2025年医疗安全入侵防御(技术)试卷及答案.docxVIP

2025年医疗安全入侵防御(技术)试卷及答案

一、单项选择题（共15题，每题1分，总计15分）

1.按照2024年国家卫健委印发的《三级医疗机构网络安全等级保护纵深防御建设指南》要求，2025年底前所有三级甲等医院需在医疗物联网（IoMT）边界部署专属入侵防御模块，其中核心强制检测指标是（）

A.对HL7/FHIR协议的深度解析准确率≥99.99%

B.对医学数字成像和通信（DICOM）协议的异常指令拦截时延≤10ms

C.对植入式医疗设备（如心脏起搏器、胰岛素泵）的近场通信异常信号识别覆盖率100%

D.对医用PACS系统的非授权访问阻断率≥99.9%

2.2025年针对医疗行业的主流勒索软件变种MedLockerv5.0的核心初始入侵路径为（）

A.通过医院预约挂号小程序的SQL注入漏洞横向移动到EMR服务器

B.通过攻击医用输液泵的固件漏洞渗透到内网核心交换机

C.通过大模型辅助诊断/导诊系统的prompt注入窃取管理员API凭证

D.通过第三方医保结算接口的弱口令漏洞传播

3.零信任架构下医疗场景入侵防御的最小权限配置原则，针对临床医师岗位的特殊适配要求是（）

A.医生账号仅能在对应工作时段、授权诊疗终端上访问管辖范围内的患者诊疗数据

B.所有运维账号必须通过堡垒机访问核心业务系统

C.患者端账号仅能访问自身7天内的就诊记录

D.第三方运维人员访问核心系统需经