1.由于第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件是()。
A.内部欺诈事件
B.外部欺诈事件
C.客户、产品和业务活动事件
D.执行、交割和流程管理事件
参考答案：B
2.由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少是指()。
A.账面减值
B.追索失败
C.对外赔偿
D.资产损失
参考答案：D
3.下列不属于操作风险按照损失形态分类的是()。
A.法律成本
B.监管罚没
C.资产损失
D.实物资产的损坏
参考答案：D
4.对于操作风险的管理，商业银行内部审计部门的职责不包括()。
A.负责执行董事会批准的操作风险战略和体系
B.负责监督评价操作风险治理架构的合理性
C.负责监督评价操作风险内控体系的有效性
D.负责监督评价操作风险管理流程的适用性
参考答案：A
5.下列不属于商业银行操作风险管理系统支持的工具的是()。
A.损失事件收集
B.关键风险指标
C.操作风险与控制自我评估
D.操作风险监管资本
参考答案：D
6.商业银行在进行风险与控制自我评估时，评估范围覆盖所有业务品种，体现了该工作的()原则。
A.客观性
B.重要性
C.全面性
D.及时性
参考答案：C
7.情景分析的原则不包括()。
A.满足全面性
B.满足及时性
C.体现客观性
D.具有动态性
参考答案：B
8.下列不属于柜面业务的是()。
A.存取款
B.会计核算
C.银行承兑汇票
D.票据凭证审核
参考答案：C
9.为控制个人信贷业务操作风险可采取的措施是()。
A.优化产品结构，改进操作流程
B.强化一线实时监督检查
C.改革信贷经营管理模式
D.实行严格的前中后台职责分离制度
参考答案：A
10.下列不属于商业银行外包管理的组织架构的是()。
A.董事会
B.高级管理层
C.内部审计部门
D.外包管理团队
参考答案：C
11.商业银行高级管理层在外包管理中的职责不包括()。
A.制定外包战略发展规划
B.制定外包风险管理的操作流程
C.制定外包风险管理的内控制度
D.定期安排内部审计
参考答案：D
12.商业银行在进行外包活动时还应当对服务提供商进行尽职调查，其调查内容不包括()。
A.管理能力和行业地位
B.外包服务的集中度
C.财务稳健性
D.突发事件应对能力
参考答案：B
13.信息科技部门承担本银行的信息科技职责，其具体内容不包括()。
A.履行信息科技项目发起和管理
B.履行信息科技战略的审批
C.履行信息科技内部控制
D.履行信息科技外包和信息系统退出
参考答案：B
14.下列不属于商业银行制定全面的信息科技风险管理策略应包含的内容的是()。
A.信息分级与保护
B.信息科技运行和维护
C.风险计量和监测机制
D.人员安全
参考答案：C
15.商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括()。
A.建立信息安全计划和保持长效的管理机制
B.确保所有信息系统的安全
C.确定风险防范措施及所需资源的优先级别
D.确保所有计算机操作系统和系统软件的安全
参考答案：C
16.商业银行应对信息科技风险管理进行内部审计，至少应每()进行一次全面审计。
A.1年
B.2年
C.3年
D.5年
参考答案：C
17.商业银行项目实施部门应定期向信息科技管理委员会提交重大信息科技项目的进度报告，其内容不包括()。
A.部门人员的变动
B.供应商的变更
C.计划的重大变更
D.主要费用支出情况
参考答案：A
18.下列不属于商业银行内部信息科技审计责任的是()。
A.制定、实施和调整审计计划
B.检查和评估商业银行信息科技系统的充分性
C.检查整改意见是否得到落实
D.不应故意隐瞒事实或阻挠审计检查
参考答案：D
19.()指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用。
A.代理业务
B.柜面业务
C.资金业务
D.个人信贷业务
参考答案：A
20.下列不属于代理业务操作风险的成因的是()。
A.监督管理滞后
B.经营层次过低
C.内部控制薄弱
D.业务管理分散
参考答案：B
