2025年医疗安全入侵防御(技术)试卷及答案.docxVIP

2025年医疗安全入侵防御(技术)试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.医疗安全入侵防御技术中，以下哪项措施不属于纵深防御体系的核心组成部分？（）

A.部署网络防火墙以隔离关键医疗信息系统

B.对医疗设备进行物理隔离以防止未授权访问

C.实施多因素认证机制保护患者数据访问权限

D.定期对医疗系统进行漏洞扫描与补丁更新

参考答案：B

解析：纵深防御体系强调多层防护策略，包括网络隔离（A）、身份认证（C）、漏洞管理（D）等动态防御措施。物理隔离（B）虽然重要，但属于静态防护手段，与纵深防御的动态分层防护理念不完全契合。医疗安全防御更强调通过技术融合实现多维度防护。

2.在医疗物联网设备入侵防御中，以下哪种加密算法通常被推荐用于保护传输中的医疗数据？（）

A.DES（数据加密标准）

B.RC4（快速密码）

C.AES-256（高级加密标准）

D.3DES（三重数据加密）

参考答案：C

解析：医疗物联网场景需兼顾计算资源有限性（排除RC4）与高安全需求（排除DES/3DES）。AES-256是目前医疗行业推荐的对称加密算法，既满足强加密需求（FIPS140-2认证），又支持轻量级设备部署。DES和3DES因效率问题已不适用于物联网场景