医学检验实验室信息安全管理题库(1).docx

医学检验实验室信息安全管理题库（1）

一、单选题

1、信息安全的三个要素是（C）。

A、可靠性、保密性和完整性

B、多样性、冗余性和保密性

C、保密性、完整性和可用性

D、多样性、保密性和完整性

2、信息安全领域最关键和最薄弱的是（C）。

A、技术

B、管理制度

C、人

D、策略标准

3、以下说法错误的是（D）。

A、外来人员进入医疗机构的重要区域应获得机构工作人员的同意，并进行详细登记

B、外来人员进入医疗机构的重要区域只能在授权范围内活动，确需进入其他区域，需有内部人员陪同

C、重要区域出入需要指定授权

D、重要区域交接班时同事忘带门禁卡，自己下班时可以将自己的借给他

4、以下哪些区域属于医疗机构的重要区域（D）。

A、档案室

B、机房

C、财务室

D、以上都是

5、以下说法错误的是（D）。

A、严格按照授权进行工作

B、不参与非工作需要的查询与统计活动

C、格遵守密码安全制度，不得将密码泄露给非使用期限的人员

D、将科研所需资料查询后通过U盘进行拷贝

6、医疗机构信息技术部门应至少多久进行权限梳理（B）。

A、一个月

B、一年

C、半年

D、三个月

7、医院网络故障分为几类（C）。

A、一

B、二

C、三

D、四

8、以下不属于一类网络故障的是（D）。

A、主服务器数据丢失

B、光纤损坏

C、局部网络不通

D、偶然性数据处理错误

9、计算机机房的安好等级分为（B）。

A、A类和B类两个根本类别

B、A类、B类和C类三个根本类别

C、A类、B类、C类和D类四个根本类别

D、A类、B类、C类、D类和E类五个根本类别

10、关于防火墙的说法正确的是（B）。

A、防火墙不会降低计算机网络系统的整体性能

B、防火墙对绕过防火墙的访问和攻击无能为力

C、防火墙可解决来自内部网络的攻击

D、防火墙可阻拦感染病毒文件的传送

11、进行计算机网络安全设计、规划时，不合理的是（A）。

A、只考虑安全的原则

B、适应性、灵活性原则

C、易操作性原则

D、多重保护原则

12、计算机网络安好的目标不包括（B）。

A、保密性

B、免疫性

C、完整性

D、不可否认性

13、能够隐藏内部网络IP地址的技术是（C）。

A、防火墙

B、VPN

C、代理服务

D、入侵检测系统

14、关于查杀病毒，下列说法正确的是（B）。

A、每天进行一次快速扫描，无需进行全盘扫描

B、每天进行一次快速扫描，每周进行一次全盘扫描

C、每天进行一次快速扫描，每月进行一次全盘扫描

D、不用每天进行快速扫描，每周进行一次全盘扫描

15、信息系统的安全保护等级分为几级（D）。

A、二

B、三

C、四

D、五

16、第三级以上信息系统的运营、使用单位应当自系统投入运行之日起多久,到所在地的省、自治区、直辖市公安机关指定的受理机构办理备案手续,填写《信息系统安全保护等级备案登记表》（B）。

A、10

B、30

C、60

D、90

17、对安全保护等级为四级的信息系统多长时间至少检查一次（C）。

A、一周

B、一个月

C、半年

D、一年

18、第三级以上信息系统使用机构备案信息发生变更后应在多长时间内将变更情况报送到原备案机关（D）。

A、7天

B、10天

C、15天

D、30天

19、信息安全的范畴包含（D）。

A、技术问题

B、组织问题

C、涉及国家利益的根本问题

D、以上都是

20、以下哪项措施可以有效防止未经授权的访问实验室信息系统？（B）

A、强制访问控制 ?

B、防火墙安装

C、加密通信

D、病毒扫描程序

21、为了确保实验室信息的完整性和可靠性，以下哪项是必要的？（C）

A、?定期备份数据 ?

B、使用强密码

C、安装防病毒软件

D、加密敏感数据传输

22、下列哪项是医学检验实验室信息安全事件的例子？（A）

A、?数据库服务器宕机 ?

B、试管中的样本破裂

C、实验室设备故障

D、实验报告的排版错误

23、医学检验实验室中，以下哪种情况可能导致数据泄露？（D）

A、?使用未经授权的移动存储设备 ?

B、员工忘记锁定实验室门

C、实验室设备发生故障

D、网络连接中断

24、在医学检验实验室信息安全管理中，以下哪种措施可以有效防止社会工程攻击？（C）

A、?实施员工培训和意识提升计划 ?

B、安装最新的防火墙软件

C、加密所有的数据传输

D、定期检查实验室设备

25、医学检验实验室中，以下哪个角色通常负责处理信息安全事件和违规行为？（B）

A、?实验室主任 ?

B、实验室技术人员

C、信息安全管理员

D、数据分析师

26、在医学检验实验室中，以下哪项是保护电子邮件通信安全的措施？（B）

A、?使用公共Wi-Fi网络发送邮件