2026年学历类自考计算机网络安全-管理学原理参考题库含答案解析(5卷试题答案).docxVIP

2026年学历类自考计算机网络安全-管理学原理参考题库含答案解析(5卷试题答案)

2026年学历类自考计算机网络安全-管理学原理参考题库含答案解析(篇1)

【题干1】在医疗信息系统开发中，为保障患者隐私数据传输安全，应优先采用哪种加密技术？

【选项】A.RSA算法B.AES-256C.SHA-256D.DSA算法

【参考答案】B

【详细解析】AES-256是当前医疗信息安全领域广泛应用的对称加密算法，具有256位密钥长度和强抗量子计算攻击能力，适用于电子病历等敏感数据加密传输。RSA（非对称加密）适用于密钥交换，SHA-256是哈希算法，DSA主要用于数字签名，均不满足题目场景需求。

【题干2】医疗机构的电子病历系统需遵循哪些ISO27001标准中的访问控制要求？

【选项】A.最小权限原则B.零信任模型C.隔离网络拓扑D.双因素认证

【参考答案】A

【详细解析】ISO27001标准强调最小权限原则（PrincipleofLeastPrivilege），要求医疗人员仅能访问其职责所需的电子病历数据。零信任模型（ZeroTrust）虽被推荐但非ISO27001强制条款，隔离网络拓扑属于物理安全范畴，双因素认证属于补充性控制措施。

【题干3】某三甲医院信息系统因数据库漏洞导致患者隐私泄露，事故调查应首先