2025年信息系统安全专家医疗健康数据保护案例分析专题试卷及解析.docxVIP

2025年信息系统安全专家医疗健康数据保护案例分析专题试卷及解析

2025年信息系统安全专家医疗健康数据保护案例分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某医院在部署电子病历系统时，为防止数据泄露，对存储在数据库中的患者身份证号进行了脱敏处理。这种安全措施主要属于数据生命周期的哪个阶段？

A、数据采集

B、数据存储

C、数据使用

D、数据销毁

【答案】B

【解析】正确答案是B。数据脱敏处理是在数据存储阶段对敏感信息进行保护的技术手段，通过遮蔽、替换等方式降低数据泄露风险。A选项数据采集阶段主要关注数据来源的合法性；C选项数据使用阶段关注访问控制和权限管理；D选项数据销毁阶段关注数据彻底清除。知识点：数据生命周期安全。易错点：容易将数据脱敏与数据使用阶段的访问控制混淆。

2、根据《个人信息保护法》，医疗机构在处理患者健康数据时，下列哪项情形不需要取得个人单独同意？

A、向科研机构提供去标识化数据用于医学研究

B、向保险公司提供患者病史用于理赔审核

C、通过APP向患者推送个性化健康建议

D、将患者数据传输至境外云服务器

【答案】A

【解析】正确答案是A。根据《个人信息保护法》第十三条，为公共利益实施新闻报道、舆论监督等行为，以及在合理的范围内处理个人自行公开的个人信息，不需要取得个人同意。去标识化数据不属于个人信息，用于医学研究符合公共利益。B、C、D选项均涉及敏感个人信息处理，需要取得单独同意。知识点：个人信息处理规则。易错点：容易忽视去标识化数据的特殊处理规则。

3、某三甲医院遭遇勒索软件攻击，黑客加密了HIS系统数据并索要比特币赎金。应急响应团队首先应该采取的措施是？

A、立即支付赎金恢复数据

B、断开受感染系统与网络的连接

C、报警并联系网络安全部门

D、启动备用系统恢复业务

【答案】B

【解析】正确答案是B。遭遇勒索软件攻击时，首要措施是隔离受感染系统，防止攻击扩散。A选项支付赎金不仅助长犯罪，还可能无法恢复数据；C选项报警是必要的，但不是首要技术措施；D选项启动备用系统是在隔离后的后续步骤。知识点：网络安全应急响应。易错点：容易优先考虑业务恢复而忽视攻击扩散风险。

4、在医疗物联网环境中，为保护患者监护设备的数据传输安全，最合适的加密协议是？

A、TLS1.3

B、WPA2

C、IPsec

D、SSH

【答案】A

【解析】正确答案是A。TLS1.3是专门为传输层安全设计的协议，适合医疗设备数据传输。B选项WPA2用于无线网络安全；C选项IPsec工作在网络层；D选项SSH主要用于远程管理。知识点：医疗物联网安全协议。易错点：容易混淆不同层次的加密协议适用场景。

5、某医院信息系统审计发现，多个护士工作站使用共享账号登录系统。这种做法主要违反了哪个安全原则？

A、最小权限原则

B、职责分离原则

C、可审计性原则

D、数据完整性原则

【答案】C

【解析】正确答案是C。共享账号无法追踪具体操作人员，违反了可审计性原则。A选项最小权限原则关注权限分配；B选项职责分离原则关注岗位制衡；D选项数据完整性原则关注数据未被篡改。知识点：信息安全基本原则。易错点：容易将共享账号问题与权限管理混淆。

6、在医疗AI模型训练中，为保护患者隐私，最有效的技术手段是？

A、数据加密

B、差分隐私

C、访问控制

D、数据脱敏

【答案】B

【解析】正确答案是B。差分隐私通过添加噪声保护个体信息，特别适合AI模型训练场景。A选项数据加密在训练时需要解密；C选项访问控制无法防止模型泄露；D选项数据脱敏可能影响模型效果。知识点：隐私计算技术。易错点：容易忽视差分隐私在机器学习中的特殊优势。

7、根据等保2.0要求，三级医院的信息系统安全审计日志应至少保存？

A、30天

B、90天

C、180天

D、1年

【答案】C

【解析】正确答案是C。等保2.0明确规定三级系统审计日志保存不少于6个月。A、B选项时间过短；D选项是更严格的要求但非强制。知识点：等级保护要求。易错点：容易混淆不同等级系统的日志保存要求。

8、某医疗APP在用户注册时要求收集用户职业信息，但未说明收集目的。这种做法违反了？

A、目的明确原则

B、最少够用原则

C、知情同意原则

C、安全保障原则

【答案】A

【解析】正确答案是A。未说明收集目的违反了目的明确原则。B选项最少够用原则关注收集范围；C选项知情同意原则关注用户授权；D选项安全保障原则关注数据保护措施。知识点：个人信息保护原则。易错点：容易将目的明确与知情同意混淆。

9、在医疗云服务中，为满足合规要求，云服务商必须提供的文档是？

A、SLA服务等级协议

B、SOC2TypeII报告

C、ISO27001证书

D、HIPAA合规证明

【答案】D

【解析】正确答案是D。HIPAA是美国医疗数据保护