2025年医院信息科考试试题（附答案）

2025年医院信息科考试试题（附答案）一、单项选择题（每题2分，共30分）1.医院信息系统（HIS）的核心模块不包括以下哪项？A.门诊挂号系统B.电子病历系统（EMR）C.实验室信息系统（LIS）D.医院财务审计系统2.医疗数据传输过程中，常用的加密技术是？A.哈希算法（如SHA-256）B.对称加密（如AES）C.非对称加密（如RSA）D.以上均是3.医院网络架构中，负责将接入层流量汇聚并分发至核心层的是？A.核心层B.汇聚层C.接入层D.安全管理层4.以下哪种数据库属于关系型数据库？A.MongoDBB.RedisC.MySQLD.HBase5.医院物联网（IoT）设备中，不属于患者监测类的是？A.智能手环（心率监测）B.床旁心电监护仪C.自动发药机D.输液滴速监测器6.5G技术在远程手术中的核心优势是？A.大带宽B.低时延C.广连接D.高可靠性7.医院信息系统容灾备份中，“热备份”的特点是？A.备份数据与生产数据实时同步，可立即切换B.备份数据定期同步，切换需恢复时间C.仅存储离线备份介质，无实时连接D.仅备份部分关键数据8.电子病历系统中，结构化数据的存储格式通常不包括？A.XMLB.JSONC.DICOMD.关系型数据库表9.根据《信息安全技术网络安全等级保护基本要求》，三级等保系统的年度测评要求是？A.每年至少1次B.每两年至少1次C.每三年至少1次D.无需定期测评10.HIS系统的主要用户不包括？A.临床医生B.药房药师C.患者家属D.收费窗口人员11.数字签名的主要作用是？A.加密数据内容B.验证数据来源真实性和完整性C.提高传输速度D.防止数据丢失12.医疗数据脱敏技术中，将“患者姓名”替换为“患者1”属于？A.掩码处理B.泛化处理C.替换处理D.去标识化13.医院内网与互联网必须采取的隔离措施是？A.逻辑隔离（如防火墙）B.物理隔离C.虚拟专用网（VPN）D.无需隔离14.服务器虚拟化技术中，以下不属于Hypervisor类型的是？A.VMwareESXiB.MicrosoftHyper-VC.OpenStackD.KVM15.HL7v2协议的主要用途是？A.医学影像传输（如DICOM）B.医疗设备控制C.结构化医疗信息交换（如检验结果）D.电子病历存储二、多项选择题（每题3分，共15分，少选、错选均不得分）1.医院信息系统（HIS）的典型功能模块包括？A.住院患者管理系统B.药事管理系统（包括药品库存、处方审核）C.医院人力资源管理系统D.医学影像归档与通信系统（PACS）2.医疗数据安全的基本要求包括？A.数据采集的合法性（患者知情同意）B.传输过程加密（如HTTPS/TLS）C.存储介质的物理安全（如硬盘锁）D.无关人员可随意访问患者电子病历3.医院网络拓扑设计需考虑的关键因素有？A.冗余备份（如双核心交换机、双链路）B.安全分区（内网、外网、互联网区）C.流量优先级（如HIS系统流量高于办公OA）D.无线网络覆盖范围（如病房、门诊区）4.电子病历系统的核心功能包括？A.结构化病历录入（如症状、诊断的标准化术语）B.病历内容修改留痕（记录修改人、时间、原因）C.与LIS/PACS系统的集成（自动获取检验/影像结果）D.支持病历质量评分（如完整性、逻辑性校验）5.医院信息系统运维的关键指标（KPI）包括？A.平均无故障时间（MTBF）B.平均修复时间（MTTR）C.系统可用率（如99.9%）D.用户满意度调查结果三、填空题（每题2分，共20分）1.HIS系统的英文全称是__________________________。2.电子病历的核心是__________________________的数字化记录。3.医疗数据备份的三要素是完整性、可用性和__________________________。4.网络安全的基本要素包括机密性、__________________________和可用性。5.医院信息系统的基础数据库通常采用__________________________（填“关系型”或“非关系型”）数据库。6.5G的三大应用场景是增强移动宽带（eMBB）、超可靠低时延通信（uRLLC）和__________________________。7.医疗物联网（IoT）的关键技术包括RFID、传感器、__________________________（至少填一种）等。8.根据《电子病历系统功能应用水平分级评价方法及标准》，电子病历系统功能应用水平的最高级是__________________________级。9.医院容灾备份的等级根据恢复时间目标（RTO）和恢复点目标（RPO）分为__________________________级。10.医疗信息标准化的核心是术语标准化、数据元标准化和__________________________标准化。四、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.HIS系统包含LIS和PACS系统的接口功能。（）2.电子病历系统允许修改已归档病历，但需保留修改痕迹。（）3.医疗数据可直接提供给科研机构用于学术研究，无需患者同意。（）4.医院内网与外网必须通过物理隔离设备（如网闸）实现隔离。（）5.服务器虚拟化技术会降低硬件资源的利用率。（）6.HL7是医学影像传输的国际标准协议。（）7.数字签名可以确保数据在传输过程中未被篡改。（）8.医疗物联网设备（如智能血压计）无需考虑网络安全风险。（）9.电子病历的保存年限与纸质病历相同，均为30年。（）10.容灾备份中，“热备”的恢复时间（RTO）短于“冷备”。（）五、简答题（每题5分，共20分）1.简述医院信息系统（HIS）的主要功能模块及其作用。2.电子病历系统的核心功能有哪些？请至少列举5项。3.医疗数据安全的主要技术措施包括哪些？请举例说明。4.医院网络架构设计的关键要点有哪些？六、案例分析题（共5分）某三甲医院HIS系统在就诊高峰期突然宕机，所有门诊、住院业务无法开展。作为信息科值班人员，你需要如何处理？请列出具体步骤。答案一、单项选择题1-5：D、D、B、C、C6-10：B、A、C、A、C11-15：B、C、B、C、C二、多项选择题1.ABD（注：人力资源管理系统属于医院管理系统，非HIS核心模块）2.ABC（注：患者电子病历需严格权限控制）3.ABCD4.ABCD5.ABCD三、填空题1.HospitalInformationSystem2.患者健康信息3.安全性4.完整性5.关系型6.海量机器类通信（mMTC）7.ZigBee/蓝牙（任选其一）8.89.610.交换格式四、判断题1.√（HIS需与LIS、PACS等系统对接）2.√（《电子病历应用管理规范》要求修改留痕）3.×（需患者知情同意或匿名化处理）4.√（医疗内网与互联网需物理隔离）5.×（虚拟化可提高硬件利用率）6.×（HL7用于医疗信息交换，DICOM用于影像传输）7.√（数字签名通过哈希值验证完整性）8.×（物联网设备易成为攻击入口，需加强安全）9.√（《医疗机构病历管理规定》明确）10.√（热备实时同步，RTO最短）五、简答题1.主要功能模块及作用：（1）门诊管理系统：支持挂号、分诊、收费，优化患者就诊流程；（2）住院管理系统：管理患者入院、床位分配、医嘱执行、出院结算；（3）药事管理系统：包括药品采购、库存、处方审核与发药，保障用药安全；（4）电子病历系统（EMR）：记录患者诊疗过程，支持结构化录入与数据共享；（5）接口模块：与LIS（检验）、PACS（影像）、医保系统对接，实现数据互通；（6）统计分析模块：生成医疗质量、运营效率等报表，辅助管理决策。2.电子病历系统核心功能：（1）结构化录入：支持使用标准化术语（如ICD-10、SNOMED-CT）填写症状、诊断；（2）数据集成：自动获取LIS检验结果、PACS影像报告，避免重复录入；（3）修改留痕：记录修改人、时间、原内容及修改后内容，不可删除；（4）质量控制：对病历完整性（如缺签名）、逻辑性（如诊断与用药矛盾）进行校验；（5）存储与调阅：支持长期存储（30年），授权用户可快速检索历史病历；（6）统计分析：按疾病、医生、科室等维度统计病历数据，支持科研与质控。3.医疗数据安全技术措施：（1）访问控制：基于角色的权限管理（RBAC），如医生仅能查看经管患者病历；（2）加密传输：使用HTTPS/TLS协议加密HIS系统与终端间的数据传输；（3）加密存储：对敏感字段（如身份证号、联系方式）采用AES加密存储；（4）脱敏处理：对外提供数据时，将姓名替换为“患者1”、手机号部分隐藏（如1381234）；（5）审计日志：记录所有数据访问操作（如查询、修改），留存至少6个月；（6）等级保护：按三级等保要求部署防火墙、入侵检测系统（IDS）、漏洞扫描工具。4.医院网络架构设计要点：（1）分层设计：核心层（高速转发）、汇聚层（流量汇聚与策略执行）、接入层（终端连接），确保层次清晰；（2）冗余备份：双核心交换机、双链路接入，避免单点故障；（3）安全分区：划分内网（HIS、EMR等医疗系统）、外网（办公OA）、互联网区（公众服务平台），区域间通过防火墙隔离；（4）QoS保障：为HIS、PACS等高优先级业务分配专用带宽，避免视频会议等低优先级流量抢占资源；（5）无线覆盖：病房、门诊区部署双频Wi-Fi（2.4G+5G），支持医疗设备（如移动查房终端）接入；（6）网络监控：部署网络管理系统（NMS），实时监测流量、设备状态，及时发现异常（如ARP攻击）。六、案例分析题处理步骤：1.立即启动应急预案，通知信息科负责人及相关技术人员到岗；2.快速定位故障点：-检查核心服务器状态（CPU、内存、磁盘I/O是否异常，是否宕机）；-检查数据库服务（如Oracle/MySQL）是否正常运行，连接数是否超限；-测试网络连通性（ping核心交换机、数据库服务器IP），确认是否断网；-查看服务器日志（如Windows事件日志、Linux系统日志），寻找报错信息（如“数据库连接失败”）；3.若为数据库故障：尝试重启数据库服务；若无法恢复，使用最近一次全备份+事务日志备份恢复数据（需确认备份时间点，最小化数据