2026年医院信息安全培训试题.pdfVIP

医院信息安全培训试题

一、选择题

1.医院信息系统中，以下哪项属于患者隐私数据？（）[单选题]*

A.医院楼层平面图

B.患者姓名、身份证号、病历记录

C.医院食堂菜单

D.医护人员排班表

答案：B

原因：患者隐私数据包括个人身份信息和医疗记录，其他选项与隐私无

关。

2.以下哪种行为可能违反医院信息安全规定？（）[单选题]*

A.使用强密码登录系统

B.将患者数据加密存储

C.在公共电脑上未退出系统直接离开

D.定期更新防病毒软件

答案：C

原因：未退出系统可能导致未授权访问，其他选项符合安全规范。

3.医院信息系统遭受勒索软件攻击时，首先应采取的措施是？（）[单

选题]*

A.立即断开受感染设备的网络连接

B.联系黑客支付赎金

C.继续使用系统直至问题解决

D.忽略攻击并等待自动恢复

答案：A

原因：断开网络可防止病毒扩散，其他选项可能加剧风险。

4.以下哪项是医院信息安全培训的核心目标？（）[多选题]*

A.提高医护人员对数据保护的意识

B.确保所有系统永不出现故障

C.规范敏感数据的访问权限

D.减少人为操作失误导致的数据泄露

答案：ACD

原因：培训旨在提升意识和规范操作，系统故障无法完全避免。

5.医院内部员工访问患者数据时，应遵循的原则是？（）[单选题]*

A.仅查看与自己工作相关的数据

B.随意浏览所有患者信息

C.将数据下载至个人设备保存

D.向同事分享患者病历以讨论治疗方案

答案：A

原因：最小权限原则要求仅访问必要数据，其他选项可能泄露隐私。

6.以下哪种加密方式适合传输患者数据？（）[单选题]*

A.HTTP协议

B.SSL/TLS协议

C.明文传输

D.未加密的电子邮件

答案：B

原因：SSL/TLS提供安全传输通道，其他选项存在泄露风险。

7.医院信息系统日志记录的主要作用是？（）[多选题]*

A.追踪异常操作和潜在攻击

B.占用存储空间降低系统性能

C.满足合规性审计要求

D.记录医护人员的工作时长

答案：AC

原因：日志用于安全审计和故障排查，与性能或考勤无关。

8.发现同事违规导出患者数据时，正确的处理方式是？（）[单选题]*

A.立即向信息安全部门报告

B.帮助同事隐瞒行为

C.自行删除导出的数据

D.忽略该行为

答案：A

原因：报告是合规流程，其他选项可能纵容违规。

9.以下哪项不属于物理安全措施？（）[单选题]*

A.机房安装门禁系统

B.使用指纹识别登录电脑

C.销毁废弃的纸质病历

D.定期备份数据至云端

答案：D

原因：数据备份属于技术措施，其他选项涉及物理防护。

10.医院信息系统应急预案应包含的内容是？（）[多选题]*

A.数据恢复流程

B.应急联系人名单

C.患者治疗优先级的调整方案

D.系统中断期间的替代操作指南

答案：ABD

原因：应急预案需覆盖技术、人员和流程，与治疗优先级无关。

11.使用移动设备处理医院数据时，应避免的操作是？（）[单选题]*

A.启用设备自动锁屏功能

B.通过公共Wi-Fi传输敏感数据

C.安装医院授权的安全软件

D.定期清除缓存文件

答案：B

原因：公共Wi-Fi易被窃听，其他选项符合安全规范。

12.医院信息系统的权限管理应基于哪种原则？（）[单选题]*

A.按部门分配相同权限

B.根据岗位需求最小化授权

C.允许所有员工访问核心系统

D.仅管理层拥有数据修改权

答案：B

原因：最小权限原则降低滥用风险，其他选项过于宽泛或严格。

13.以下哪项是社交工程的常见手段？（）[多选题]*

A.伪装成IT部门索要密码

B.发送携带恶意链接的钓鱼邮件

C.通过电话冒充上级要求提供数据

D.使用暴力破解攻击系统

答案：ABC

原因：社交工程利用人性弱点，D属于技术攻击手段。

14.医院数据备份的频率应取决于？（）[单选题]*

A.数据的重要性和更新频率

B.备份存储介质的成本

C.医护人员的个人偏好

D.信息系统供应商的建议

答案：A

原因：关键数据需高频备份，其他选项非核心考量因素。

15.患者要求删除其电子病历，医院应如何应对？（）[单选题]*

A.立即删除所