2025年医院信息安全培训试题及答案.docxVIP

2025年医院信息安全培训试题及答案

1.【单选】依据《医疗卫生机构网络安全管理办法》，医院核心业务系统若发生数据泄露事件，应在多少小时内向省级卫生健康行政部门报告？

A.2小时?B.6小时?C.12小时?D.24小时

答案：A

2.【单选】2025年新版《电子病历系统应用水平分级评价标准》中，达到第6级必须实现的安全控制措施是：

A.双因子身份认证?B.全流量镜像审计?C.国密算法加密存储?D.零信任网络架构

答案：C

3.【单选】医院采用WiFi7的OFDMA技术部署移动医护网络，下列哪项最能降低非法AP接入风险？

A.WPA3Enterprise+PMF管理帧保护?B.隐藏SSID?C.MAC白名单?D.降低发射功率

答案：A

4.【单选】在医疗云场景下，使用同态加密技术对基因组数据进行计算时，主要解决的安全属性是：

A.可用性?B.完整性?C.机密性?D.不可否认性

答案：C

5.【单选】2025年7月1日起正式实施的《网络数据安全管理条例（医疗细则）》要求，三级医院对出院患者敏感个人信息进行去标识化时，其k匿名参数k值不得低于：

A.3?B.5?C.10?D.15

答案：B

6.【单选】医院HIS数据库采用AlwaysEncryptedwithEnclaves，若需对密文列执行LIKE%肺炎%模糊查询，应使用的安全计算组件是：

A.可信执行环境（TEE）?B.安全多方计算（SMC）?C.差分隐私引擎?D.区块链智能合约

答案：A

7.【单选】某医院部署了基于UEBA（用户实体行为分析）的异常检测系统，下列哪项指标最能反映“医生账号被暴力破解”场景？

A.单日诊断录入量均值3σ?B.夜间登录后5分钟内开具处方50条?C.同一账号在30分钟内从3个不同城市登录?D.访问影像系统次数环比上周增长200%

答案：C

8.【单选】2025版《医疗器械网络安全注册审查指导原则》将“软件物料清单（SBOM）”列为强制性文档，其粒度应至少到：

A.系统级?B.应用级?C.组件级?D.函数级

答案：C

9.【单选】医院使用Kubernetes运行AI辅助诊断微服务，为防止容器逃逸攻击，以下哪项安全配置优先级最高？

A.PodSecurityPolicy?B.Seccomp系统调用过滤?C.AppArmor配置文件?D.只读根文件系统

答案：B

10.【单选】在医疗物联网（IoMT）终端接入鉴权中，基于轻量级ECC（256位）与RSA（2048位）对比，下列描述正确的是：

A.ECC签名速度比RSA慢但验证更快?B.ECC密钥长度更短从而降低功耗?C.RSA更抗量子计算攻击?D.二者在相同安全强度下证书体积相同

答案：B

11.【单选】医院收到一封“卫健委系统升级”钓鱼邮件，以下哪项邮件头信息最能帮助SOC分析师确认其真实发件人？

A.From字段?B.Subject字段?C.ReturnPath字段?D.AuthenticationResults（SPF/DKIM/DMARC）

答案：D

12.【单选】2025年起，国家卫健委对医院开展“数据出境安全评估”时，要求基因组数据出境前须通过的安全评估机构是：

A.国家信息技术安全研究中心?B.中国网络安全审查技术与认证中心?C.国家卫健委数据安全评估中心?D.国家密码管理局

答案：C

13.【单选】医院采用量子密钥分发（QKD）远程备份灾备中心数据，其最核心的安全假设是：

A.量子计算机无法破解RSA?B.信道存在噪声上限?C.量子态不可克隆?D.中继节点可信

答案：C

14.【单选】在医疗数据脱敏场景中，使用格式保持加密（FPE）对医保卡号加密后，仍需保留原字段长度与字符集，其主要目的是：

A.降低存储开销?B.兼容下游业务系统校验逻辑?C.提高加密强度?D.满足可逆还原需求

答案：B

15.【单选】医院使用ApacheKafka传输实时心电波形数据，若需保证消息级机密性，应优先启用的安全协议是：

A.SASL/PLAIN?B.SASL/SCRAM512?C.mTLS+ACL?D.Kerberos+ACL

答案：C

16.【单选】2025年新版《个人信息保护法》医疗补丁新增“敏感个人信息处理者须设立专职（）岗位”：

A.数据保护官（DPO）?B.信息安全审计师?C.网络安全架构师?D.隐私计算工程师

答案：A

17.【单选】医院在等保2.0三级测评中，针对“剩余信息”控制点，WindowsServer2025需配置以下哪项策略确保用户注销后内存无敏感数据残留？

A.Clearvirtualmemorypagefile?B.E