见和建议，并帮助他们加以解决。在与客户互动的过程中，了解他们的姓名、通信地址、个人喜好以及购买习惯，并在此基础上进行“一对一”的个性化服务，甚至拓展新的市场需求。例如，你在订票中心预订了机票之后，CRM会根据了解的信息向你提供唤醒服务或是出租车登记等增值服务。因此，可以看到，CRM解决方案的核心思想就是通过与客户的“接触”，搜集客户的意见、建议和要求，并通过数据挖掘和分析，提供完善的个性化服务。 一般说来CRM由两部分构成，即触发中心和挖掘中心。触发中心是指客户和CRM通过电话、传真、Web、E-mail等多种方式“触发”进行沟通；挖掘中心则是指CRM记录交流沟通的信息和进行智能分析。由此可见，一个有效的CRM解决方案应该具备以下要素。 ①畅通有效的客户交流渠道(触发中心)。在通信手段极为丰富的今天，能否支持电话、Web、传真、E-mail等各种触发手段进行交流，无疑是十分关键的。 ②对所获信息进行有效分析(挖掘中心)。 ③CRM必须能与ERP很好地集成。作为企业管理的前台，CRM的市场营销和客户服务的信息必须能及时传达到后台的财务、生产等部门，这是企业能否有效运营的关键。 CRM的实现过程具体说来，它包含三方面的工作。一是客户服务与支持，即通过控制服务品质以赢得顾客的忠诚度，例如，对客户快速准确的技术支持、对客户投诉的快速反应、对客户提供产品查询等。二是客户群维系，即通过与顾客的交流实现新的销售，例如，通过交流赢得失去的客户等。三是商机管理，即利用数据库开展销售，例如，利用现有客户数据库做新产品推广测试，通过电话促销调查，确定目标客户群等。 在CRM中，销售自动化是其中最为基本的模块，营销自动化作为销售自动化的补充，包括营销计划的编制和执行、计划结果分析等功能。客户服务与支持是CRM系统的重要功能。目前，客户服务与支持的主要手段有两种，分别是呼叫中心和互联网。CRM系统能够与ERP系统在财务、制造、库存等环节进行连接，两者之间虽然关系比较独立，但由于两者之间具有一定的关系，因此会形成一定的闭环反馈结构。

【正确答案】 B

【答案解析】[解析] 共享数据库是一种重要的企业应用集成方式，它通常将应用程序的数据存储在一个共享数据库中，通过制定统一的数据库模式来处理不同应用的集成需求。共享数据库为不同的应用程序提供了统一的数据存储与格式定义，能够在一定程度上缓解数据语义不一致的问题，但无法完全解决该问题。在共享数据库集成中，多个应用程序可能通过共享数据库频繁地读取和修改相同的数据，这会使数据库成为一个性能瓶颈。共享数据库集成方式的一个重要限制来自外部的已封装应用，这些封装好的应用程序只能采用自己定义的数据库模式，调整和集成余地较小。

【正确答案】 D

【答案解析】[解析] 根据题干描述，该公司需要在应用集成后实现采用可定制的格式频繁地、立即地、可靠地、异步地传输数据包。远程过程调用一般是基于同步的方式，效率较低，而且容易失败；共享数据库和文件传输的集成方式在性能方面较差，系统不能保持即时数据同步，而且容易造成应用与数据紧耦合；消息传递的集成方式能够保证数据的异步、立即、可靠传输，恰好能够满足该公司的集成需求。