参考答案：D

解析： 银行两年前的年度财务报表属于已经公开披露的信息，可以对外提供。A项，银行下一年度具体经营规划以及重大战略决策属于商业秘密，不得对外提供；B项，客户名单属于客户隐私，从业人员应当保护客户信息和隐私；C项，上市银行不需要公布中层经理名单，因此上市银行从业人员不可以对外提供所在银行中层经理名单。