【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项___。
A. 物理安全边界、物理入口控制
B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护
C. 在安全区域工作。公共访问、交接区安全
D. 人力资源安全
【单选题】
访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是___
A. 主体、访问控制决策、客体、访问控制实施
B. 主体、访问控制实施、客体、访问控制决策
C. 客体、访问控制决策、主体、访问控制实施
D. 客体、访问控制实施、主体、访问控制决策
【单选题】
以下哪个说法最符合《网络安全法》中关于网络的定义___
A. 计算机局域网
B. 包含服务器、交换机等设备的系统
C. 覆盖处理各种信息的设备的网络空间
D. 人与人交往联系的社会网络
【单选题】
关于信息安全保障技术框架（IATF），以下说法不正确的是___
A. 分层策略允许在适当的时候采用低安全保障解决方案以便降低信息安全保障的成本
B. IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即使攻破一层也无法破环整个信息基础设施
C. 允许在关键区域（例如区域边界）使用高安全级保障解决方案，确保系统安全
D. IATF深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制
【单选题】
10我国等级保护政策发展的正确顺序是___---1等级保护相关政策文件的发布---2计算机系统安全保护等级划分的思想提出---3等级保护相关标准发布---4网络安全法等级保护制度作为基本国策---5等级保护工作试点
A. 1.2.3.4.5
B. 2.3.1.5.4
C. 2.5.1.3.4
D. 1.2.4.3.5
【单选题】
Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
关于信息安全管理体系的作用，下面理解错误的是___。
A. 对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B. 对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C. 对外而言，有助于使各利益相关方对组织充满信心
D. 对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
【单选题】
以下关于法律的说法错误的是___
A. 法律是国家姿态的一种体现，有严密的逻辑体系和效力
B. 法律是可以公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果有明确约定，是一种“硬约束”
【单选题】
信息系统由三个部分组成，即___：作为保护和预防机制。分为三个层次：__：信息安全其中基本属性是__
A. 硬件、软件和通信；物理、个人和组织；保密性、完整性和可用性；
B. 硬件、软件和通信；保密性、完整性和可用性；物理、个人和组织；
C. 物理、个人和组织；硬件、软件和通信；保密性、完整性和可用性；
D. 物理、个人和组织；保密性、完整性和可用性；硬件、软件和通信；
【单选题】
信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是___
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读、写和拒绝访问
【单选题】
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，___规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
A. GB／T20271-2006《信息系统通用安全技术要求》
B. GB／T22240-2008《信息系统安全保护等级定级指南》
C. GB／T25070-2010《信息系统等级保护安全设计技术要求》
D. GB／T20269-2006《信息系统安全管理要求》
【单选题】
小王在学习信息安全管理体系相关知识之后，对于建立信息安全体系，自己总结了下面四条要求，其中理解不正确的是___
A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规的要求，这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远的安全系统
D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理涉及的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
在某信息系统的设计中，用户登录过程是这样的，（1）用户通过HTTP协议访问信息系统（2）用户在登录页面输入用户名和口令（3）信息系统在服务器端检查用户名和密码正确性，如果正确，则鉴别完成。可以看出这个鉴别过程属于___
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
【单选题】
若一个组织声称自己ISMS符合ISO/IBC27001或GB/22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施管理控制，人力资源安全划分为3个控制阶段，不包括哪一项___
A. 任用之前
B. 任用中
C. 任用终止或变化
D. 任用后
【单选题】
关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保时间处理成功
【单选题】
《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
残余风险是风险管理中一个重要概念，在信息安全风险管理中，关于残余风险描述错误的是___
A. 残余风险是采取了安全措施后，仍然可能存在的风险，一般来说，是在综合考虑了安全成本与效益后不去控制的风险
B. 残余风险应受到密切监理，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件
C. 实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果
D. 信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小的残余风险值作为风险管理效果评估指标
【单选题】
随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保护对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实来保障，不包括哪一项___
A. 资产清单
B. 资产负责人
C. 资产的可接受使用
D. 分类指南、信息的标记和处理
【单选题】
由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节，下面错误的是___
A. 科克霍夫在《军事密码学》指出系统的保密性不依赖于加密体制或算法的保密，而依赖密钥
B. 保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全
C. 密钥管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销
D. 在保密通信过程中，通信双方可利用Diffie-Hellman协议协商出会话密
推荐试题
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，关于银行业消费者投诉，以下_______说法是正确的。___
A. 银行业金融机构应当为消费者投诉提供必要的便利，实现各类投诉管理的统一化、规范化和系统化，确保投诉渠道畅通。
B. 银行业金融机构应当在营业网点和门户网站醒目位置公布投诉方式和投诉流程。
C. 银行业金融机构对于确实存在争议的产品和服务，应当采取措施进行补救或纠正；造成损失的，可以通过和解、调解、仲裁、诉讼等方式，向消费者进行赔偿或补偿。
D. 银行业金融机构应当确保公平处理对同一产品和服务的投诉。
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构应当积极开展员工消费者权益保护教育和培训，以下 _______方式可取。___
A. 开展消费者权益保护知识竞赛
B. 开展点钞、汉字录入等服务技能竞赛
C. 晨会组织学习消费者权益保护法
D. 开展“银行业服务之星”评选活动
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构应当建立健全银行业消费者权益保护工作制度体系，包括以下_______内容。___
A. 消费者权益保护工作组织架构和运行机制
B. 消费者权益保护工作内部控制体系
C. 消费者权益保护工作报告体系
D. 消费者权益保护工作重大突发事件应急预案
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构不得以_______等方式作出对银行消费者不公平、不合理的规定。___
A. 格式合同
B. 通知
C. 声明
D. 告示
【多选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》规定，各级银监部门要加大监管工作力度，督促、指导银行业金融机构加强银行业消费者服务满意度方面的规章制度建设，将消费者服务满意度纳入对银行业金融机构的综合评价体系中，并作为_______的重要参考。___
A. 监管评价
B. 市场准入
C. 监管计划制订
D. 高管任职
【多选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》（银监办发〔2013〕289号）规定，以下_______说法是正确的。___
A. 银行业金融机构应当站在公共服务行业责任担当的角度，重新审视自身的服务意识、服务作风和服务能力。
B. 银行业金融机构应当对存在实际困难的特殊消费者群体提供便利化服务。
C. 银行业金融机构应当统一建立为特殊群体消费者群体提供金融服务的管理制度。
D. 银行业金融机构应当充分考虑大部分消费者需求的多样性、特殊性和差异性。出于平等对待消费者原则，可以不必特别关怀特殊消费者群体。
【多选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》（银监办发〔2013〕289号）规定，银行业金融机构应当充分考虑大部分消费者需求的多样性、特殊性和差异性，特别要关怀以下消费者需求_______。___
A. 老弱病残孕的金融服务需求
B. 出国客户的金融服务需求
C. 因意外事件无法办理须由本人亲自办理的金融服务需求
D. 学生金融服务需求
【多选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定，存单纠纷案件的范围包括________
A. 存单持有人以存单为重要证据向人民法院提起诉讼的纠纷案件
B. 当事人以进账单、对账单、存款合同等凭证为主要证据向人民法院提起诉讼的纠纷案件
C. 金融机构向人民法院起诉要求确认存单、进账单、对账单、存款合同等凭证无效的纠纷案件
D. 以存单为表现形式的借贷纠纷案件
【多选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定，下列哪些表述符合《最高人民法院关于审理存单纠纷案件的若干规定》_______。___
A. 持有人以真实凭证为证据提起诉讼的，金融机构应当对持有人与金融机构间是否存在存款关系负举证责任。
B. 持有人以在样式、印鉴、记载事项上有别于真实凭证，但无充分证据证明系伪造或变造的瑕疵凭证提起诉讼的，持有人应对瑕疵凭证的取得提供合理的陈述。
C. 持有人对瑕疵凭证的取得提供了合理陈述，而金融机构否认存款关系存在的，金融机构应当对持有人与金融机构间是否存在存款关系负举证责任。
D. 如金融机构有充分证据证明持有人未向金融机构交付上述凭证所记载的款项的，人民法院应当认定持有人与金融机构间存在存款关系。
【多选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定，下列哪些符合以存单为表现形式的借贷纠纷案件的特点______。___
A. 在出资人直接将款项交与用资人使用
B. 通过金融机构将款项交与用资人使用
C. 金融机构向出资人出具存单或进账单、对账单或与出资人签订存款合同
D. 出资人从用资人或从金融机构取得或约定取得高额利差的行为中发生的
【多选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定，关于以存单为表现形式的借贷，下列处理方式正确的是______。___
A. 出资人将款项或票据(以下统称资金)交付给金融机构，金融机构给出资人出具存单或进账单、对账单或与出资人签订存款合同，并将资金自行转给用资人的，金融机构与用资人对偿还出资人本金及利息承担连带责任。
B. 出资人未将资金交付给金融机构，而是依照金融机构的指定将资金直接转给用资人，金融机构给出资人出具存单或进账单、对账单或与出资人签订存款合同的，首先由用资人偿还出资人本金及利息，金融机构对用资人不能偿还出资人本金及利息部分承担补充赔偿责任。
C. 出资人将资金交付给金融机构，金融机构给出资人出具存单或进账单、对账单或与出资人签订存款合同，出资人再指定金融机构将资金转给用资人的，首先由用资人返还出资人本金和利息。
D. 出资人未将资金交付给金融机构，而是自行将资金直接转给用资人，金融机构给出资人出具存单或进账单、对账单或与出资人签订存款合同的，首先由用资人返还出资人本金和利息。
【多选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定，下列表述正确的是________
A. 利用存单骗取或占用他人财产的存单持有人对侵犯他人财产权承担赔偿责任。
B. 开具存单的金融机构因其过错致他人财产权受损，对所造成的损失承担连带赔偿责任。
C. 接受存单质押的人在审查存单的真实性上有重大过失的，开具存单的金融机构仅对所造成的损失承担补充赔偿责任。
D. 明知存单虚假而接受存单质押的，开具存单的金融机构不承担民事赔偿责任。
【多选题】
对以存单为表现形式的借贷纠纷案件的处理，根据《最高人民法院关于审理存单纠纷案件的若干规定》的规定，商业银行有下列 行为的，商业银行需要承担相应的民事责任。___
A. A将D万元存入银行，银行给A出具进账单。后银行将资金自行转给B。B不还钱，A向人民法院起诉。
B. A根据银行的指令将资金直接转给B，银行给A出具存单。B不还钱，A向人民法院起诉。
C. A将D万元存入银行，银行给A出具进账单。后A指定银行将资金转给B。B不还钱，A向人民法院起诉。
D. A直接将D万元转给B，银行给A出具进账单。后A将资金自行转给B。B不还钱，A向人民法院起诉。
【多选题】
按照《最高人民法院关于审理票据纠纷案件若干问题的规定》规定，票据债务人(即出票人)以_____为由，要求返还票据而提起诉讼的，人民法院应当依法受理。___
A. 在票据未转让时的基础关系违法
B. 双方不具有真实的债权债务关系
C. 双方不具有真实的交易关系
D. 持票人应付对价而未付对价
【多选题】
按照《最高人民法院关于审理票据纠纷案件若干问题的规定》规定，失票人通知票据付款人挂失止付后三日内向人民法院申请公示催告的，公示催告申请书应当载明下列哪些内容______。___
A. 票面金额
B. 出票人、持票人、背书人
C. 申请的理由、事实
D. 通知票据付款人或者代理付款人挂失止付的时间
【多选题】
某丙拾得一张某甲为出票人，某乙为从某甲处直接取得票据的票据权利人的汇票。票面金额为3万元，见票后2个月内付款。丙拾得票据后，立即伪造某乙签章，将汇票转让给自己，然后拿到A银行贴现。A银行审查了汇票背书的连续性后，给予贴现，这时某乙发现汇票丢失，并立即向法院申请公示催告，并向付款人B银行提出挂失止付，根据《最高人民法院关于审理票据纠纷案件若干问题的规定》，下列选项中正确的是_____？___
A. 丙除了承担票据责任之外，还应承担其他法律责任
B. 被伪造人乙可以追究丙的民事责任，但应承担票据责任
C. 付款人B银行不承担任何票据责任
D. A银行因为善意取得而成为真正的票据权利人，某乙不得以某丙的伪造背书行为而主张A银行的票据权利无效
【多选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，凡有下列情形之一的，应当认定存在信用证欺诈：__________
A. 受益人伪造单据或者提交记载内容虚假的单据
B. 受益人恶意不交付货物或者交付的货物无价值
C. 受益人和开证申请人或者其他第三方串通提交假单据，而没有真实的基础交易
D. 其他进行信用证欺诈的情形
【多选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，人民法院认定存在信用证欺诈的，应当裁定中止支付或者判决终止支付信用证项下款项，但有下列情形之一的除外：__________
A. 开证行的指定人、授权人已按照开证行的指令善意地进行了付款
B. 开证行或者其指定人、授权人已对信用证项下票据善意地作出了承兑
C. 保兑行善意地履行了付款义务
D. 议付行善意地进行了议付
【多选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，人民法院审理信用证纠纷案件时，应当适用_______。___
A. 当事人约定
B. 我国法律
C. 国际商会《跟单信用证统一惯例》
D. 其他相关国际惯例
【多选题】
2011年初，甲国A公司（卖方）与中国B公司（买方）订立货物买卖合同。B公司向国内某银行申请开出以A公司为受益人的不可撤销信用证。在合同履行过程中，B 公司发现A公司存在欺诈，随即向有管辖权的中国法院提出申请，要求裁定止付信用证项下的款项。依照2005年《最高人民法院关于审理信用证纠纷案件若干问题的规定》，B公司可以申请裁定止付的理由有哪些______ ___
A. 该批货物与合同严重不符且没有价值，
B. A公司伪造单据
C. A公司提交记载内容虚假的单据
D. A公司提交的单据不符点
【多选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，反担保方式可以是______。___
A. 债务人提供的抵押
B. 债务人提供的质押
C. 其他人提供的保证
D. 其他人提供的抵押
【多选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，甲某与乙某连带共同保证的债务人丙某在主合同规定的债务履行期届满没有履行债务的，债权人可以要求______。___
A. 债务人丙某履行债务
B. 保证人甲某承担全部保证责任
C. 保证人乙某承担全部保证责任
D. 只能要求保证人甲某与乙某分别承担保证责任
【多选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，因______致使主合同不能履行的，不适用定金罚则。___
A. 不可抗力
B. 意外事件
C. 合同关系以外第三人的过错
D. 合同关系一方当事人的过错
【多选题】
甲企业与乙银行签订借款合同，借款金额为C万元人民币，由丙企业作为借款保证人。合同签订3个月后，甲企业与乙银行协商，将贷款金额增加到1500万元，并通知了丙企业，但丙企业不同意。后甲企业到期不能偿还债务。依据《担保法解释》规定，该案中的保证责任应如何承担______ ___
A. 丙企业不再承担1500万元债务的保证责任，因为甲与乙变更合同条款未得到丙的同意
B. 丙企业不再承担1500万元债务的保证责任，因为保证合同因甲、乙变更了合同的数额条款而致保证合同无效
C. 丙企业不再承担500万元债务的保证责任，因为甲与乙变更合同条款加重了债务，且未得到丙的同意，丙对加重的部分不承担保证责任
D. 丙企业应承担C万元债务的保证责任，而非1500万元
【多选题】
甲企业与乙银行于2011年8月15日签订借款合同，借款金额为C万元人民币，借款期限2年，由丙以其名下的一处房产作为抵押担保。在房产交易中心办理抵押登记时，房产交易中心要求登记抵押的期间为两年，出具的他项权证上发证日期为2011年8月17日。甲企业贷款到期后无力偿还，乙银行于2013年10月提请诉讼，并主张对丙的房产的抵押权。依据《担保法解释》规定，下列选项错误的是______ ___
A. 房产交易中心要求登记抵押的期间两年届满后，银行的抵押权不再存续。
B. 甲企业与乙银行签订借款合同的时间已经超过两年，银行的抵押权不再存续。
C. 甲企业的借款已经于2013年8月到期，因此乙银行不能于2013年10月提请诉讼，主张对丙的房产的抵押权。
D. 乙银行可以主张行使抵押权，因为登记部门要求登记的担保期间，对担保物权的存续不具有法律约束力
【多选题】
甲企业向乙企业购买设备，双方签订了货物购买合同，合同金额为D万元人民币，并约定甲企业支付20万元“订金”。后来，甲企业因故无法履行合同。依据《担保法解释》规定，下列选项错误的是______ ___
A. 约定甲企业支付20万元“订金”，而非“定金”，也没有约定定金性质，因此乙企业主张定金权利的，法院不予支持。
B. 如果约定甲企业支付20万元“订约金”，即使没有约定定金性质，乙企业主张定金权利的，法院也会予以支持。
C. 如果约定甲企业支付20万元“保证金”，即使没有约定定金性质，乙企业主张定金权利的，法院也会予以支持。
D. 如果约定甲企业支付20万元“押金”，即使没有约定定金性质，乙企业主张定金权利的，法院也会予以支持。
【多选题】
甲企业与乙银行签订借款合同，借款金额为500万元人民币，借款期限为1年，由丙企业作为借款保证人，提供连带保证担保，保证合同约定保证人承担保证责任直至主债务本息还清时为止。后甲企业到期不能偿还债务。依据《担保法解释》规定，该案中关于丙的保证期间表述错误的是______ ___
A. 保证合同没有约定具体的保证期间，保证期间为主债务履行期届满之日起六个月。
B. 保证合同没有约定具体的保证期间，保证期间为主债务履行期届满之日起一年。
C. 保证合同约定保证人承担保证责任直至主债务本息还清时为止等类似内容的，视为约定不明，保证期间为主债务履行期届满之日起六个月。
D. 保证合同约定保证人承担保证责任直至主债务本息还清时为止等类似内容的，视为约定不明，保证期间为主债务履行期届满之日起二年。
【多选题】
黄河公司与长江银行签订借款合同，黄河公司作为债务人，借款600万元，由闽江公司提供连带保证担保。保证期间，长江银行许可黄河公司转移300万元债务由西湖公司承担，但未经闽江公司同意。依据《担保法解释》规定，下列说法正确的是______ ___
A. 闽江公司对于变更后的债务仍然应当承担全部600万元的保证责任
B. 闽江公司对黄河公司剩余的300万元债务，不再承担保证责任
C. 闽江公司对未经其同意转让部分的300万元债务，不再承担保证责任。
D. 闽江公司对黄河公司剩余的300万元债务，仍然应当承担保证责任。
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，从业人员是指_______。___
A. 与银行业金融机构签订劳动合同的在岗人员
B. 银行业金融机构董（理）事会成员、监事会成员及高级管理人员
C. 银行业金融机构高级管理人员
D. 银行业金融机构与劳务代理机构签订协议直接从事金融业的其他人员
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，处罚信息是指银行业金融机构从业人员在执业过程中受到_______的信息。___
A. 行政处罚
B. 党纪处分
C. 内部行政处分
D. 内部经济处罚
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，_______参照适用本办法。___
A. 消费金融公司
B. 外资银行业金融机构
C. 金融租赁公司
D. 汽车金融公司
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，处罚信息终身有效的有_______。___
A. 死刑或无期徒刑
B. 金融监管部门作出的取消董事、高级管理人员任职资格的行政处罚
C. 金融监管部门作出的禁止从事银行业工作的行政处罚
D. 有期徒刑
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，_______可直接适用本办法。___
A. 大型商业银行
B. 政策性银行
C. 外资银行业金融机构
D. 邮储银行
【多选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，处罚信息包括_______。___
A. 被处罚人姓名、证件号码
B. 处罚机构名称、被处罚行为发生时所在机构名称
C. 违法违规违纪基本事实、处罚依据、种类、期限
D. 被处罚行为发生时岗位、职务
【多选题】
国务院办公厅转发______关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知（国办发[2015]40号）。___
A. 财政部
B. 人民银行
C. 银监会
D. 证券会
【多选题】
融资平台公司是指由地方政府及其部门和机构等通过______等资产设立，承担政府投资项目融资功能，并拥有独立法人资格的经济实体。___
A. 财政拨款
B. 注入土地
C. 临时借款
D. 股权
【多选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，地方各级政府和银行业金融机构要按照______的原则，支持融资平台公司在建项目的存量融资需求，确保在建项目有序推进。___
A. 适时控制
B. 统一对待
C. 总量控制
D. 区别对待
