医疗信息安全管理与隐私保护实战测试题.pdfVIP

医疗信息安全管理与隐私保护测试题

考试时间：______分钟总分：______分姓名：______

心B移动存储介质U盘丢失或被盗C拒绝服务攻击导致系统瘫痪D纸质病历被非法复印E服务器硬件自然损坏安全事件应急响应计划通常应包含哪些主要内容可多选A事件分类和升级流程B负责人和团队成员其职责C沟通协调机制D恢复系统和数据的策略E事后总结和改进

一、单项选择题（请选择最符合题意的选项，将相应字母填入括号内。每题2分，

共30分）

1.在医疗信息安全领域，个人健康信息（PHI）通常指的是？

A.所有与医疗相关的数字信息

B.患者的基本信息和病史记录

C.仅限于可以通过网络传输的健康信息

D.与患者身份关联的、可识别的健康信息

2.以下哪项法律/法规主要聚焦于规范数据处理活动，并赋予个人对其个人

信息权利？调没有单一的安全措施是绝对足够的应采用多种策略组合如在网络边界主机系统应用层面和数据库层面都实施防护应急处理步骤通常包括确认与评估快速确认是否发生安全事件评估受影响范围和潜在危害隔离与遏制限制事件影响范围阻止损害的进一步扩如切断受感染