2022年银行从业资格考试《风险管理（中级）》考试共120题，分为单选题和多选题和判断题。小编为您整理第六章 操作风险管理5道练习题，附答案解析，供您备考练习。

1、商业银行管理信息科技运行时，应满足的要求中，说法错误的是（）。【单选题】

A.在选择数据中心的地理位置时，应充分考虑环境威胁

B.应严格控制第三方人员进入安全区域

C.应按照有关法律法规要求保存交易记录

D.不需要将信息科技运行与系统开发和维护分离

正确答案:D

答案解析:选项D说法错误，选项D正确的说法是：应将信息科技运行与系统开发和维护分离，确保信息科技部门内部的岗位制约；对数据中心的岗位和职责作出明确规定；选项A说法正确：在选择数据中心的地理位置时，应充分考虑环境威胁，采取物理控制措施，监控对信息处理设备运行构成威胁的环境状况，并防止因意外断电或供电干扰影响数据中心的正常运行；选项B说法正确：应严格控制第三方人员进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控；选项C说法正确：应按照有关法律法规要求保存交易记录，采取必要的程序和技术，确保存档数据的完整性，满足安全保存和可恢复要求。

2、代理业务指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用，包括( )。【多选题】

A.代理政策性银行业务

B.代理其他银行的银行卡收单业务

C.代理保险业务

D.代理证券业务

E.代理商业银行业务

正确答案:A、B、C、D、E

答案解析:代理业务指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用，包括代理政策性银行业务、代理中央银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理其他银行的银行卡收单业务等（选项ABCDE正确）。

3、操作风险评估的报告阶段包括（）。【多选题】

A.整合结果

B.双线报告

C.开展评估

D.绘制流程图

E.召开会议

正确答案:A、B

答案解析:选项AB正确。操作风险评估报告阶段：（1）整合结果；（2）双线报告。选项C：开展评估为评估阶段的内容；选项D：绘制流程图为准备阶段的内容；选项E：召开会议为评估阶段的内容。

4、商业银行操作风险识别包括（）。【单选题】

A.事前识别和事后监督

B.事前识别、事中跟踪和事后监督

C.事前识别和事中跟踪

D.事前识别和事后识别

正确答案:D

答案解析:选项D正确：商业银行操作风险识别包括事前识别和事后识别。

5、商业银行信息安全主要管理要素包括（  ）。【多选题】

A.信息科技部门负责落实信息安全管理职能

B.根据信息安全级别将网络划分为不同的逻辑安全域

C.应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险

D.对所有员工进行必要的培训

E.配备切实有效的系统，确保所有终端用户设备的安全

正确答案:A、B、C、D、E

答案解析:商业银行信息安全主要管理要素如下：（1）信息科技部门应落实信息安全管理职能（选项A正确）。（2）应建立有效管理用户认证和访问控制的流程。（3）应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）（选项B正确）。（4）应确保所有计算机操作系统和系统软件的安全。（5）应通过采取措施，确保所有信息系统的安全。（6）应制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈。（7）应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；管理、使用密码设备的员工经过专业培训和严格审查；加密强度满足信息机密性的要求；制定并落实有效的管理流程，尤其是密钥和证书生命周期管理（选项C正确）。（8）应配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查，包括台式个人计算机（PC）、便携式计算机、柜员终端、自动柜员机（ATM）、存折打印机、读卡器、销售终端（POS）和个人数字助理（PDA）等（选项E正确）。（9）应制定相关制度和流程，严格管理客户信息的采集、处理、存贮、传输、分发、备份、恢复、清理和销毁。（10）应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策（选项D正确）。