2025年信息系统安全专家特定行业（如医疗）威胁情报分析专题试卷及解析.pdfVIP

2025年信息系统安全专家特定行业（如医疗）威胁情报分析专题试卷及解析1

2025年信息系统安全专家特定行业（如医疗）威胁情报分

析专题试卷及解析

2025年信息系统安全专家特定行业（如医疗）威胁情报分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在医疗行业威胁情报分析中，针对勒索软件攻击，以下哪项是医疗机构最应优

先保护的资产类型？

A、财务系统数据库

B、电子健康记录（EHR）系统

C、人力资源管理系统

D、医院官网服务器

【答案】B

【解析】正确答案是B。电子健康记录（EHR）系统包含患者敏感医疗信息，是医

疗行业的核心资产，一旦被勒索软件加密将直接影响患者生命安全和医院运营。A选项

财务系统虽重要但可临时替代；C选项人力资源系统影响范围有限；D选项官网服务器

被攻击主要影响声誉而非核心业务。知识点：医疗行业资产分级保护。易错点：考生可

能误选财务系统，因其涉及资金安全，但医疗行业特殊性决定了患者数据优先级最高。

2、医疗物联网（IoMT）设备面临的主要威胁类型是？

A、分布式拒