2025年信息系统安全专家医疗物联网（IoMT）数据安全专题试卷及解析.docxVIP

2025年信息系统安全专家医疗物联网（IoMT）数据安全专题试卷及解析

2025年信息系统安全专家医疗物联网（IoMT）数据安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在医疗物联网（IoMT）环境中，以下哪项是患者数据隐私保护的核心原则？

A、数据可用性

B、数据完整性

C、最小权限原则

D、数据加密

【答案】C

【解析】正确答案是C。最小权限原则确保只有授权人员才能访问患者数据，是隐私保护的核心。A项数据可用性侧重于数据可访问性，B项数据完整性关注数据未被篡改，D项数据加密是技术手段而非原则。知识点：隐私保护原则。易错点：混淆技术手段与基本原则。

2、医疗物联网设备中最常见的无线通信协议是？

A、Zigbee

B、WiFi

C、蓝牙

D、LoRaWAN

【答案】C

【解析】正确答案是C。蓝牙因低功耗和短距离特性被广泛用于医疗可穿戴设备。A项Zigbee适用于传感器网络，B项WiFi功耗较高，D项LoRaWAN适用于远距离传输。知识点：IoMT通信协议。易错点：忽略设备功耗限制。

3、以下哪项不属于医疗物联网数据安全威胁？

A、设备固件篡改

B、患者数据泄露

C、网络延迟

D、中间人攻击

【答案】C

【解析】正确答案是C。网络延迟属于性能问题而非安全威胁。A、B、D项均属于典型安全威胁。知识点：IoMT安全威胁分类。易错点：将性能问题与安全问题混淆。

4、医疗物联网设备身份认证的最佳实践是？

A、默认密码

B、双因素认证

C、静态密钥

D、MAC地址过滤

【答案】B

【解析】正确答案是B。双因素认证提供更高安全性。A项默认密码极不安全，C项静态密钥易被破解，D项MAC地址可被伪造。知识点：身份认证机制。易错点：忽视多因素认证的重要性。

5、医疗物联网数据存储的合规性要求主要依据？

A、ISO27001

B、HIPAA

C、GDPR

D、NIST框架

【答案】B

【解析】正确答案是B。HIPAA是美国医疗数据保护的专门法规。A项ISO27001是通用标准，C项GDPR适用于欧盟，D项NIST框架为美国国内标准。知识点：医疗数据合规性。易错点：混淆区域性法规。

6、医疗物联网设备固件更新的安全风险是？

A、更新失败

B、恶意固件注入

C、功能降级

D、兼容性问题

【答案】B

【解析】正确答案是B。恶意固件注入可导致设备被完全控制。A、C、D项属于功能性问题。知识点：固件安全。易错点：忽视更新过程中的安全漏洞。

7、医疗物联网网络分段的主要目的是？

A、提高传输速度

B、隔离敏感数据

C、简化管理

D、降低成本

【答案】B

【解析】正确答案是B。网络分段可限制攻击横向移动。A、C、D项非主要目的。知识点：网络安全架构。易错点：混淆性能与安全目标。

8、医疗物联网数据完整性保护的技术是？

A、哈希校验

B、数据压缩

C、数据备份

D、数据脱敏

【答案】A

【解析】正确答案是A。哈希校验可检测数据篡改。B项压缩不影响完整性，C项备份保障可用性，D项脱敏保护隐私。知识点：数据完整性技术。易错点：混淆不同安全属性的保护手段。

9、医疗物联网设备物理安全的关键措施是？

A、防火墙配置

B、设备锁定

C、入侵检测

D、日志审计

【答案】B

【解析】正确答案是B。设备锁定防止物理接触篡改。A、C、D项属于逻辑安全措施。知识点：物理安全。易错点：忽视物理层防护。

10、医疗物联网应急响应计划的第一步是？

A、隔离受影响系统

B、通知监管机构

C、事件检测

D、恢复数据

【答案】C

【解析】正确答案是C。事件检测是应急响应的起点。A、B、D项为后续步骤。知识点：应急响应流程。易错点：混淆响应顺序。

第二部分：多项选择题（共10题，每题2分）

1、医疗物联网数据安全的关键挑战包括？

A、设备资源受限

B、数据量庞大

C、实时性要求高

D、法规复杂

E、用户意识不足

【答案】A、B、C、D、E

【解析】所有选项均为IoMT数据安全的典型挑战。知识点：IoMT安全挑战。易错点：遗漏非技术性因素如用户意识。

2、医疗物联网设备安全加固措施包括？

A、禁用未用端口

B、定期更新固件

C、更改默认密码

D、启用日志记录

E、物理封装

【答案】A、B、C、D、E

【解析】所有选项均为有效加固措施。知识点：设备安全加固。易错点：忽视物理防护措施。

3、医疗物联网数据传输加密协议包括？

A、TLS

B、DTLS

C、SSH

D、IPsec

E、WPA2

【答案】A、B、C、D

【解析】E项WPA2是WiFi加密协议，非传输层协议。知识点：加密协议分类。易错点：混淆不同层级协议。

4、医疗物联网隐私保护技术包括？

A、数据脱敏

B、差分隐私

C、同态加密

D、访问控制

E、数据备份

【答案】A、B、C、D

【解析】E项数据备份与隐私保护无关。