2026年醫(yī)院信息安全與網(wǎng)絡(luò)防護(hù)知識(shí)考核試卷及答案

2026年醫(yī)院信息安全與網(wǎng)絡(luò)防護(hù)知識(shí)考核試卷及答案一、單項(xiàng)選擇題（每題2分，共30分）1.根據(jù)《醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，三級(jí)醫(yī)院電子病歷系統(tǒng)應(yīng)劃定為（）級(jí)信息系統(tǒng)A.一B.二C.三D.四2.以下哪項(xiàng)不符合醫(yī)療數(shù)據(jù)分類分級(jí)管理要求（）A.患者身份證號(hào)標(biāo)注為"高度敏感"B.門(mén)診就診人次統(tǒng)計(jì)數(shù)據(jù)標(biāo)注為"一般數(shù)據(jù)"C.醫(yī)生執(zhí)業(yè)資格信息標(biāo)注為"內(nèi)部敏感"D.醫(yī)院食堂采購(gòu)清單標(biāo)注為"高度敏感"3.醫(yī)院核心業(yè)務(wù)系統(tǒng)訪問(wèn)控制應(yīng)遵循的首要原則是（）A.最小權(quán)限原則B.角色繼承原則C.動(dòng)態(tài)授權(quán)原則D.雙人驗(yàn)證原則4.用于存儲(chǔ)患者影像數(shù)據(jù)的數(shù)據(jù)庫(kù)應(yīng)優(yōu)先采用（）加密方式A.鏈路加密B.文件級(jí)加密C.字段級(jí)加密D.卷加密5.按照《網(wǎng)絡(luò)安全法》及相關(guān)規(guī)范，醫(yī)院重要信息系統(tǒng)日志應(yīng)至少保留（）A.30天B.6個(gè)月C.1年D.3年6.醫(yī)院終端安全管理中，禁止安裝的軟件不包括（）A.非官方下載的壓縮軟件B.醫(yī)院信息科認(rèn)證的殺毒軟件C.未經(jīng)審批的游戲程序D.來(lái)源不明的瀏覽器插件7.電子病歷系統(tǒng)訪問(wèn)審計(jì)應(yīng)重點(diǎn)記錄（）A.醫(yī)生登錄IP地址B.患者姓名查詢次數(shù)C.超權(quán)限訪問(wèn)行為D.系統(tǒng)運(yùn)行內(nèi)存占用率8.移動(dòng)護(hù)理終端接入醫(yī)院內(nèi)網(wǎng)時(shí)，必須實(shí)施的安全措施是（）A.開(kāi)啟藍(lán)牙共享功能B.綁定設(shè)備MAC地址C.關(guān)閉自動(dòng)更新功能D.安裝第三方應(yīng)用市場(chǎng)9.醫(yī)院信息系統(tǒng)漏洞掃描應(yīng)至少（）進(jìn)行一次全面掃描A.每周B.每月C.每季度D.每半年10.醫(yī)院網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練應(yīng)至少（）組織一次A.每季度B.每半年C.每年D.每?jī)赡?1.新采購(gòu)的醫(yī)療設(shè)備接入醫(yī)院內(nèi)網(wǎng)前，必須完成的檢測(cè)不包括（）A.操作系統(tǒng)漏洞檢測(cè)B.網(wǎng)絡(luò)流量基線檢測(cè)C.設(shè)備物理安全性檢測(cè)D.醫(yī)療數(shù)據(jù)接口安全性檢測(cè)12.發(fā)現(xiàn)患者個(gè)人信息泄露后，應(yīng)在（）內(nèi)向省級(jí)衛(wèi)生健康主管部門(mén)報(bào)告A.1小時(shí)B.24小時(shí)C.48小時(shí)D.72小時(shí)13.與第三方合作開(kāi)發(fā)醫(yī)院信息系統(tǒng)時(shí)，關(guān)鍵安全要求不包括（）A.源代碼留存醫(yī)院備案B.數(shù)據(jù)接口加密傳輸C.開(kāi)發(fā)人員背景審查D.要求使用默認(rèn)管理密碼14.以下哪種行為最可能導(dǎo)致釣魚(yú)攻擊成功（）A.點(diǎn)擊來(lái)自醫(yī)院官方郵箱的會(huì)議通知鏈接B.回復(fù)陌生號(hào)碼發(fā)送的"醫(yī)保報(bào)銷異常"短信C.使用醫(yī)院統(tǒng)一認(rèn)證平臺(tái)登錄系統(tǒng)D.在工作電腦上安裝正版辦公軟件15.醫(yī)院特權(quán)賬號(hào)管理的核心要求是（）A.多人共享提高效率B.定期更換復(fù)雜密碼C.綁定固定IP地址登錄D.關(guān)閉登錄日志記錄二、多項(xiàng)選擇題（每題3分，共30分，錯(cuò)選、漏選均不得分）1.醫(yī)院信息系統(tǒng)實(shí)施等級(jí)保護(hù)2.0應(yīng)滿足的基本要求包括（）A.建立網(wǎng)絡(luò)安全責(zé)任制度B.實(shí)現(xiàn)用戶行為全流量審計(jì)C.部署入侵檢測(cè)與防護(hù)系統(tǒng)D.制定數(shù)據(jù)備份與恢復(fù)策略2.醫(yī)院敏感數(shù)據(jù)通常包括（）A.患者基因檢測(cè)結(jié)果B.醫(yī)院年度財(cái)務(wù)報(bào)表C.醫(yī)生值班排班表D.醫(yī)療設(shè)備采購(gòu)合同3.訪問(wèn)控制的主要實(shí)現(xiàn)方式包括（）A.基于角色的訪問(wèn)控制（RBAC）B.基于屬性的訪問(wèn)控制（ABAC）C.基于網(wǎng)絡(luò)地址的訪問(wèn)控制（NAC）D.基于時(shí)間的訪問(wèn)控制（TBAC）4.醫(yī)療數(shù)據(jù)加密應(yīng)重點(diǎn)應(yīng)用于（）場(chǎng)景A.電子病歷傳輸過(guò)程B.影像數(shù)據(jù)存儲(chǔ)介質(zhì)C.移動(dòng)終端數(shù)據(jù)緩存D.統(tǒng)計(jì)報(bào)表打印輸出5.防范勒索軟件攻擊的關(guān)鍵措施包括（）A.定期離線備份重要數(shù)據(jù)B.關(guān)閉不必要的端口和服務(wù)C.對(duì)員工進(jìn)行安全意識(shí)培訓(xùn)D.部署多層級(jí)病毒防護(hù)系統(tǒng)6.醫(yī)院網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)包含（）內(nèi)容A.應(yīng)急響應(yīng)組織架構(gòu)B.故障分類與分級(jí)標(biāo)準(zhǔn)C.數(shù)據(jù)恢復(fù)優(yōu)先順序D.媒體溝通策略7.醫(yī)療設(shè)備網(wǎng)絡(luò)安全面臨的特殊挑戰(zhàn)包括（）A.部分設(shè)備使用專有協(xié)議B.設(shè)備固件更新頻率低C.臨床操作對(duì)實(shí)時(shí)性要求高D.設(shè)備物理防護(hù)難度大8.處理患者個(gè)人信息應(yīng)遵循的原則包括（）A.最小必要原則B.公開(kāi)透明原則C.目的明確原則D.自動(dòng)決策優(yōu)先原則9.醫(yī)院網(wǎng)絡(luò)安全培訓(xùn)應(yīng)覆蓋（）人員A.臨床醫(yī)護(hù)人員B.信息系統(tǒng)運(yùn)維人員C.行政管理人員D.第三方合作廠商人員10.與第三方機(jī)構(gòu)共享醫(yī)療數(shù)據(jù)時(shí)，必須簽訂的安全條款包括（）A.數(shù)據(jù)使用范圍限制B.安全技術(shù)保障要求C.數(shù)據(jù)泄露責(zé)任劃分D.數(shù)據(jù)返還或銷毀約定三、判斷題（每題1分，共10分，正確填"√"，錯(cuò)誤填"×"）1.為方便使用，醫(yī)院信息系統(tǒng)管理員可以將賬號(hào)密碼共享給其他運(yùn)維人員（）2.因患者已簽署知情同意書(shū)，醫(yī)院可以將患者個(gè)人信息提供給任何合作機(jī)構(gòu)（）3.醫(yī)療設(shè)備只要不連接互聯(lián)網(wǎng)就不存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)（）4.對(duì)信息系統(tǒng)進(jìn)行漏洞修復(fù)時(shí)，應(yīng)優(yōu)先考慮業(yè)務(wù)連續(xù)性，可暫時(shí)不測(cè)試直接上線（）5.移動(dòng)護(hù)理終端丟失后，只要遠(yuǎn)程刪除數(shù)據(jù)就無(wú)需上報(bào)（）6.醫(yī)院公共區(qū)域Wi-Fi可以不進(jìn)行訪問(wèn)控制，方便患者使用（）7.電子病歷系統(tǒng)的訪問(wèn)日志只需記錄操作結(jié)果，無(wú)需記錄操作過(guò)程（）8.新入職員工可以直接訪問(wèn)所有醫(yī)療信息系統(tǒng)，后期再補(bǔ)辦權(quán)限審批（）9.為節(jié)約成本，醫(yī)院可以使用免費(fèi)開(kāi)源的漏洞掃描工具替代專業(yè)設(shè)備（）10.發(fā)現(xiàn)網(wǎng)絡(luò)攻擊跡象時(shí)，應(yīng)立即斷開(kāi)受影響設(shè)備網(wǎng)絡(luò)連接并保存證據(jù)（）四、簡(jiǎn)答題（每題6分，共30分）1.簡(jiǎn)述最小權(quán)限原則在醫(yī)院信息系統(tǒng)訪問(wèn)控制中的具體應(yīng)用。2.列舉防范勒索軟件攻擊的5項(xiàng)技術(shù)措施和3項(xiàng)管理措施。3.說(shuō)明等級(jí)保護(hù)2.0中"安全通信網(wǎng)絡(luò)"層面針對(duì)醫(yī)院信息系統(tǒng)的特殊要求。4.分析醫(yī)療設(shè)備聯(lián)網(wǎng)后可能面臨的3類典型安全風(fēng)險(xiǎn)，并提出對(duì)應(yīng)的防護(hù)策略。5.簡(jiǎn)述患者個(gè)人信息泄露事件的應(yīng)急處置流程。五、案例分析題（每題10分，共20分）案例1：某三甲醫(yī)院影像歸檔和通信系統(tǒng)（PACS）突然出現(xiàn)所有患者影像文件被加密，系統(tǒng)提示需支付比特幣解鎖。經(jīng)技術(shù)排查，攻擊路徑為放射科護(hù)士使用的移動(dòng)終端感染惡意軟件，通過(guò)內(nèi)網(wǎng)橫向傳播至PACS服務(wù)器。問(wèn)題：（1）分析此次攻擊暴露的安全漏洞；（2）提出針對(duì)性的整改措施。案例2：某社區(qū)醫(yī)院護(hù)士將存儲(chǔ)有200份患者電子檔案的U盤(pán)遺失，經(jīng)確認(rèn)U盤(pán)中的文件未加密。問(wèn)題：（1）判斷該事件是否屬于個(gè)人信息泄露事件并說(shuō)明依據(jù)；（2）列出醫(yī)院應(yīng)采取的后續(xù)處理措施。答案一、單項(xiàng)選擇題1.C2.D3.A4.C5.B6.B7.C8.B9.C10.B11.C12.B13.D14.B15.B二、多項(xiàng)選擇題1.ABCD2.ABD3.ABCD4.ABC5.ABCD6.ABCD7.ABC8.ABC9.ABCD10.ABCD三、判斷題1.×2.×3.×4.×5.×6.×7.×8.×9.×10.√四、簡(jiǎn)答題1.具體應(yīng)用包括：（1）根據(jù)崗位職責(zé)設(shè)定系統(tǒng)訪問(wèn)權(quán)限，如護(hù)士?jī)H能查看本科室患者信息，無(wú)權(quán)修改檢驗(yàn)結(jié)果；（2）實(shí)施角色權(quán)限分離，禁止同一賬號(hào)同時(shí)擁有數(shù)據(jù)查詢和刪除權(quán)限；（3）設(shè)置權(quán)限有效期，離職人員權(quán)限即時(shí)回收；（4）對(duì)高風(fēng)險(xiǎn)操作（如電子病歷刪除）實(shí)行雙人授權(quán)；（5）定期審核權(quán)限分配，清理冗余權(quán)限。2.技術(shù)措施：（1）部署下一代防火墻阻斷惡意腳本傳播；（2）啟用文件實(shí)時(shí)監(jiān)控，禁止對(duì)重要目錄的未授權(quán)修改；（3）實(shí)施系統(tǒng)補(bǔ)丁自動(dòng)化管理，每周更新操作系統(tǒng)和軟件；（4）部署沙箱環(huán)境檢測(cè)可疑文件；（5）對(duì)數(shù)據(jù)庫(kù)實(shí)施讀寫(xiě)分離，限制勒索軟件破壞范圍。管理措施：（1）制定重要數(shù)據(jù)離線備份制度，每日備份并異地存儲(chǔ)；（2）禁止醫(yī)療終端安裝非必要軟件，實(shí)行白名單管理；（3）每季度開(kāi)展勒索軟件攻擊模擬演練，提升應(yīng)急響應(yīng)能力。3.特殊要求包括：（1）醫(yī)療業(yè)務(wù)專網(wǎng)與互聯(lián)網(wǎng)物理隔離，關(guān)鍵系統(tǒng)采用雙鏈路冗余設(shè)計(jì)；（2）傳輸患者敏感信息時(shí)必須使用國(guó)密SM4或AES-256加密，建立SSL/TLS1.3以上安全通道；（3）對(duì)醫(yī)療設(shè)備通信流量進(jìn)行深度包檢測(cè)（DPI），識(shí)別異常協(xié)議流量；（4）部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（NIDS），對(duì)針對(duì)PACS、HIS等系統(tǒng)的異常訪問(wèn)行為實(shí)時(shí)告警；（5）建立網(wǎng)絡(luò)流量基線，對(duì)超過(guò)基線20%的流量變化自動(dòng)觸發(fā)審計(jì)。4.典型風(fēng)險(xiǎn)及防護(hù)策略：（1）固件漏洞風(fēng)險(xiǎn)：部分老舊醫(yī)療設(shè)備使用未更新的嵌入式系統(tǒng)，可能被利用植入惡意程序。防護(hù)策略：建立設(shè)備固件更新臺(tái)賬，對(duì)關(guān)鍵設(shè)備啟用固件簽名驗(yàn)證，禁止使用已公布漏洞的固件版本。（2）數(shù)據(jù)泄露風(fēng)險(xiǎn)：設(shè)備通過(guò)醫(yī)療物聯(lián)網(wǎng)（IoMT）傳輸患者生理數(shù)據(jù)時(shí)可能被截獲。防護(hù)策略：采用醫(yī)療專用協(xié)議（如DICOM）加密傳輸，對(duì)設(shè)備接入實(shí)行身份認(rèn)證和會(huì)話密鑰動(dòng)態(tài)更新。（3）業(yè)務(wù)中斷風(fēng)險(xiǎn)：攻擊可能導(dǎo)致設(shè)備異常關(guān)機(jī)影響診療。防護(hù)策略：部署設(shè)備狀態(tài)監(jiān)控平臺(tái)，實(shí)時(shí)監(jiān)測(cè)設(shè)備運(yùn)行參數(shù)，對(duì)異常狀態(tài)自動(dòng)切換至備用設(shè)備。5.處置流程：（1）立即啟動(dòng)應(yīng)急預(yù)案，信息部門(mén)切斷泄露源（如關(guān)閉相關(guān)系統(tǒng)、凍結(jié)賬號(hào)）；（2）安全團(tuán)隊(duì)驗(yàn)證泄露范圍（涉及患者數(shù)量、信息類型、泄露途徑）；（3）法務(wù)部門(mén)評(píng)估是否符合《個(gè)人信息保護(hù)法》規(guī)定的"可能危害人身財(cái)產(chǎn)安全"情形；（4）24小時(shí)內(nèi)向衛(wèi)生健康主管部門(mén)和網(wǎng)信部門(mén)報(bào)告，同步通知受影響患者（通過(guò)短信、電話等方式）；（5）開(kāi)展內(nèi)部調(diào)查，確定責(zé)任人員并采取補(bǔ)救措施（如為患者開(kāi)通身份保護(hù)服務(wù)）；（6）整改安全漏洞（如加強(qiáng)訪問(wèn)控制、升級(jí)加密措施），形成事件報(bào)告存檔。五、案例分析題案例1答案：（1）暴露的漏洞：①移動(dòng)終端安全管理缺失，未實(shí)施應(yīng)用白名單，允許安裝未知來(lái)源軟件；②內(nèi)網(wǎng)橫向隔離不足，終端感染后未限制其與PACS服務(wù)器的通信；③PACS服務(wù)器未啟用文件訪問(wèn)控制，惡意軟件可無(wú)限制加密文件；④重要數(shù)據(jù)備份策略失效，未實(shí)現(xiàn)離線備份或備份未定期驗(yàn)證；⑤員工安全意識(shí)薄弱，對(duì)釣魚(yú)郵件或惡意鏈接缺乏識(shí)別能力。（2）整改措施：①對(duì)移動(dòng)終端實(shí)施MDM（移動(dòng)設(shè)備管理），禁用應(yīng)用商店，僅允許安裝認(rèn)證過(guò)的醫(yī)療APP；②在放射科子網(wǎng)與PACS服務(wù)器間部署微隔離設(shè)備，限制非必要端口通信；③對(duì)PACS存儲(chǔ)目錄設(shè)置只讀權(quán)限，關(guān)鍵文件啟用哈希校驗(yàn)，檢測(cè)到修改立即告警；④建立"3-2-1"備份策略（3份備份、2種介質(zhì)、1份離線），每周驗(yàn)證備份可用性；⑤每月開(kāi)展"防勒索"專項(xiàng)培訓(xùn)，模擬釣魚(yú)場(chǎng)景測(cè)試員工識(shí)別能力，納入績(jī)效考核。案例2答案：（1）屬于個(gè)人信息泄露事件。依據(jù)《個(gè)人信息保護(hù)法》第二十三條，因U盤(pán)遺失導(dǎo)致患者姓名、病歷等個(gè)人信息失控，符合"個(gè)人信息泄露"的定義（信息被非法獲取、公開(kāi)或失控）。（2）后續(xù)處理措施：①立即向醫(yī)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告，啟動(dòng)應(yīng)急預(yù)案；②核查U盤(pán)存儲(chǔ)內(nèi)容，確認(rèn)泄露信息包括患者姓名、診斷