【正确答案】 C

【答案解析】操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。根据监管机构的规定，操作风险包括法律风险，但不包括声誉风险和战略风险。A项恐怖袭击属于外部事件引起的操作风险；B项属于法律风险中的监管风险，也属于操作风险；D项属于信息科技系统事件引起的操作风险；C项属于声誉风险。