2026年电子病历访问权限伦理法规试卷及答案.docxVIP

2026年电子病历访问权限伦理法规试卷及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.电子病历访问权限管理中，以下哪项不属于《个人信息保护法》规定的访问权限控制措施？

A.基于角色的访问控制（RBAC）

B.终端安全审计

C.数据加密传输

D.匿名化处理后的数据访问

2.医疗机构在处理电子病历访问请求时，若需授权第三方机构访问患者数据，必须满足以下哪个条件？

A.患者书面同意且第三方具有合法资质

B.医疗机构内部审批通过即可

C.第三方支付足够费用即可

D.患者口头同意即可

3.电子病历系统中，以下哪项操作最容易触发访问权限的异常审计日志？

A.医生按需调阅患者既往就诊记录

B.系统自动备份病历数据

C.管理员批量修改权限配置

D.患者本人查询个人健康档案

4.根据HIPAA法案，医疗机构在员工离职时必须采取以下哪项措施以保障电子病历数据安全？

A.仅注销其邮箱账户

B.仅限制其访问非核心系统

C.注销所有系统访问权限并回收设备

D.允许其继续访问已脱敏数据

5.电子病历访问权限变更时，以下哪项流程最能体现最小权限原则？