2026年医院信息系统安全测试题(附答案).docxVIP

2026年医院信息系统安全测试题(附答案)

一、单项选择题（共20题，每题2分，共40分）

1.根据网络安全等级保护2.0标准，医院核心业务系统（如HIS、EMR）通常应定级为？

A.第一级

B.第二级

C.第三级

D.第四级

2.《中华人民共和国网络安全法》正式施行的日期是？

A.2016年11月7日

B.2017年6月1日

C.2018年6月1日

D.2019年12月1日

3.按照3-2-1数据备份原则，其中的1是指？

A.每天至少备份1次

B.至少有1份异地备份

C.至少保留1份最近备份

D.至少使用1种备份介质

4.医院职工调离或离职后，信息中心应在多长时间内停用其系统账号？

A.1个月内

B.1周内

C.3个工作日内

D.当日（24小时内）

5.下列哪项按照《中华人民共和国个人信息保护法》属于敏感个人信息？

A.姓名

B.工作单位

C.医疗健康信息

D.学历

6.医院门户网站遭受SQL注入攻击，最直接的安全风险是？

A.服务器CPU温度升高

B.数据库数据被恶意读取或篡改

C.网络带宽被耗尽

D.机房供电中断

7.发现勒索软件感染的第一时间，应采取的措施是？

A.立即支付赎金

B.断开主机网络连接

C.重启服务器

D