2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(5卷试题答案).docxVIP

2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(5卷试题答案)

2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(篇1)

【题干1】在医疗机构电子健康记录传输中，采用哪种加密协议确保数据完整性及身份验证？

【选项】A.IPSecB.TLSC.SSHD.SSL

【参考答案】B

【详细解析】TLS（TransportLayerSecurity）是用于保护网络通信安全的传输层安全协议，专为保护如医疗数据传输等敏感信息设计。其核心功能包括数据加密、身份验证和完整性校验，符合HIPAA（美国健康保险流通与责任法案）对医疗数据安全传输的要求。IPSec主要用于网络层安全，SSH用于远程登录，SSL（SecureSocketsLayer）是TLS的前身，现已被TLS取代。

【题干2】根据ISO27001标准，医疗机构网络安全审计的周期应至少为多少年？

【选项】A.1B.2C.3D.4

【参考答案】B

【详细解析】ISO27001要求组织进行周期性网络安全审计，以验证安全控制措施的有效性。标准规定，对于高风险或关键业务领域（如医疗数据存储），审计周期不得长于2年。1年周期适用于低风险场景，3-4年周期不符合标准更新要求。

【题干3】医疗信息系统防火墙配置中，