某单位未建立网络安全保护管理制度，负责人贾某利用该单位宽松的制度环境，利用职务之便将该公司的用户李某的账号转让给用户张某，导致李某无法办理正常业务。下列说法正确的是（）。A、贾某未经李某同意将账号转让给张某，应承担侵权责任B、贾某和张某应承担连带责任C、贾某应承担主要责任，单位应该在其应尽义务范围内承担一定的责任D、由该单位承担侵权责任

公司债权人以登记于公司登记机关的股东未履行出资义务为由，请求其对公司债务不能清偿的部分在未出资本息范围内承担补充赔偿责任，股东以其仅为名义股东而非实际出资人为由进行抗辩的，人民法院不予支持。名义股东根据前述规定承担赔偿责任后，向实际出资人追偿的，人民法院应予支持。

根据《民法通则》第92条的规定，李某多找给张某100元钱，张某获得利益，造成商店的损失，并且张某获得利益没有合法根据，因此张某构成不当得利，张某应向商店返还利益，当然李某有权要求张某返还，所以C选项正确。

法人的分支机构是法人的组成部分，分支机构的行为后果，最终由法人承担责任。分支机构拥有自己的名称和组织机构，有可以使用和支配的财产或经费，通常情况下，分支机构以自己的名义进行民事活动，享有民事权利，承担民事义务，因此本题中办事处有权以自己的名义与乙公司签订货物买卖合同，所以A选项正确。根据《民诉意见》第40条的规定，法人依法设立并领取营业执照的分支机构有诉讼主体资格，所以B选项正确。分支机构不能独立承担责任，分支机构实施的民事行为的责任由法人承担，所以D选项正确。
根据最高人民法院《关于适用<中华人民共和国公司法>若干问题的规定（三）》第24～26条规定，ABC选项正确。根据第24条第3款规定，实际出资人须经公司其他股东半数以上同意，方可请求公司变更股东为自己，D选项说法错误。
A选项的依据为《公司法规定（三）》第3条，B选项的依据为该法第5条，C的依据为该法第13条，D的依据为该法第15条。
根据《公司法》第152条的规定，股东有权直接提起诉讼，股东自己的利益受损害，当然是以自己的名义提起诉讼，所以D选项正确，C选项不正确。当然股东并不是只能直接提起诉讼维护自己的利益，只要符合《公司法》规定的条件，股东可以要求召开股东会解决，也可以向监事会报告，不过股东利益受损害的，股东不能要求监事会提起诉讼，所以AB选项不正确。《公司法》第152条规定的属于直接诉讼，即一般意义上的诉讼，不属于股东代表诉讼。
根据《公司法》第20条规定，张某的行为构成滥用公司法人独立地位，应对公司债务承担连带责任，故选项A正确，选项D错误。公司法人人格否认的适用对象仅限于滥用公司人格和股东有限责任的积极股东，对滥用公司人格的股东提出过反对意见或反对行为的股东不能成为被告，故选项B错误。公司股东滥用股东权利给公司或者其他股东造成损失的，应当依法承担赔偿责任，故选项C正确。
《公司法》第20条。
《公务员法》第53条规定，公务员不得从事或者参与营利性活动，不得在企业或者其他营利性组织中兼任职务，不过A选项中王某虽然曾经是公务员，现在已退休，不再是公务员，所以A选项不正确。根据《法官法》第15条的规定，法官不得兼任企业、事业单位的职务，因此也不得担任公司的董事、监事、高级管理人员，所以B选项正确。律师和其他公司的董事、监事、高级管理人员均可以兼任公司的董事、监事、高级管理人员，所以CD选项不正确。

当事人约定由第三人向债权人履行债务的，第三人不履行债务或者履行债务不符合约定，债务人应当向债权人承担违约责任。

本题考查民法知识。
《侵权责任法》第三十六条规定：“网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担 侵权责任。网络用户利用网络服务实施侵权行为的，被侵权人有权通知网络服务提供者采取删除、屏蔽、断开 链接等必要措施。网络服务提供者接到通知后未及时采取必要措施的，对损害的扩大部分与该网络用户承担连 带责任。网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。”因此，李某侵犯了张某的著作权，网站应对损害扩大部分与李某承担连带责任。