2026年卫生健康行业网络与数据安全技能大赛备赛试题附答案.docxVIP

2026年卫生健康行业网络与数据安全技能大赛备赛试题附答案.docx

2026年卫生健康行业网络与数据安全技能大赛备赛试题附答案

一、单项选择题（共40题，每题1分）

1.在卫生健康数据分类分级指南中，通常将属于个人隐私、疾病诊断、治疗记录等敏感信息定义为最高敏感级别。根据《信息安全技术健康医疗数据安全指南》（GB/T39725），以下哪类数据通常被定义为“个人敏感医疗数据”？

A.医疗机构的营业额数据

B.患者的基因测序数据

C.医院publicly公布的专家排班表

D.医疗设备的采购清单

2.某三甲医院的核心业务系统（HIS）遭受勒索病毒攻击，导致全院诊疗流程中断。根据《网络安全法》及关键信息基础设施保护相关要求，医院应当在发生后多少小时内向属地公安机关报告？

A.12小时

B.24小时

C.36小时

D.48小时

3.在医院网络架构设计中，为了符合等保2.0三级要求，必须将管理网络与业务网络进行逻辑隔离。以下哪种技术最适合实现这种高安全级别的逻辑隔离？

A.VLAN（虚拟局域网）

B.MAC地址绑定

C.防火墙（下一代防火墙NGFW）

D.网络地址转换（NAT）

4.DICOM（DigitalImagingandCommunicationsinMedicine）标准是医学影像的标准通信协议。在DICOM标准中，用于唯一标识患者属性的数据元素标签是？