2026年医疗信息系统HIPAA安全合规性测评题集.docxVIP

第PAGE页共NUMPAGES页

2026年医疗信息系统HIPAA安全合规性测评题集

一、单选题（每题2分，共20题）

1.根据HIPAA法规，以下哪项属于“受保护的健康信息”（PHI）的关键特征？

A.仅限于电子形式存储的信息

B.仅限于纸质形式存储的信息

C.与医疗服务相关的个人信息，无论存储形式如何

D.仅限于患者自愿提供的健康信息

2.HIPAA法规中，哪项条款主要关注对患者隐私的保护？

A.安全规则（SecurityRule）

B.隐私规则（PrivacyRule）

C.行政责任规则（EnforcementRule）

D.业务伙伴协议规则（BAARule）

3.在HIPAA合规框架下，以下哪种情况下医疗机构可以合法地披露患者的PHI？

A.患者明确同意之外的所有情况

B.仅限于治疗目的，且无患者同意

C.经患者授权或法律要求（如法院命令）

D.仅限于内部员工讨论

4.根据HIPAA安全规则，以下哪项属于“物理安全”的范畴？

A.访问控制列表（ACL）配置

B.数据加密传输

C.限制数据中心物理访问

D.多因素身份验证

5.HIPAA合规要求医疗机构如何处理离职员工的PHI访问权限？

A.自动保留所有访问记录，无需撤销权限

B.仅在离职后6个月内撤销权限

C.立即撤销所有未使用的访问权限，并保留记录

D.