医疗机构信息安全考试题及答案.docxVIP

医疗机构信息安全考试题及答案

一、单项选择题（每题2分，共20题，合计40分）

1.根据《个人信息保护法》，医疗机构处理患者个人信息时，下列哪项不属于“最小必要”原则的要求？

A.仅收集与诊疗直接相关的信息

B.存储时间不超过诊疗需要的合理期限

C.向第三方提供完整的患者就诊记录

D.限制访问权限至必要岗位人员

2.医疗核心业务系统（如HIS、EMR）的数据库应采用哪种加密方式？

A.文件级加密

B.字段级加密

C.磁盘阵列加密

D.链路层加密

3.某医院信息系统访问控制策略中，护士张某仅能查看本科室患者的检验报告，无法访问其他科室数据。这体现了信息安全的哪项原则？

A.最小权限原则

B.责任分离原则

C.纵深防御原则

D.安全审计原则

4.医疗机构电子病历系统日志至少应保留多长时间？

A.6个月

B.1年

C.3年

D.5年

5.下列哪种行为符合医疗信息系统安全操作规范？

A.医生使用个人手机连接医院内网查看病历

B.工程师将测试环境账号用于生产环境维护

C.护士定期修改登录密码（8位以上，包含字母+数字+符号）

D.实习生使用带外接口导出患者影像数据

6.某医院发现HIS系统存在SQL注入漏洞，应优先采取的措施是？

A.立即断开系统网络连接

B.部署Web应用防火墙（WAF）进行拦截

C.升级数据库管理系统版本

D.对