2025年信息系统安全专家医疗健康信息系统患者身份认证案例专题试卷及解析.pdfVIP

2025年信息系统安全专家医疗健康信息系统患者身份认证案例专题试卷及解析1

2025年信息系统安全专家医疗健康信息系统患者身份认证

案例专题试卷及解析

2025年信息系统安全专家医疗健康信息系统患者身份认证案例专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在医疗健康信息系统中，患者身份认证的首要目标是？

A、提高系统运行效率

B、确保患者数据与正确个体关联

C、降低医疗成本

D、简化医生工作流程

【答案】B

【解析】正确答案是B。患者身份认证的核心是确保医疗数据与正确的患者个体准

确关联，这是保障医疗安全和数据准确性的基础。A选项效率提升是次要效益，C选项

成本降低与认证目标无关，D选项流程简化是辅助目标而非核心。知识点：身份认证基

本原理。易错点：容易将技术效率与安全目标混淆。

2、以下哪种认证方式最符合医疗场景的”多因素认证”要求？

A、仅使用身份证号

B、密码+指纹识别

C、医保卡刷卡

D、患者自报姓名

【答案】B

【解析】正确答案是B。多因素认证要求至少包含两种不同类型的认证因子（知识

因子、生物因子等），密码属于知识因子，指纹属于生物因子。A、C、D均为单因素认

证。知识点：多因素认证（MFA）标准。易错点：容易将多种单因素方式误认为多因素

认证。

3、在远程医疗场景中，患者身份认证最应关注的风险是？

A、网络延迟

B、身份冒用

C、设备兼容性

D、数据存储量

【答案】B

【解析】正确答案是B。远程医疗环境下，物理接触缺失导致身份冒用风险显著增

加，这是认证安全的核心挑战。A、C属于技术问题，D属于资源问题。知识点：远程

医疗安全风险。易错点：容易忽视非技术安全风险。

4、以下哪种生物特征最不适用于急诊患者认证？

2025年信息系统安全专家医疗健康信息系统患者身份认证案例专题试卷及解析2

A、指纹

B、人脸

C、虹膜

D、声纹

【答案】C

【解析】正确答案是C。虹膜识别需要患者配合保持稳定姿态，急诊患者往往意识

不清或无法配合。指纹、人脸、声纹在无意识状态下仍可能采集。知识点：生物特征适

用场景。易错点：容易忽略特殊医疗场景的适用性限制。

5、医疗系统中最安全的密码策略是？

A、6位纯数字

B、8位字母数字组合

C、12位大小写字母+数字+符号

D、患者生日

【答案】C

【解析】正确答案是C。符合复杂密码标准（长度12，包含多种字符类型）。A、D

过于简单，B长度不足。知识点：密码安全策略。易错点：容易低估密码复杂度要求。

6、患者身份认证失败时，系统应优先？

A、直接拒绝服务

B、提供人工核验通道

C、无限次重试

D、记录失败日志

【答案】B

【解析】正确答案是B。医疗场景需平衡安全与可及性，人工核验是必要补救措施。

A可能影响急救，C增加安全风险，D仅为辅助手段。知识点：认证异常处理。易错点：

容易过度强调安全而忽视医疗特殊性。

7、以下哪项不属于医疗身份认证的法规依据？

A、HIPAA

B、GDPR

C、ISO27001

D、IEEE802.11

【答案】D

【解析】正确答案是D。IEEE802.11是无线网络标准，与身份认证无关。A、B、C

均为相关法规或标准。知识点：医疗信息安全法规体系。易错点：容易混淆技术标准与

安全标准。

8、在医疗物联网设备认证中，最关键的挑战是？

2025年信息系统安全专家医疗健康信息系统患者身份认证案例专题试卷及解析3

A、设备算力限制

B、网络带宽

C、用户界面设计

D、设备颜色

【答案】A

【解析】正确答案是A。医疗物联网设备通常资源受限，难以实现复杂认证算法。B、

C、D非核心问题。知识点：物联