2026年医疗卫生单位信息安全管理模拟试题.docxVIP

2026年医疗卫生单位信息安全管理模拟试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分。下列每题选项中，只有一项符合题意）

1.以下哪项法律法规是我国网络安全领域的基础性法律？

A.《数据安全法》

B.《个人信息保护法》

C.《网络安全法》

D.《电子签名法》

2.医疗卫生单位处理患者信息时，必须遵循的核心原则是？

A.效率优先

B.公开透明

C.最小必要和目的限制

D.经济实用

3.信息安全风险评估的第一步通常是？

A.确定风险处置方案

B.识别信息资产

C.分析脆弱性

D.评估可能性和影响

4.以下哪项不属于常见的信息安全威胁类型？

A.病毒感染

B.内部人员恶意泄露

C.物理环境破坏

D.设备自然老化

5.在医疗机构中，对患者电子病历（EMR）系统进行访问控制，最常用的原则是？

A.最大权限原则

B.职责分离原则

C.最小权限原则

D.开放共享原则

6.以下哪种加密方式主要用于保护数据在传输过程中的安全？

A.哈希加密

B.对称加密

C.非对称加密