2025年医疗安全审计(技术)试卷及答案.docxVIP

2025年医疗安全审计(技术)试卷及答案

一、单项选择题（共20题，每题1分，总计20分）

1.依据2024年修订的《医疗卫生机构数据安全审计规范》，涉及患者诊疗核心数据、医保基金结算数据的审计日志留存期限不得低于（）

A.6个月B.1年C.3年D.5年

2.对医疗机构部署的生成式AI临床辅助决策系统开展技术审计时，以下哪项不属于必须全链路溯源审计的核心节点（）

A.模型输入环节患者敏感信息的脱敏执行状态

B.模型输出诊疗建议对应的执业医师人工复核签字记录

C.模型预训练阶段使用的公开医学文献的版权标注信息

D.模型推理接口跨院区、跨部门调用的鉴权校验日志

3.零信任架构在三级医院核心业务系统全面落地后，医疗安全审计的核心逻辑是（）

A.基于网络边界划分信任域，重点审计外网到内网的入侵行为

B.以身份为核心，对所有访问主体的权限、行为进行持续校验审计

C.重点审计核心服务器的病毒查杀覆盖率，保障系统运行稳定

D.以网络区域隔离为核心，审计不同VLAN之间的访问控制策略

4.对医院重症监护室部署的联网监护仪、智能输液泵、有创呼吸机等物联网医疗设备开展安全审计时，最常见的高风险隐患是（）

A.设备外壳存在物理磨损

B.设备固件长期未更新，存在未授权访问漏洞，可被远程篡改运行参数

C.设备屏幕亮度不符合医护人员操作习惯

D.设备供电线路未配备UPS备用电源

5.D