2026年计算机计算机一级网络安全素质教育-PS参考题库含答案解析(5卷题版).docxVIP

2026年计算机计算机一级网络安全素质教育-PS参考题库含答案解析(5卷题版)

2026年计算机计算机一级网络安全素质教育-PS参考题库含答案解析(篇1)

【题干1】在医疗机构的电子病历系统中，为保护患者隐私数据不被窃取，应首选哪种加密技术？

【选项】A.对称加密B.非对称加密C.哈希加密D.量子加密

【参考答案】A

【详细解析】对称加密（如AES）通过同一密钥加密解密，适合大量数据加密传输；非对称加密（如RSA）用于密钥交换，哈希加密用于数据完整性校验，量子加密尚处实验阶段。医疗机构需对电子病历进行持续加密存储，对称加密效率更高且成本更低，因此选A。

【题干2】医疗物联网设备（如智能血压仪）联网后，为防止设备被恶意操控，应优先配置哪种安全机制？

【选项】A.USB调试模式B.设备身份认证C.IP地址绑定D.开放WPS

【参考答案】B

【详细解析】设备身份认证（如数字证书）可验证设备合法性，防止未授权设备接入；IP地址绑定仅限制特定网络访问，无法应对设备身份伪造；USB调试模式和WPS开放功能均会降低设备安全性。医疗物联网需严格验证设备身份，因此选B。

【题干3】某三甲医院电子病历系统遭勒索病毒攻击后，恢复备份时发现数据损坏，最可能的原因是什么？

【选项】A.未定期更新操作系统B.未启用实时备份C.备份文件未压缩D.病毒已清除

【参考答案】B

【详细解析】实时备份（如增量备份）可保留数据修改后的最新状态，而仅定期全量备份可能导致恢复时数据版本过旧。题目中明确提到“数据损坏”，说明备份文件未被病毒污染，排除D；压缩备份（C）不影响数据完整性，因此排除C。未更新系统（A）可能导致漏洞被利用，但病毒清除后仍可恢复，故正确答案是B。

【题干4】医疗数据交换平台使用TLS1.3协议传输患者检验报告时，其加密传输阶段主要依赖哪种算法？

【选项】A.RSAB.AESC.SHA-256D.ECC

【参考答案】B

【详细解析】TLS1.3的加密传输阶段采用对称加密算法（如AES）对数据流加密，密钥协商阶段使用非对称算法（如ECC或RSA）。SHA-256用于哈希认证，不参与加密。题目强调“加密传输”，因此选B。

【题干5】根据《医疗卫生机构网络安全管理办法》，以下哪项属于患者隐私保护的基本要求？

【选项】A.允许患者通过微信查询所有就诊记录B.公开患者就诊数据用于科研统计C.建立独立于业务系统的隐私审计日志D.要求医生手工记录患者过敏史

【参考答案】C

【详细解析】选项A违反隐私最小化原则，D不涉及数据保护。选项B若未经患者授权，则违法。选项C的独立审计日志可追踪隐私数据访问记录，符合《网络安全法》第二十七条关于日志留存的要求，因此选C。

【题干6】某医院使用生物识别技术（如人脸识别）控制药房门禁，其核心安全目标是？

【选项】A.提高患者就诊效率B.防止未授权人员取药C.确保人脸数据存储安全D.优化服务器性能

【参考答案】B

【详细解析】生物识别门禁的核心是验证用户身份合法性，防止未授权人员获取药品。选项C的存储安全需通过加密技术实现，但非门禁系统的核心目标。因此选B。

【题干7】医疗数据泄露事件中，通常优先采取哪种应急响应措施？

【选项】A.立即公开事件细节B.全面断网排查C.启动法律诉讼程序D.组织全员安全培训

【参考答案】B

【详细解析】断网排查可控制数据泄露范围，是应急响应的优先级措施。公开事件细节（A）可能引发舆论风险，法律诉讼（C）需在确认责任后进行，培训（D）属于长期改进措施。因此选B。

【题干8】某实验室使用云存储平台保存基因测序数据，为满足《人类遗传资源管理条例》，必须确保哪种技术特性？

【选项】A.数据自动同步至多地B.支持区块链溯源C.允许第三方API调用D.提供免费扩容服务

【参考答案】B

【详细解析】区块链技术可通过时间戳和不可篡改特性实现数据全生命周期溯源，符合条例对遗传资源数据可追溯的要求。选项A的冗余存储不解决数据安全，C和D与合规性无关。因此选B。

【题干9】医疗机构的网络设备需通过哪种认证机制才能接入内网？

【选项】A.MAC地址过滤B.802.1X认证C.ARP欺骗防护D.开放端口映射

【参考答案】B

【详细解析】802.1X认证通过RADIUS服务器验证设备身份和用户权限，是医疗内网访问控制的标准方案。MAC地址过滤（A）易被伪造，ARP欺骗（C）需配合其他防护，端口映射（D）降低安全等级。因此选B。

【题干10】某医院信息系统遭DDoS攻击导致服务中断，恢复阶段需优先验证哪种日志？

【选项】A.用户操作日志B.网络流量日志C.设备配