设有职工EMP(职工号，姓名，性别，部门号，职务，进单位时间，电话)，职务JOB(职务，月薪)和部门DEPT(部门号，部门名称，部门电话，负责人)实体集。一个职务可以由多个职工担任，但一个职工只能担任一个职务，并属于一个部门，部门负责人是一个职工。下图所示的a、b处的实体名分别为(24)；图中a、b之间为(25)联系。

A. DEPT、EMP
B. EMP、DEPT
C. JOB、EMP
D. EMP、JOB

以静态或动态的连接方式，为应用程序提供一组可使用的类。(15)除了提供可被应用程序调用的类以外，还基本实现了一个可执行的架构。

A. 函数库
B. 类库
C. 框架
D. 类属

●Configuration and （1）testing are typically good choices for outsourcing. They usually require a large test lab containing many different hardware and software （2）and a staff of several people to manage it. Most small software companies can’t（3）the overhead and expense for maintaining these test labs, so it makes more sense for them to （4） this testing to companies who make it their （5） to perform. configuration and compatibility tests.<br>（1）A. compact B. compatibility C. compare D. comparison<br>（2）A. combarloy B. enquiringly C. warehouse D. combinations<br>（3）A. afford B. consciousness C. imagine D. accord<br>（4）A. insource B. trade C. outsource D. marketing<br>（5）A. business B. distribution C. trade D. reject

●在结构化分析方法中，依据（47）来进行接口设计。

A. 数据流图
B. 实体-关系图
C. 数据字典
D. 状态-迁移图

●以下不属于集成测试的是（68）。

A. 各个子功能组合起来，能否达到预期要求
B. 一个模块的功能是否会对另一个模块的功能产生不利的影响
C. 全局数据结构是否有问题
D. 函数内局部变量的值是否为预期值

●客户端交易处理性能指标是一类重要的负载压力测试指标，以下不属于客户端交易处理性能指标的是（67）。

A. 并发用户数
B. 平均事务响应时间
C. 每秒事务数
D. 每秒进程切换数

● （10）指可以不经著作权人许可，不需支付报酬，使用其作品。

A. 合理使用
B. 许可使用
C. 强制许可使用
D. 法定许可使用

●给系统增加特征越容易，说明软件的（37）越好。

A. 功能性
B. 可靠性
C. 可维护性
D. 易使用性

●某软件系统的原始需求包括，“当某个查询请求是不适当或非法的，应提示用户”，该需求属于（36）。

A. 功能需求
B. 质量需求
C. 设计约束
D. 过程约束

【问题4】（5分）<br>系统实现时，对用户的登录判断所用的动态SQL语句如下：<br>“SELECT* FROM Users WHERE User_Name=‘”+strUserName+“‘AND Password=‘”+ strPassword+“’；”<br>该SQL语句是否能防止SQL注入？请设计一个测试用例，以测试SQL注入，并说明防止SQL注入的方法。