2025年医疗安全入侵防御(技术)试卷及答案.docx

2025年医疗安全入侵防御(技术)试卷及答案

一、单项选择题（共15题，每题2分，满分30分。每题只有1个正确答案）

1.2025年医疗行业入侵防御的最高优先级防护对象是（）

A.院内办公自动化（OA）系统B.生命支持类医疗物联网（IoMT）设备C.医保结算系统D.电子病历系统

2.零信任架构在医疗场景落地时，针对患者病历访问的最小权限原则核心判定依据是（）

A.医护人员职称B.医护人员所属科室C.实际诊疗关联关系与访问时间窗D.医护人员行政职务

3.针对医疗大模型辅助诊疗系统的Prompt注入攻击，属于哪类入侵行为（）

A.供应链攻击B.应用层注入攻击