2026年医疗信息系统安全性专业认证模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年医疗信息系统安全性专业认证模拟试题

一、单选题（每题1分，共20题）

1.在医疗信息系统中，哪种加密算法通常用于保护传输中的数据？（）

A.RSA

B.AES

C.DES

D.Blowfish

2.医疗机构存储患者电子病历时，应优先采用哪种访问控制机制？（）

A.基于角色的访问控制（RBAC）

B.自主访问控制（DAC）

C.强制访问控制（MAC）

D.基于属性的访问控制（ABAC）

3.根据中国《网络安全法》，医疗机构对患者信息进行匿名化处理时，应确保哪些信息无法被重新识别？（）

A.姓名、身份证号、病历号

B.联系方式、家庭住址

C.医疗诊断、治疗记录

D.以上全部

4.医疗信息系统中的日志审计功能，主要目的是什么？（）

A.提高系统性能

B.监控异常行为

C.自动修复漏洞

D.简化用户登录

5.在医疗物联网（MIoT）设备中，哪种认证协议最适用于低功耗场景？（）

A.OAuth2.0

B.Kerberos

C.WEP

D.TLS

6.中国《个人信息保护法》规定，医疗机构在共享患者数据时，必须获得哪些主体的同意？（）

A.患者本人

B.患者监护人

C.患者所在医院

D.以上全部

7.医疗信息系统中的数据备份策略，通常采用哪种备份频率？（）

A.每秒备份

B