2025年医院信息安全与网络防护知识考核试卷及答案.docxVIP

2025年医院信息安全与网络防护知识考核试卷及答案

一、单项选择题（每题2分，共40分）

1.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），三级医院核心业务系统（如HIS、电子病历系统）应划分为几级保护对象？

A.一级

B.二级

C.三级

D.四级

2.医院部署医疗影像存档与通信系统（PACS）时，对DICOM影像数据进行传输加密，最适宜采用的算法是？

A.RSA-2048

B.AES-256

C.MD5

D.SHA-3

3.某医院发现护士站终端频繁弹出异常弹窗，经检测为恶意软件感染。此类攻击最可能通过哪种途径传播？

A.医院内部FTP共享文件

B.护士使用私人U盘拷贝护理记录

C.医院官网被植入恶意脚本

D.医生通过VPN远程访问HIS系统

4.根据《个人信息保护法》，医院处理患者“生物识别信息”时，除取得单独同意外，还需满足的关键条件是？

A.明确告知处理的具体医疗场景

B.承诺不向任何第三方提供

C.采用量子加密存储

D.存储期限不超过5年

5.医院网络架构中，用于隔离HIS系统与互联网的关键设备是？

A.入侵检测系统（IDS）

B.堡垒机

C.防火墙

D.负载均衡器

6.某医院信息科定期开展“红蓝对抗演练”，其中“蓝队”