2025年金融风险管理师操作风险损失数据归档与保密要求专题试卷及解析.pdfVIP

2025年金融风险管理师操作风险损失数据归档与保密要求专题试卷及解析1

2025年金融风险管理师操作风险损失数据归档与保密要求

专题试卷及解析

2025年金融风险管理师操作风险损失数据归档与保密要求专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据巴塞尔协议要求，操作风险损失数据归档的最短保存期限通常为？

A、3年

B、5年

C、7年

D、10年

【答案】B

【解析】正确答案是B。巴塞尔协议规定操作风险损失数据至少保存5年，用于风

险计量和监管报告。A选项3年过短，C、D选项虽更长但非最低要求。知识点：监管

合规要求。易错点：混淆不同风险类型的数据保存期限。

2、操作风险损失数据分类中，“内部欺诈”的典型特征是？

A、系统故障导致的损失

B、员工故意违规行为

C、自然灾害影响

D、客户投诉处理不当

【答案】B

【解析】正确答案是B。内部欺诈特指员工故意行为造成的损失，如盗窃、伪造等。

A属系统风险，C属外部事件，D属客户关系管理风险。知识点：操作风险事件分类。

易错点：将”故意”与”过失”行为混淆。

3、损失数据归档时，最关键的元数据要素是？

A、数据录入人员姓名

B、事件发生时间

C、存储服务器型号

D、数据文件大小

【答案】B

【解析】正确答案是B。事件时间是追溯损失的核心依据，直接影响风险计量准确

性。A、C、D为次要信息。知识点：数据元管理。易错点：忽视时间维度在风险分析

中的重要性。

4、根据GDPR，操作风险数据中属于”特殊类别数据”的是？

A、交易金额

B、员工健康状况

2025年金融风险管理师操作风险损失数据归档与保密要求专题试卷及解析2

C、客户账户信息

D、系统日志

【答案】B

【解析】正确答案是B。GDPR将健康数据列为特殊类别，需更高保护标准。A、C、

D属一般个人数据。知识点：数据保护法规。易错点：未区分普通个人数据与敏感数据。

5、操作风险损失数据加密存储的最低标准是？

A、MD5哈希

B、AES256

C、Base64编码

D、明文存储

【答案】B

【解析】正确答案是B。AES256是当前金融业推荐的加密标准。MD5已被破解，

Base64非加密，明文存储违规。知识点：数据安全技术。易错点：混淆编码与加密概念。

6、损失数据归档的”不可篡改性”主要通过什么技术实现？

A、定期备份

B、区块链存证

C、数据压缩

D、异地存储

【答案】B

【解析】正确答案是B。区块链的分布式账本特性可确保数据不可篡改。A、D仅保

障可用性，C无关完整性。知识点：数据完整性技术。易错点：将备份与防篡改混为一

谈。

7、操作风险数据访问控制应遵循什么原则？

A、最小权限原则

B、全员开放原则

C、临时授权原则

D、外包管理原则

【答案】A

【解析】正确答案是A。最小权限原则要求仅授予必要访问权限。B、C、D均违反

安全规范。知识点：访问控制模型。易错点：忽视权限分级的重要性。

8、损失数据跨境传输前必须完成？

A、数据脱敏

B、监管备案

C、员工培训

D、系统升级

2025年金融风险管理师操作风险损失数据归档与保密要求专题试卷及解析3

【答案】B

【解析】正确答案是B。跨境传输需符合当地监管要求，如中国需通过网信办备案。

A、C、D非强制前置条件。知识点：数据跨境合规。易错点：低估监管审批的必要性。

9、操作风险数据销毁的标准流程是？

A、直接删除

B、格式化硬盘

C、物理销毁+认证

D、逻辑覆盖

【答案】C

【解析】正确答案是C。金融数据需物理销毁并获取第三方认