保定市人民医院网络安全设备配置与策略优化试题及答案.docxVIP

保定市人民医院网络安全设备配置与策略优化试题及答案

一、单项选择题（每题2分，共20分）

1.保定市人民医院核心业务网（HIS系统、电子病历系统）与互联网接入区之间需部署哪种网络安全设备以实现边界防护？

A.上网行为管理系统

B.下一代防火墙

C.漏洞扫描系统

D.数据库审计系统

答案：B

解析：核心业务网与互联网边界需通过具备深度包检测（DPI）、应用层过滤能力的下一代防火墙实现访问控制，阻断针对医疗系统的SQL注入、跨站脚本等应用层攻击。

2.医院PACS系统（医学影像存档与通信系统）存储患者影像数据，其服务器区网络安全策略中，默认访问控制规则应设置为？

A.允许所有源IP访问

B.仅允许授权终端IP访问

C.基于端口开放80/443

D.基于MAC地址白名单

答案：B

解析：PACS系统存储敏感医疗影像，需遵循“最小权限原则”，仅允许经认证的医生工作站、影像科终端通过指定IP访问，避免未授权终端接入导致数据泄露。

3.医院终端安全管理系统需对门诊收费终端启用“外设管控”功能，重点限制的接口是？

A.USB接口

B.HDMI接口

C.网口

D.音频接口

答案：A

解析：门诊收费终端可能通过USB存储设备传播勒索病毒或非法拷贝数据，需禁用USB存储功能（仅保留键盘、