风险暴露是指商业银行对单一客户或一组关联客户的信用风险暴露，包括银行账簿和交易账簿内各类信用风险暴露。大额风险暴露是指商业银行对单一客户或一组关联客户超过其一级资本净额2.5%的风险暴露。
(1)对非同业单一客户的贷款余额不得超过资本净额的10%，对非同业单一客户的风险暴露不得超过一级资本净额的15%。非同业单一客户包括主权实体、中央银行、公共部门实体、企事业法人、自然人、匿名客户等。匿名客户是指在无法识别资产管理产品或资产证券化产品基础资产的情况下设置的虚拟交易对手。（AD正确）
(2)对一组非同业关联客户的风险暴露不得超过一级资本净额的20%。非同业关联客户包括非同业集团客户、经济依存客户。（B正确）
(3)对同业单一客户或集团客户的风险暴露不得超过一级资本净额的 25%。（C正确）
(4)全球系统重要性银行对另一家全球系统重要性银行的风险暴露不得超过一级资本净额的 15%。