【单选题】
【第07套-04】密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法，密码协议也是网络安全的一个重要组成部分｡ 下面描述中，错误的是（）
A. 在实际应用中，密码协议应按照灵活性好､ 可扩展性高的方式制定，不要限制和框住所有的执行步骤，有些复杂的步骤可以不明确处理方式
B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信任的人，也可能是敌人和互相完全不信任的人
D. 密码协议（cryptographic protocol），也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求，其目的是提供安全服务
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
【第07套-05】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能：
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第07套-06】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物力和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
【单选题】
【第07套-07】随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求｡
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性
C. 组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
【第07套-08】王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3､ 脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）
【单选题】
【第07套-09】在信息安全管理过程中，背景建立是实施工作的第一步｡ 下面哪项理解是错误的（）
A. 背景建立的依据是国家､ 地区或行业的相关政策､ 法律､ 法规和标准，以及机构的使命､ 信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产､ 面临的威胁以及存在的脆弱性并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C. 背景建立阶段应调查信息系统的业务目标､ 业务特性､ 管理特性和技术特性，形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
【单选题】
【第07套-10】ISO9001-2000标准在制定､ 实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意｡ 下图是关于过程方法的示意图，图中括号空白处应填写（）
【单选题】
【第07套-11】Apache HTTP Server（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端｡ 从安全角度出发，为隐藏这些信息，应当采取以下哪种措施（）
A. 不选择Windows平台，应选择在Linux平台下安装使用
B. 安装后，修改配置文件http.conf中的有关参数
C. 安装后，删除Apsche HTTP Server源码
D. 从正确的官方网站下载Apeche HTTP Server，并安装使用
【单选题】
【第07套-13】某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
【第07套-14】防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是：
A. 既能物理隔离，又能逻辑隔离
B. 既能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
【第07套-16】分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（）
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称为序列密码算法
D. 常见的DES､ IDEA算法都属于分组密码算法
【单选题】
【第07套-18】某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞｡ 随后该单位在风险处理时选择了关闭FTP服务的处理措施｡ 请问该措施属于哪种风险处理方式（）
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
【第07套-21】恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（RECOVERY Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小｡ 小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第07套-22】小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：
A. 避免缓冲区溢出
B. 安全处理系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
【第07套-23】关于信息安全应急响应管理过程描述不正确的是（）
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降全最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除，恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除､ 恢复和跟踪总结6个阶段｡ 这6个阶段的响应方法一定能够确保事件处理的成功｡
【单选题】
【第07套-24】分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）：
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
【第07套-25】小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；（3）背景建立包括：风险管理准备､ 信息系统调查､ 信息系统分析和信息安全分析；（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告｡ 请问小王的所述论点中错误的是哪项：
A. 第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B. 第二个观点，背景建立的依据是国家､ 地区域行业的相关政策､ 法律､ 法规和标准
C. 第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D. 第四个观点，背景建立的阶段性成果中不包括有风险管理计划书
【单选题】
【第07套-27】在信息系统中，访问控制是重要的安全功能之一｡ 他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用｡ 访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限｡ 下列选项中，对主体､ 客体和访问权限的描述中错误的是（）
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读､ 写和拒绝访问
【单选题】
【第07套-28】超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能（）
A. HTTP1.0协议
B. HTTP1.1协议
C. HTTPS协议
D. HTTPD协议
【单选题】
【第07套-29】国家科学技术秘密的密级分为绝密级､ 机密级､ 秘密级，以下哪项属于绝密级的描述?
A. 处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有､ 不受自然条件因素制约､ 能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. 国际领先，并且对国防建设或者经济建设具有特别重大影响的
【单选题】
【第07套-31】关于ARP欺骗原理和防范措施，下面理解错误的是（）
A. ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
【第07套-32】我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡ 图中空白处应该填写（）
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
【第07套-34】作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣，欺诈，诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
【第07套-35】某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：
A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
【单选题】
【第07套-36】Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担｡ Kerberos的运行环境由密钥分发中心（）､ 应用服务器和客户端三个部分组成｡ 其中，KDC分为认证服务器AS和票据授权服务器TGS两部分｡ 下图展示了Kerberos协议的三个阶段，分别为（1）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据｡ 下列选项中对这三个阶段的排序正确的是（）
A. （1）→（2）→（3）
B. （3）→（2）→（1）
C. （2）→（1）→（3）
D. （3）→（1）→（2）
【单选题】
【第07套-37】某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?
A. 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
【第07套-38】关于信息安全管理体系（ISMS），下面描述错误的是：
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
B. 管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第07套-39】某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档｡
A. 《风险评估工作计划》，主要包括本次风险评估的目的､ 意义､ 范围､ 目标､ 组织结构､ 角色及职责､ 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》｡ 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》，主要包括风险评估参考标准､ 采用的风险分析方法､ 风险计算方法､ 资产分类标准､ 资产分类准则等内容
【单选题】
【第07套-40】应急响应是信息安全事件管理的重要内容之一｡ 关于应急响应工作，下面描述错误的是（）
A. 信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事情发生后的应对措施
B. 应急响应工作有其鲜明的特点：具体高技术复杂性与专业性､ 强突发性､ 对知识经验的高依赖性，以及需要广泛的协调与合作
C. 应急响应时组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥､ 事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
中国封建社会文化思想体系的核心是___
A. 儒家思想
B. 道家思想
C. 墨家思想
D. 佛教思想
【单选题】
19世纪末资本主义进入帝国主义阶段后，其对中国进行殖民剥削的主要形式___
A. 商品输出
B. 资本输出
C. 贩卖奴隶
D. 掠夺土地
【单选题】
帝国主义在中国办报纸、杂志、翻译、出版各种书刊的根本目的是___
A. 宣传自然、科学的思想，促进中外文化交流
B. 帮助中国建立民主政治制度
C. 宣扬“种族优劣论”，攻击污蔑中华民族的愚昧落后
D. 为帝国主义制造侵略有理的舆论
【单选题】
鸦片战争后，中国经济逐渐被卷入世界资本主义市场，其对中国的影响不包括___。
A. 自给自足的自然经济逐步解体。
B. 西方的先进生产技术逐步传入中国。
C. 英国对华输出商品激增。
D. 封建地主土地所有制瓦解。
【单选题】
中国近代史以鸦片战争为开端，主要是因为___
A. 中国社会性质开始发生变化
B. 中国第一次被西方打败
C. 中国长期闭关锁国状况被打破 C、民族矛盾取代了阶级矛盾
【单选题】
近代中国诞生的新兴的被压迫阶级是___。
A. 失业的农民
B. 手工业者
C. 城市贫民
D. 工人阶级
【单选题】
资本—帝国主义列强对中国的侵略，首先和主要的是进行___。
A. 文化渗透
B. 经济掠夺
C. 军事侵略
D. 政治控制
【单选题】
造成近代中国贫穷落后的根本原因是___。
A. 中国落后的经济制度
B. 中国落后的政治制度
C. 资本—帝国主义的侵略
D. 统治集团的腐败
【单选题】
列强不能灭亡和瓜分中国的最根本的原因是___
A. 帝国主义列强之间的矛盾和相互制约
B. 中国人民进行了不屈不挠的反侵略斗争
C. 帝国主义列强改变了侵略中国的策略
D. 西方列强主观上没有灭亡和瓜分中国的意图
【单选题】
中国近代史上人民第一次大规模的反侵略武装斗争是___
A. 虎门销烟
B. 三元里人民抗英斗争
C. 太平天国运动
D. 义和团运动
【单选题】
宣告中国半殖民地社会完全形成的条约是___
A. 《天津条约》
B. 《北京条约》
C. 《马关条约》
D. 《辛丑条约》
【单选题】
近代中国看世界的第一人是___
A. 李鸿章
B. 魏源
C. 郑观应
D. 林则徐
推荐试题
【多选题】
下列属于不良贷款管理的传统手段的有（）。___
A. 直接催收
B. 以物抵债
C. 打包处置
D. 批量化处置
E. 呆账核销
【多选题】
根据《商业银行授信工作尽职指引》，客户履约能力风险提示包括的情形有（ ）。___
A. 成本和费用失控
B. 客户产品或服务的市场需求下降
C. 还款记录不正常
D. 财务报表披露延迟
E. 对于信息的反应迟缓
【多选题】
支付条款包括但不限于以下内容：（）。___
A. 贷款资金的支付方式和贷款人受托支付的金额标准
B. 支付方式变更及触发变更条件
C. 贷款资金支付的限制、禁止行为
D. 借款人应及时提供的贷款资金使用记录和资料
【多选题】
农信社应评估贷款（）与借款人经营状况还款能力的匹配程度，作为与借款人后续合作的依据。___
【多选题】
出现下列行为或情况之一的，按照省联社有关规定对有关责任人进行责任认定和处罚：（）。___
A. 贷款调查、风险评价、贷后管理未尽职的
B. 对借款人违反合同约定的行为应发现而未发现，或虽发现但未及时采取有效措施的
C. 以降低信贷条件或超过借款人实际资金需求发放贷款的
D. 未按规定签订借款合同的
【多选题】
固定资产贷款，用贷款人受托支付方式时，农信社认为有必要准确掌握下列哪种情况（）。___
A. 项目实际造价
B. 工程质量
C. 建设进度
D. 贷款金额
【多选题】
个人信用报告中的信息主要有（ ）。___
A. 公安部身份信息核查结果
B. 个人基本信息
C. 银行信贷交易信息
D. 非银行信用信息
E. 本人声明及异议标注和查询历史信息
【多选题】
银行贷款定价原则有（）。___
A. 与同行业利润相同原则
B. 利润最大化原则
C. 扩大市场份额原则
D. 保证贷款安全原则
E. 维护银行形象原则
【多选题】
银行的促销方式主要包括（）。___
A. 广告
B. 人员促销
C. 公共宣传
D. 公共关系
E. 销售促进
【多选题】
采取保证担保方式的，以下说法正确的有（ ）。___
A. 保证人为法人的，要调查保证人是否具备保证人资格
B. 对开发商提供阶段性保证担保的，要调查开发商的经营情况、信用情况等
C. 对保证人为自然人的，应查验贷款保证人提供的资信证明材料是否真实有效
D. 与银行合作情况主要包括是否在银行有房地产开发贷款、以前合作是否顺利等
E. 保证人为法人，则其一定具备保证资格
【多选题】
河南农信系统对单一法人客户统一授信管理，遵循（）的原则。___
A. 主体统一
B. 区别对待
C. 动态调整
D. 权限管理
【多选题】
下列描述正确的是（）。___
A. 贷前调查应当做到实地查看，如实报告授信调查掌握的情况，不因任何人的主观意志而改变调查结论。
B. 贷时审查应当做到独立审贷，客观公正，充分、准确地揭示业务风险。
C. 贷后检查应当做到实地查看，如实记录，及时将检查中发现的问题报告有关人员
D. 实施有条件授信时应当遵循“先实施授信、后落实条件”的原则
【多选题】
办理抵押物登记，应当向登记部门提供下列文件？（）。___
A. 抵押担保的范围
B. 主合同
C. 抵押合同
D. 抵押物的所有权或使用权证书
【多选题】
金融违法行为处罚办法规定：金融机构办理贷款业务，不得有下列行为___。
A. 向关系人发放信用贷款
B. 向关系人发放担保贷款的条件优于其他借款人同类贷款的
C. 违反规定提高或者降抵利率以及采用其它不正当手段发放贷款的
D. 违反规定的其他贷款
【多选题】
下列可以作为抵押物的财产___。
A. 土地所有权
B. 抵押人所有的房屋和其他地上定着物
C. 抵押人依法有权处分的国有的机器、交通运输工具
D. 抵押人依法承包并经发包方同意抵押的荒山的土地使用权
【多选题】
审查人对贷款申请资料的完整性和合规性负责，审查要点包括（）。___
A. 申请资料是否完整、齐全，资料信息是否合理、一致
B. 借款人资信是否良好，还款来源是否足额可信
C. 借款人是否属于贷款银行的信贷关系人
D. 贷款用途是否符合国家法律、法规及有关政策规定
E. 贷款金额、利率、期限和还款方式是否符合相关规定
【多选题】
周某向余某借款 20 万元，借款协议中言明以周某家传宋版《金刚经》一部用作抵押。随后，周某又暗将此书以 10 万元卖给傅某。关于此事的法律分析，正确的有（）。___
A. 周某与傅某的买卖因违法而无效
B. 周某与傅某的买卖因未征得余某同意而无效
C. 余某与周某的抵押条款有效
D. 余某有权就周某卖书所得 10 万元价款优先受偿
【多选题】
抵押权的实现方式包括（）。___
A. 抵押物折价
B. 抵押合同约定由抵押权人直接取得抵押物的所有权
C. 抵押物拍卖、变卖
D. 抵押权人取得抵押物的租赁权
【多选题】
甲公司向乙银行借款，以自己所有的办公楼抵押，甲公司是否有权将办公楼卖给丙公司，下列说法错误的是（）。___
A. 如果乙银行同意，甲公司可以将办公楼卖给丙公司
B. 如果丙公司代甲公司清偿债务消灭乙银行的抵押权，甲公司不经乙银行同意也可以将办公楼卖给丙公司
C. 甲公司无权将办公楼卖给丙公司
D. 甲公司可不经乙银行同意，将办公楼卖给丙公司
【多选题】
甲公司向乙银行贷款，丙公司作为甲公司的连带责任保证人，同时甲公司将自己所有的办公楼作为抵押，丁公司也以自己所有的厂房作为抵押担保乙银行对甲公司的债权。甲公司、丙公司和丁公司未与乙银行约定甲公司、丙公司和丁公司之间的担保顺序和比例。甲公司到期无力还本付息。乙银行应如何实现自己的债权（）。___
A. 乙银行应当先就甲公司提供的办公楼行使抵押权
B. 仍有未实现的债权的，乙银行可以就丁公司提供的厂房行使抵押权
C. 可以要求丙公司承担保证责任
D. 同时就丁公司的厂房行使抵押权和要求丙公司承担保证责任来实现自己的债权
【多选题】
借款期限调整必须具备的条件有（）。___
A. 无欠息
B. 贷款未到期
C. 无拖欠本金
D. 本期本金已归还
E. 借款人向银行提交期限调整申请书
【多选题】
下列财产中，可以用于抵押的财产包括（）。___
A. 抵押人所有的房屋
B. 抵押人所有的汽车
C. 抵押人所有的机器
D. 土地所有权
【多选题】
依照我国《物权法》的规定，下列那种财产可以抵押（）。___
A. 正在建造的建筑物
B. 半成品
C. 原材料
D. 产品
【多选题】
《担保法》规定的担保方式为（）、（）、（）、和（）。___
A. 保证
B. 抵押
C. 质押
D. 留置
E. 定金
【多选题】
担保活动应当遵循（）、（）、（）、（）的原则。___
A. 平等
B. 自愿
C. 公平
D. 诚实信用
【多选题】
下列财产不得抵押：（）。___
A. 土地所有权
B. 学校、幼儿园、医院等以公益为目的的事业单位、社会团体的教育设施、医疗卫生设施和其他社会公益设施。
C. 所有权、使用权不明或者有争议的财产
D. 依法被查封、扣押、监管的财产
E. 依法不得抵押的其他财产
【多选题】
下列是不良贷款的有（）。___
A. 正常类贷款
B. 关注类贷款
C. 次级类贷款
D. 可疑类贷款
E. 损失类贷款
【多选题】
根据《商业银行授信工作尽职指引》，商业银行应根据客户偿还能力和现金流量，对客户授信进行调整，具体措施有（）。___
A. 要求借款人提供担保
B. 要求借款人提前还款
C. 增加或缩减授信
D. 展期
【多选题】
根据《商业银行授权授信管理暂行办法》，授信书应包括以下内容：（）。___
A. 授信人全称
B. 授信的类别
C. 授信的期限
D. 对限制超额授信的规定及授信人认为需要规定的其他内容
【多选题】
根据《商业银行授信工作尽职指引》，在客户信用等级和客户评价报告的有效期内，对发生影响客户资信的重大事项，商业银行应重新进行授信分析评价。下列事项中，哪些应是重大事项（）。___
A. 外部政策变动
B. 客户组织结构、股权或主要领导人发生变动
C. 客户的担保超过所设定的担保警戒线
D. 客户在其他银行交叉违约的历史记录
【多选题】
担保贷款包括（）。___
A. 保证贷款
B. 抵押贷款
C. 质押贷款
D. 信用贷款
【多选题】
“重组贷款”是指借款人财务状况困难，无法遵守借款合同规定的时间表还款，逾期超过信贷管理政策规定的一定时间，还款情况已不正常，银行业金融机构不得不对合同规定的还款条件进行修订，对借款人作出减让安排的贷款。重组贷款的减让包括（）。___
A. 条款的调整，如利息或本金的减免、利率低于当前市场利率水平、暂停还本付息等
B. 按照信贷管理政策的规定，本来不能给予更长的还款期限，但由于减让安排，在承受额外信用风险的情况下，被迫同意延长还款期限
C. 贷款全部或部分的偿还来源转变为从借款人那里取得的不动产、借款人对第三者应收款或者其他资产及权益
D. 新的债务人更换旧的借款人，或增加新的债务人
【多选题】
商业银行给集团客户贷款时，应在合同中约定，贷款对象有（）情形的，贷款人有权单方决定停止支付借款人尚未使用的贷款，并提前收回部分或全部贷款本息。___
A. 提供虚假材料或隐瞒重要经营财务事实的
B. 未经贷款人同意擅自改变贷款原定用途，挪用贷款或用银行贷款从事非法、违规交易的
C. 拒绝接受贷款人对其信贷资金使用情况和有关经营财务活动监督和检查的
D. 出现重大兼并、收购重组等情况，贷款人认为可能影响到贷款安全的
【多选题】
依照《贷款通则》的规定，借款人有下列何种情形的，不得对其发放贷款（）。___
A. 生产经营或投资项目未取得环境保护部门许可的
B. 生产、经营或投资国家明文禁止的产品、项目的
C. 建设项目按国家规定应当报有关部门批准而未取得批准文件的
D. 在实行承包、租赁、联营、合并（兼并）、合作、分立、产权有偿转让、股份制改造等体制变更过程中，未清偿原有贷款债务、落实原有贷款债务或提供相应担保的
【多选题】
关于《商业银行授信工作尽职指引》中的授信工作授信工作人员授信工作尽职和授信工作尽职调查说法对的是（）。___
A. 授信工作指商业银行从事客户调查、业务受理、分析评价、授信决策与实施、授信后管理与问题授信管理等各项授信业务活动。
B. 授信工作人员指商业银行参与授信工作的相关人员。
C. 授信工作尽职指商业银行授信工作人员按照本指引规定履行了最基本的尽职要求。
D. 授信工作尽职调查指商业银行总行及分支机构授信工作尽职调查人员对授信工作人员的尽职情况进行独立地验证、评价和报告。
【多选题】
根据《商业银行授信工作尽职指引》规定，下列授信工作人员中，商业银行应依法依规追究责任的有（）。___
A. 未对客户资料进行认真和全面核实的
B. 授信决策过程中违反程序审批的
C. 授信客户发生重大变化和突发事件的
D. 不配合授信尽职调查人员工作的
【多选题】
依照《贷款通则》的规定，借款人可以为（）。___
A. 经工商行政管理机关（或主管机关）核准登记的企（事）业法人
B. 其他经济组织
C. 个体工商户
D. 具有中华人民共和国国籍的具有完全民事行为能力的自然人
【多选题】
贷款人有权参与处于兼并破产或股份制改造等过程中的借款人的债务重组，应当要求借款人落实贷款还本付息事宜，下列哪几种做法是对的（）。___
A. 贷款人对实行股份制改造的借款人，应当要求其重新签订借款合同，明确原贷款债务的清偿责任。
B. 贷款人对联营后组成新的企业法人的借款人，应当要求其依据所占用的资本金或资产的比例将贷款债务落实到新的企业法人。
C. 贷款人对产权有偿转让或申请解散的借款人，应当要求其在产权转让或解散前必须落实贷款债务的清偿。
D. 贷款人对分立的借款人，应当要求其在分立前清偿贷款债务或提供相应的担保。
【多选题】
贷款“三查”制度是指（）。___
A. 贷前调查
B. 贷时审查
C. 贷后检查
D. 贷中复查
【多选题】
贷款人应在借款合同中约定由借款人承诺以下事项（）。___
A. 配合贷款人进行贷款支付管理、贷后管理及相关检查
B. 向贷款人提供真实、完整、有效的材料
C. 贷款人有权根据借款人资金回笼情况提前收回贷款
D. 进行对外投资、实质性增加债务融资，以及进行合并、分立、股权转让等重大事项前征得贷款人同意
