参考答案：C

解析：无论用于损失计量还是用于验证，商业银行必须具备至少5年的内部损失数据。