2026年金融科技风险管理考试专项训练试题

2026年金融科技风险管理考试专项训练试题一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）1.在金融科技（FinTech）的风险管理体系中，与传统金融风险相比，下列哪项风险特征因技术的引入而变得尤为突出？（）A.信用风险B.市场风险C.技术风险与操作风险的高度耦合D.流动性风险2.关于大数据信贷风控模型，如果训练数据中存在历史偏见，导致模型对特定群体的授信额度系统性地偏低，这种现象被称为（）。A.过拟合B.算法歧视C.数据漂移D.模型衰减3.在区块链技术应用中，智能合约可能存在的安全漏洞主要源于（）。A.中心化服务器的单点故障B.代码逻辑错误或不可预见性C.网络传输的延迟D.数据库的并发冲突4.根据巴塞尔委员会发布的《巴塞尔协议III：最终版》，对于采用标准法的银行，在计算风险加权资产时，对于提供金融科技服务的第三方外包风险，主要通过（）进行资本计提。A.信用风险资本要求B.操作风险资本要求C.交易对手信用风险资本要求D.战略风险资本要求5.在生物识别技术（如人脸识别）应用于支付验证时，攻击者使用高科技手段（如3D面具）欺骗识别系统的风险属于（）。A.重放攻击B.呈现攻击C.中间人攻击D.侧信道攻击6.监管科技的核心目标之一是利用技术手段解决监管机构与被监管机构之间的（）。A.利益冲突B.信息不对称C.资金短缺D.人才流失7.在分布式账本技术（DLT）中，“51%攻击”主要威胁的是区块链的（）。A.数据隐私性B.系统容错性C.共识机制的安全性D.智能合约的执行效率8.云计算服务模式中，金融机构作为“租户”使用云服务商提供的计算资源，但无法控制底层物理设施，这种模式主要引入了（）。A.硬件老化风险B.虚拟化安全风险与责任界定不清C.电力中断风险D.客户流失风险9.关于API（应用程序接口）开放银行的风险管理，下列哪项不是API安全网关的主要功能？（）A.流量控制与限流B.身份认证与授权C.消息加密与解密D.消除所有系统漏洞10.在量化交易和高频交易中，由于算法错误或市场极端波动导致的瞬间巨额亏损风险，被称为（）。A.模型风险B.骑士风险C.合规风险D.声誉风险11.金融科技公司在进行用户画像时，若未获得用户明确授权便收集其非必要的社交网络数据，主要违反了（）。A.数据最小化原则B.数据准确性原则C.数据存储限制原则D.数据目的限制原则12.在反洗钱（AML）系统中，利用机器学习算法进行可疑交易监测，相比基于规则的系统，其主要优势在于（）。A.完全消除误报B.能够识别未知的、复杂的洗钱模式C.无需历史数据训练D.运行成本为零13.数字货币（如稳定币）面临的一种特有风险是储备资产不透明或不足，导致其无法按面值赎回，这属于（）。A.信用风险B.托管风险C.赎回风险D.汇率风险14.在机器学习风控模型的全生命周期管理中，模型上线后，由于市场环境变化导致模型预测能力下降的现象称为（）。A.概率校准失败B.概念漂移C.异常检测D.特征工程缺失15.金融机构在进行第三方数据采购时，若数据源本身存在合规瑕疵（如黑产数据），金融机构将面临严重的（）。A.战略风险B.法律合规风险C.利率风险D.汇率风险16.量子计算的发展对当前金融科技加密体系构成的主要威胁是（）。A.能够快速破解非对称加密算法（如RSA、ECC）B.能够增加网络带宽C.能够提高数据库查询速度D.能够降低硬件成本17.在P2P网络借贷的早期野蛮生长阶段，最常见的风险事件是（）。A.技术系统崩溃B.资金池与非法集资C.用户密码泄露D.网页加载缓慢18.信用风险内部评级法（IRB）中，估计违约概率（PD）时，若使用了金融科技手段获取的非传统替代数据，必须经过严格的（）。A.市场营销测试B.可解释性与有效性验证C.压力测试D.审计测试19.金融科技公司在进行跨境数据传输时，需要同时符合数据出境本国法规和入境国法规，这主要体现了（）。A.数据主权风险B.数据加密风险C.数据备份风险D.数据压缩风险20.下列哪项不属于操作风险高级计量法（AMA）中收集损失数据的类型？（）A.内部损失数据B.外部损失数据C.情景分析数据D.宏观经济预测数据二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分。）1.金融科技风险治理架构中，董事会及高级管理层的职责主要包括（）。A.审定金融科技风险管理战略B.建立有效的风险偏好框架C.确保IT架构的灵活性与安全性平衡D.负责具体的代码编写与测试E.定期审计模型算法的公平性2.人工智能在金融风控中的应用可能带来的伦理风险包括（）。A.算法黑箱导致决策不可解释B.模型加剧社会偏见与歧视C.自动化决策导致责任主体模糊D.数据隐私侵犯E.系统运算速度过快3.云计算环境下的主要安全风险点包括（）。A.虚拟机逃逸B.多租户间的数据残留泄露C.接口（API）管理不当D.责任共担模型界定不清引发的合规盲区E.物理服务器被盗窃4.关于监管科技在反洗钱（AML）中的应用，正确的描述有（）。A.可以利用自然语言处理（NLP）分析非结构化文本B.能够实现实时监控与事中拦截C.完全取代人工甄别D.有助于构建客户全景画像E.可以通过知识图谱挖掘隐藏关联关系5.移动支付端面临的安全威胁主要包括（）。A.恶意软件植入与病毒B.越狱或Root环境下的系统漏洞C.通信链路被监听（中间人攻击）D.设备物理丢失导致的数据泄露E.二维码被恶意替换6.金融机构在进行模型风险管理（MRM）时，应关注的关键环节有（）。A.模型开发与设计B.模型验证与测试C.模型实施与部署D.模型监控与报告E.模型退役与存档7.DeFi（去中心化金融）协议中常见的经济风险包括（）。A.预言机操纵风险B.闪电贷攻击风险C.流动性枯竭风险D.智能合约逻辑漏洞E.无限铸币风险8.根据《网络安全法》及数据安全相关法规，金融数据处理者应履行的安全保护义务包括（）。A.建立数据分类分级制度B.对重要数据进行加密存储C.制定数据安全应急预案D.定期开展数据安全风险评估E.将所有数据免费公开给公众9.信用风险计量中，使用替代数据（如水电煤缴费记录、电商行为数据）的优势在于（）。A.能够覆盖缺乏传统信贷记录的长尾客户B.提高违约预测的准确性C.数据获取成本极低D.数据具有实时性和动态性E.完全替代传统的财务报表数据10.系统重要性金融机构（SIFI）在应用金融科技时，需额外关注的风险类型有（）。A.系统性风险传染B.“大而不能倒”引发的道德风险C.跨市场风险共振D.关键信息基础设施的连续性E.仅关注局部技术优化三、判断题（本大题共15小题，每小题1.5分，共22.5分。请判断每小题的表述是否正确，认为正确的选A，认为错误的选B。）1.区块链技术的去中心化特征意味着其不需要任何形式的监管，因此不存在合规风险。（）2.在机器学习模型中，特征工程的质量直接决定了模型预测效果的上限，算法的选择只是逼近这个上限。（）3.金融科技的发展使得金融机构的边界变得模糊，因此科技巨头在提供金融服务时，不需要接受与银行同样的资本充足率监管。（）4.零知识证明技术可以在不泄露具体交易内容（如金额、交易方）的前提下，证明交易的有效性，这有助于平衡区块链隐私与监管需求。（）5.只要使用了最新的加密算法，金融科技系统就是绝对安全的，不会被攻破。（）6.模型风险不仅包括模型本身构建错误的风险，还包括模型使用不当或环境变化导致模型失效的风险。（）7.开放银行模式下，API接口的开放程度越高，金融机构的获客能力越强，因此应尽可能开放所有内部系统接口。（）8.自动化程度越高的风控系统，其产生操作风险的可能性越低，因为减少了人工干预。（）9.在压力测试中，针对金融科技业务，应重点测试极端市场行情下的算法稳定性和流动性状况。（）10.数据治理是金融科技风险管理的基础，高质量的数据是训练有效风控模型的前提。（）11.监管沙盒的主要目的是允许金融机构在不受任何法律约束的环境下测试创新产品。（）12.众包模式下的风险管理模式，能够利用大众智慧解决复杂问题，但也可能引入参与者的欺诈风险。（）13.相比于传统软件，开源软件在金融科技领域的应用不仅没有安全风险，反而因为代码公开而更加安全。（）14.金融科技公司的业务连续性计划（BCP）只需关注数据中心恢复，无需关注第三方服务商的连续性。（）15.算法可解释性是监管机构对信贷风控模型的基本要求之一，特别是对于拒绝授信的决策。（）四、填空题（本大题共10小题，每小题1.5分，共15分。请在每小题的空格中填上正确答案。）1.在风险计量中，________是指在一定的置信水平和持有期内，投资组合可能遭受的最大损失。2.金融科技风险管理的“三道防线”模型中，第一道防线是业务部门，第二道防线是风险管理与合规部门，第三道防线是________。3.在机器学习中，________是指模型在训练数据上表现很好，但在测试数据或新数据上表现很差的现象。4.为了防止重放攻击，金融交易协议通常会在报文中加入________字段。5.________是一种通过模拟数千种甚至数万种经济情景来评估投资组合风险和资本充足性的分析方法。6.在API安全中，________协议是目前最流行的授权框架，允许用户在第三方应用访问其存储在特定服务上的资源时，无需将用户名密码提供给第三方应用。7.________风险是指由于模型的基本假设、输入数据或算法设计存在缺陷，导致模型输出错误或误导性结果，进而引发损失的风险。8.在网络攻击中，攻击者通过控制大量僵尸网络向目标服务器发送海量请求，导致服务器瘫痪的攻击方式称为________。9.________是指利用技术手段协助监管机构满足合规要求、进行风险监测和报告的统称。10.在数据安全中，________技术可以将敏感数据转换为不可识别的格式，但在需要时可以使用密钥还原，常用于数据库存储保护。五、简答题（本大题共4小题，每小题5分，共20分。）1.简述金融科技环境下，操作风险的主要来源及其与传统操作风险的区别。2.在信贷风控模型中，什么是“算法黑箱”问题？它对金融机构和监管机构分别带来什么挑战？3.简述开放银行（OpenBanking）架构下，API安全管理的核心措施有哪些？4.解释DeFi（去中心化金融）中的“闪电贷”攻击原理及其风险特征。六、计算题（本大题共2小题，每小题10分，共20分。）1.某金融科技投资平台构建了一个包含两种加密资产的投资组合。资产A的预期收益率为10%，标准差为15%；资产B的预期收益率为20%，标准差为25%。两种资产的相关系数为0.2。假设投资组合中资产A的权重为40%，资产B的权重为60%。(1)请计算该投资组合的预期收益率。(2)请计算该投资组合的方差（）和标准差（）。(3)如果该投资组合服从正态分布，计算在95%的置信水平下，该投资单日的风险价值。注：95%置信水平对应的Z值为1.65。2.某P2P借贷平台通过逻辑回归模型评估借款人的违约概率。模型经过训练后，某借款人的特征向量X对应的线性得分Score=(1)请计算该借款人的违约概率（PD）。(2)如果该笔贷款金额为10,000元，违约损失率（LGD）为40%，请计算该笔贷款的预期损失（EL）。(3)简述预期损失（EL）在经济资本分配中的作用。七、案例分析题（本大题共2小题，每小题11.5分，共23分。）1.案例背景：某知名金融科技公司“极速贷”推出了一款基于大数据的全自动小额现金贷产品。该产品宣称利用AI技术实现“秒级审批”。为了提升风控效率，该公司在未充分告知用户的情况下，抓取了用户的社交网络聊天记录、电商购物清单以及地理位置信息作为风控模型的输入特征。模型上线后，放贷量激增，但不久后，监管部门接到大量投诉，用户反映被拒贷原因不明，且部分用户发现自己的隐私数据在暗网被出售。随后，监管机构进驻检查。问题：(1)请分析“极速贷”在数据采集与使用环节违反了哪些金融数据安全与隐私保护的基本原则？（4分）(2)从模型风险管理的角度，分析使用社交网络和地理位置等非传统数据可能带来的潜在风险。（4分）(3)面对监管合规要求，该公司应建立哪些机制来确保算法的公平性和可解释性？（3.5分）2.案例背景：某商业银行决定将核心信用卡交易清算系统迁移至公有云平台，以应对双十一购物节的流量高峰。该银行与一家大型云服务商（CSP）签订了合作协议。合同中约定CSP负责基础设施安全和物理环境安全，银行负责应用安全和数据安全。在迁移后的第三个月，由于CSP云平台的一个底层虚拟化软件漏洞，导致包括该银行在内的多家租户数据发生越权访问。虽然银行自身应用层面无漏洞，但部分客户信用卡号和交易金额被泄露。事件发生后，银行声称这是CSP的责任，拒绝承担赔付义务，导致声誉严重受损。问题：(1)依据云计算的“责任共担模型”，分析在此案例中，银行和云服务商（CSP）分别应承担哪些安全责任？（4分）(2)银行将核心业务系统上云前，应进行哪些关键的风险评估工作？（4分）(3)针对此类数据泄露事件，银行应采取哪些应急响应和业务连续性管理措施？（3.5分）试卷答案及详细解析一、单项选择题1.C[解析]金融科技通过技术渠道引入了新的风险，特别是技术风险（如系统漏洞、网络攻击）与传统操作风险（如人为失误、流程缺陷）高度耦合，使得风险传播速度更快、影响范围更广。A、B、D是传统金融固有的风险。2.B[解析]算法歧视是指由于训练数据存在偏见或算法设计缺陷，导致模型输出结果对某些特定群体（如种族、性别、地域）产生系统性的不公平对待。3.B[解析]智能合约是一段运行在区块链上的代码，其安全性完全取决于代码逻辑。一旦部署，难以更改，因此代码逻辑错误或不可预见性（如重入攻击）是其主要风险源。4.B[解析]第三方外包风险（如IT外包、数据外包）主要体现为操作风险，在巴塞尔协议中，操作风险资本要求涵盖了因外部事件（包括外包服务中断）导致的损失。5.B[解析]呈现攻击是指使用非生物手段（如照片、视频、面具、合成声音）来模仿生物特征，欺骗生物识别系统。6.B[解析]监管科技利用大数据、AI等技术，旨在提高监管数据的报送效率和质量，解决监管机构与金融机构之间的信息不对称问题，降低合规成本。7.C[解析]“51%攻击”是指攻击者控制了区块链网络中51%以上的算力，从而能够篡改交易记录（如双花攻击），这直接威胁了共识机制的安全性。8.B[解析]云计算引入了虚拟化技术，虚拟机逃逸、多租户隔离失效等虚拟化安全风险是特有挑战；同时，银行与云服务商之间的安全责任界定不清也是重要风险。9.D[解析]API安全网关是管理和保护API的入口，具有流量控制、认证授权、加解密、日志审计等功能，但它无法消除所有系统漏洞（如后端服务器漏洞）。10.B[解析]骑士风险特指在算法交易中，由于程序错误、失控或疯狂发送指令，导致市场剧烈波动或自身巨额损失的风险。11.A[解析]数据最小化原则要求只收集和处理实现业务目的所必需的最少数据。收集非必要的社交数据违反了该原则。12.B[解析]基于规则的系统只能识别已知的、预设好的模式；而机器学习模型可以通过学习历史数据，识别出未知的、复杂的、非线性的可疑交易模式。13.C[解析]稳定币声称与法币挂钩，若储备资产不足或不透明，用户无法按1:1比例兑换法币，产生赎回风险，进而引发挤兑。14.B[解析]概念漂移是指目标变量的统计属性随时间发生变化，导致在旧数据上训练的模型在新数据上表现下降。15.B[解析]购买或使用来源非法的数据（如黑产爬取、黑客泄露数据）严重违反了数据保护法律法规，属于重大的法律合规风险。16.A[解析]量子计算利用Shor算法等，理论上能够在大多项式时间内破解目前广泛使用的RSA和ECC等非对称加密算法，威胁金融通信安全。17.B[解析]P2P借贷早期最大的风险是设立资金池，将借贷资金挪作他用或进行非法集资，最终导致平台跑路。18.B[解析]使用替代数据必须经过严格的验证，特别是可解释性验证，以确保数据特征与信用风险之间存在逻辑因果关系，且不包含歧视性因素。19.A[解析]不同国家对数据出境和入境有不同法律规定（如欧盟GDPR，中国PIPL），跨境传输面临复杂的法律管辖冲突，即数据主权风险。20.D[解析]操作风险高级计量法（AMA）通常结合内部损失数据、外部损失数据、情景分析数据和业务环境与内部控制因素（BEICF）来计算资本。宏观经济预测数据主要用于市场风险或信用风险压力测试。二、多项选择题1.ABCE[解析]董事会及管理层负责战略制定、偏好设定和监督，不负责具体的代码编写（D），那是技术部门的职责。2.ABCD[解析]AI伦理风险包括黑箱问题（A）、算法歧视（B）、责任归属模糊（C）和隐私侵犯（D）。系统运算速度快是技术特性，不是伦理风险（E）。3.ABCD[解析]云计算特有风险包括虚拟化相关（A、B）、接口管理（C）和责任共担（D）。物理服务器盗窃是传统数据中心也面临的风险（E），且云服务商物理安保通常较好。4.ABDE[解析]RegTech在AML中可以利用NLP、知识图谱、实时监控。目前技术无法完全取代人工甄别（C），复杂案例仍需人工研判。5.ABCDE[解析]移动支付端面临全方位威胁：恶意软件（A）、系统环境破坏（B）、通信监听（C）、设备丢失（D）、二维码劫持（E）。6.ABCD[解析]模型风险管理（MRM）覆盖模型全生命周期：开发、验证、实施、监控。模型退役通常也是管理的一部分，但核心是前四项。E属于归档管理，也是生命周期一部分，但通常包含在监控或实施后的流程中。严格来说全生命周期包含ABCDE，但最核心关注点是ABCD。此处选ABCD更为精准，E为收尾工作。注：若题目问全生命周期包含哪些环节，则ABCDE全选。但问“关注的关键环节”，通常指开发验证监控。本题按标准MRM框架，全生命周期包含ABCDE。修正：模型风险管理（MRM）的确涵盖全生命周期，包括开发、验证、部署、监控、退役。因此ABCDE均正确。7.ABCDE[解析]DeFi经济风险复杂，包括预言机操纵（A）、闪电贷（B）、流动性（C）、合约漏洞（D）、无限铸币（E）等。8.ABCD[解析]数据安全义务包括分类分级（A）、加密（B）、应急（C）、评估（D）。将数据免费公开（E）严重违反保密义务。9.ABD[解析]替代数据优势：覆盖长尾（A）、提高准确性（B）、实时动态（D）。成本不一定低（C），且通常作为补充而非完全替代（E）。10.ABCD[解析]系统重要性机构关注系统性风险（A）、大而不倒（B）、跨市场共振（C）、基础设施连续性（D）。只关注局部优化（E）是错误的。三、判断题1.B[解析]错误。去中心化不等于无监管。区块链应用同样需遵守反洗钱、反恐怖融资等合规要求，且存在智能合约法律效力等合规风险。2.A[解析]正确。这是数据科学领域的名言：“Datadeterminestheupperboundofmodelperformance,andalgorithmsapproachthisbound.”3.B[解析]错误。实质重于形式。只要从事金融业务，就应接受相应的金融监管，包括资本充足率要求。4.A[解析]正确。零知识证明可以在不泄露明文信息（如余额）的情况下，证明余额充足等条件，兼顾隐私与监管验证。5.B[解析]错误。没有绝对安全的系统。加密算法只是防御的一部分，实施漏洞、社会工程学、密钥管理等都是薄弱环节。6.A[解析]正确。模型风险定义广泛，涵盖模型设计、实施、使用全过程的各类错误及环境变化带来的失效。7.B[解析]错误。API开放应遵循“最小权限原则”，仅开放必要的接口，并实施严格的访问控制，盲目开放会极大增加攻击面。8.B[解析]错误。自动化虽然减少了人工操作失误，但引入了系统逻辑错误、模型偏差等新的操作风险，且一旦出错影响规模巨大。9.A[解析]正确。压力测试应针对金融科技业务的特点（如算法共振、流动性瞬时枯竭）设计极端情景。10.A[解析]正确。数据是AI的燃料，数据治理是风控的基础设施。11.B[解析]错误。监管沙盒是在限定的范围内、在可控的时间内，对创新产品进行测试，并非完全“不受任何法律约束”，通常有豁免特定条款的机制，但核心法律仍需遵守。12.A[解析]正确。众包利用大众智慧，但也面临参与者欺诈、恶意刷单等风险。13.B[解析]错误。开源软件虽然代码公开，便于审查，但也意味着漏洞对所有人公开，且若维护不及时，风险很高。不能简单认为比闭源更安全。14.B[解析]错误。业务连续性计划（BCP）必须涵盖关键第三方服务商，因为外包服务商中断会直接影响银行业务。15.A[解析]正确。为了保障消费者权益，监管要求信贷决策（尤其是拒贷）必须具备可解释性，即告知用户具体原因。四、填空题1.风险价值2.内部审计部门3.过拟合4.时间戳或Nonce5.蒙特卡洛模拟6.OAuth2.07.模型8.分布式拒绝服务攻击或DDoS9.监管科技或RegTech10.加密五、简答题1.答：金融科技环境下操作风险的主要来源包括：(1)技术因素：系统漏洞、网络攻击（DDoS、APT）、软件缺陷、硬件故障、云服务中断等。(2)数据因素：数据泄露、数据损坏、数据质量差、数据丢失。(3)流程与人员：由于自动化程度提高，人员操作风险降低，但流程设计缺陷（如权限过大）和人员误操作依然存在。(4)外部事件：第三方服务商失败、黑客攻击、监管政策变化。与传统操作风险的区别：(1)扩散速度：金融科技依托网络，风险传染速度极快，瞬间可波及全球。(2)风险隐蔽性：网络攻击往往具有隐蔽性，难以被及时发现。(3)技术依赖性：风险高度依赖IT系统的稳定性，技术风险占比大幅提升。(4)长尾效应：一次技术故障可能同时影响海量客户，造成巨大的声誉和财务损失。2.答：“算法黑箱”问题：指复杂的机器学习模型（如深度神经网络、集成学习）的内部决策逻辑非常复杂，难以用直观的语言或规则向人类解释清楚。挑战：(1)对金融机构：模型验证困难：难以验证模型逻辑是否正确，是否存在隐藏的致命缺陷。调试与维护难：当模型出错时，难以定位原因并进行修复。客户信任危机：无法向客户解释为何被拒贷，导致客户不满和投诉。(2)对监管机构：合规监管困难：难以评估模型是否符合公平、公正等监管要求。风险识别滞后：无法穿透模型底层识别潜在的系统性风险或歧视风险。追责困难：在发生风险事件时，难以界定是算法问题还是数据问题。3.答：开放银行API安全管理的核心措施包括：(1)身份认证与授权：采用OAuth2.0、OIDC等标准协议进行强身份认证，并实施细粒度的权限控制。(2)传输安全：强制使用HTTPS/TLS1.2+加密传输通道，防止数据被窃听或篡改。(3)网关防护：部署API安全网关，实现流量控制（防刷）、防SQL注入、防XSS攻击等。(4)数据脱敏：对敏感信息（如卡号、密码）在传输和输出时进行脱敏或加密处理。(5)监控与审计：实时监控API调用行为，记录详细日志，进行异常行为检测和溯源。(6)契约管理：严格管理API版本，确保接口的稳定性和向后兼容性。4.答：闪电贷攻击原理：闪电贷是DeFi中的一种无抵押贷款服务，要求借款人在同一个交易区块内完成借款和还款（支付少量手续费）。如果还款失败，整个交易回滚。攻击者利用这一特性，在一个交易块内：1.从闪电贷池借出巨额资产。2.在去中心化交易所（DEX）抛售该资产，导致价格暴跌。3.利用价格暴跌触发某个借贷协议的清算条件或操纵其预言机数据。4.利用被操纵的价格或清算状态，从借贷协议中套利。5.归还闪电贷本金和手续费，实现无本万利。风险特征：(1)无需资本：攻击者不需要持有大量资产即可发动攻击。(2)原子性：所有操作在一个区块内完成，速度极快，传统风控难以拦截。(3)操纵性：主要针对预言机数据滞后或流动性不足的池子进行价格操纵。六、计算题1.解：(1)投资组合预期收益率(E(EE(2)投资组合方差()和标准差():=代入数值：====标准差：=(3)单日风险价值:假设题目给定参数即为日收益率参数（或年化需转换，此处按给定直接计算）。V注意：题目未给出投资组合总价值，通