2026年医院信息安全培训试题及答案.docxVIP

2026年医院信息安全培训试题及答案

一、单项选择题（每题2分，共40分）

1.下列哪项不属于医院信息安全的“CIA”三要素？

A.保密性

B.完整性

C.可用性

D.经济性

答案D

2.根据密码安全策略，下列哪个密码设置最为安全且符合规范？

A.B.Hospital@2026

C.D.a1b2c3d4

答案B

3.在医院工作场所，当你临时离开工位去茶水间时，正确的做法是？

A.保持电脑开机状态，方便同事查看信息

B.直接关闭电脑显示器

C.锁定计算机屏幕（Win+L）

D.设置一个屏幕保护程序但不锁定

答案C

4.你收到了一封主题为“关于2026年度全院职工工资调整明细”的邮件，并附带一个Excel附件，但发件人地址不明，此时最稳妥的操作是？

A.出于好奇直接点击附件查看

B.将附件下载到手机上查看

C.不点击附件，直接删除邮件并向信息科报告

D.转发给同事询问是否也收到了

答案C

解析这是典型的钓鱼邮件手法，利用工资调整诱导点击恶意附件。不明来源的附件极可能包含勒索病毒或木马。

5.医院内部HIS系统的账号，下列哪种行为是合规的？

A.将账号借给实习医生轮班使用

B.因为熟悉，将自己的密码告诉科室护士长

C.定期更换密码，且设置复杂度

D.多名医生共用同一个主任账