2025年健康信息系统考试题库及答案

2025年健康信息系统考试题库及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.国家卫健委《“十四五”全民健康信息化规划》中，到2025年要求二级以上医院电子病历应用水平平均达到：（）A.3级B.4级C.5级D.6级答案：C2.在HL7FHIRR5资源模型中，用于描述患者既往过敏信息的资源是：（）A.AllergyIntoleranceB.AdverseEventC.ConditionD.Observation答案：A3.根据《GB/T397252020健康信息数据元目录》，患者“婚姻状况”数据元的数据类型为：（）A.INTB.DTC.CWED.ST答案：C4.医院信息系统中，触发“临床路径变异率”统计的最低出院人数阈值是：（）A.10例B.30例C.50例D.100例答案：C5.在DICOM2024c标准中，用于存储全数字乳腺断层合成图像的SOPClassUID前缀为：（）A.1.2.840.10008.5.1.4.1.1.1B.1.2.840.10008.5.1.4.1.1.13.1.3C.1.2.840.10008.5.1.4.1.1.2D.1.2.840.10008.5.1.4.1.1.128答案：B6.国家医保信息平台“双通道”电子处方流转接口采用的安全协议为：（）A.SSL3.0B.TLS1.3C.IPSecD.SSH2.0答案：B7.在SNOMEDCT2024版中，概念“新型冠状病毒感染”对应的顶层层级是：（）A.404684003|Clinicalfinding|B.71388002|Procedure|C.123037004|Bodystructure|D.410607006|Organism|答案：A8.根据《电子病历系统应用水平分级评价标准（2022版）》，实现“门诊处方前置审核”需达到的最小级别是：（）A.3级B.4级C.5级D.6级答案：C9.在PostgreSQL15中，开启透明数据加密（TDE）需要加载的扩展模块是：（）A.pgcryptoB.pg_tdeC.pg_stat_statementsD.pg_buffercache答案：B10.医院数据中心采用“冷—热—温”三级架构时，温数据一般存储在：（）A.SSD高速盘B.机械磁盘C.对象存储D.磁带库答案：C11.根据《个人信息保护法》，健康数据出境安全评估的最长处理时限为：（）A.15个工作日B.30个工作日C.45个工作日D.60个工作日答案：C12.在Kubernetes1.29环境下，用于实现Pod级网络隔离的原生资源对象是：（）A.NetworkPolicyB.IngressC.ServiceD.EndpointSlice答案：A13.医疗AI算法在联邦学习场景下，常用的梯度聚合算法是：（）A.FedAvgB.FedProxC.FedPerD.SCAFFOLD答案：A14.根据《医疗卫生机构网络安全管理办法》，核心网络设备应至少每几年进行一次渗透测试：（）A.半年B.一年C.两年D.三年答案：B15.在ISO/TS22220:2021中，全球患者唯一标识符的长度上限为：（）A.64字节B.128字节C.256字节D.512字节答案：C16.医院采用“微服务+DevOps”架构时，灰度发布常用的流量分割策略是：（）A.A/B测试B.蓝绿部署C.滚动发布D.金丝雀发布答案：D17.在医疗区块链consortiumchain中，背书节点使用的默认共识算法为：（）A.PoWB.PoSC.PBFTD.Raft答案：C18.根据《“数据要素×”三年行动计划（2024—2026年）》，健康数据开放目录更新频率为：（）A.每月B.每季度C.每半年D.每年答案：B19.在5G医疗专网中，用于保障URLLC场景的无线子载波间隔为：（）A.15kHzB.30kHzC.60kHzD.120kHz答案：D20.医院双活数据中心RPO指标≤15秒时，推荐的数据复制方式为：（）A.异步复制B.半同步复制C.同步复制D.快照复制答案：C21.在医疗云原生PaaS平台中，实现ServiceMesh最流行的开源框架是：（）A.SpringCloudB.IstioC.LinkerdD.Consul答案：B22.根据《卫生健康行业等保2.0细则》，四级系统应至少多久完成一次商用密码应用安全性评估：（）A.半年B.一年C.两年D.三年答案：B23.在Oracle19c中，启用区块链表（BlockchainTable）需满足的最低兼容参数为：（）A.11.2.0B.12.1.0C.19.0.0D.21.0.0答案：C24.医院大数据平台采用DeltaLake架构时，实现ACID事务依赖的日志文件是：（）A._delta_logB._commit_logC._metadataD._snapshot答案：A25.在医疗物联网MQTT协议中，QoS等级1表示：（）A.最多一次B.至少一次C.只有一次D.端到端加密答案：B26.根据《医疗器械软件注册审查指导原则（2024年修订）》，AI辅助诊断软件临床试验样本量最低为：（）A.100例B.300例C.500例D.1000例答案：C27.在OpenEHR规范中，用于描述临床知识模型的层级是：（）A.RMB.IMC.SMD.AM答案：C28.医院信息中心采用ITIL4框架时，事件管理的首要KPI是：（）A.MTTRB.MTBFC.MTTFD.MTRS答案：A29.在医疗数据中台实施数据血缘追踪时，最细粒度的追踪单元为：（）A.表级B.字段级C.记录级D.字节级答案：B30.根据《“十四五”数字经济发展规划》，到2025年健康医疗大数据产业规模突破：（）A.1万亿元B.2万亿元C.3万亿元D.5万亿元答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些属于《电子病历共享文档规范第1部分：总则》（WS/T500.1—2024）中规定的文档头必选元素：（）A.文档标识符B.文档创建时间C.文档密级D.文档类型代码E.文档版本号答案：ABDE32.在医疗云原生架构中，以下哪些技术可实现零信任安全：（）A.SPIFFE/SPIREB.OPAGatekeeperC.eBPFD.JWTE.Kerberos答案：ABCD33.医院数据治理过程中，以下哪些属于主数据管理（MDM）范畴：（）A.科室字典B.药品编码C.诊断编码D.患者地址E.检查报告内容答案：ABCD34.根据《医疗卫生机构网络安全管理办法》，下列哪些场景必须启用多因素认证：（）A.远程运维B.数据库访问C.医保结算D.互联网医院医师登录E.内网办公OA答案：ABCD35.在HL7CDALevel3文档中，以下哪些元素可以携带结构化编码：（）A.observationB.substanceAdministrationC.supplyD.regionOfInterestE.organizer答案：ABCE36.以下哪些数据库支持原生JSON数据类型，并可用于医疗文档存储：（）A.PostgreSQLB.MySQL8.0C.Oracle21cD.SQLServer2022E.MongoDB7答案：ABCDE37.在医疗AI模型部署中，以下哪些做法符合《人工智能医疗器械注册审查指导原则》：（）A.提供训练集分布报告B.公开模型权重C.提供对抗测试报告D.提供软件材料清单SBOME.提供算法性能阈值答案：ACDE38.医院双活存储架构中，以下哪些技术可实现跨站点卷一致性：（）A.VPLEXMetroB.HypeMetroC.PowerMaxSRDF/MetroD.ONTAPMetroClusterE.StoreVirtualVSA答案：ABCD39.在医疗大数据脱敏过程中，以下哪些算法属于可逆加密：（）A.AES256B.RSA4096C.SHA256D.FPEFF1E.bcrypt答案：ABD40.以下哪些指标属于国家医疗健康信息互联互通标准化成熟度测评（2024版）定量测试项：（）A.标准数据集采用率B.共享文档合格率C.交互服务成功率D.术语编码覆盖率E.网络带宽利用率答案：ABCD三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.在FHIRR5中，Resource.meta.versionId为全局唯一，跨服务器也保证不重复。（）答案：×42.根据《数据安全法》，健康数据分类分级工作可由医院自行制定标准，无需报备。（）答案：×43.Oracle19c的InMemory列存储支持医疗星型模型实时OLAP查询。（）答案：√44.在医疗物联网中，BLE5.3的物理层速率理论上可达2Mbps。（）答案：√45.医院采用Kubernetes时，Pod安全策略（PSP）在1.25版本后已被彻底移除。（）答案：√46.根据《医疗器械网络安全注册审查指导原则》，软件漏洞扫描报告可由第三方出具，但需加盖厂商公章。（）答案：√47.在OpenEHR模板中，ARCHETYPE_ID必须以“openEHR”开头，否则无法通过ADM验证。（）答案：√48.医疗AI模型在联邦学习场景下，梯度明文传输符合《个人信息保护法》要求。（）答案：×49.医院核心系统等级保护三级测评时，只要网络边界部署IPS即可满足“恶意代码防范”控制点。（）答案：×50.在医疗大数据平台使用ApacheHudi时，Mor表支持读优化查询，但写性能低于Cow表。（）答案：√四、填空题（每空1分，共20分）51.国家医保信息平台统一使用的医保药品分类与代码简称________码，2024版共________位。答案：YPID，2752.在HL7v2.8中，用于传输患者生命体征的消息类型为________，触发事件代码为________。答案：ORU，R0153.医院数据中心采用“两地三中心”架构，其中“三中心”指生产中心、________中心和________中心。答案：同城双活，异地灾备54.根据《GB/T222392020》，等保2.0安全通用要求中，安全区域边界共包含________个控制点，________个要求项。答案：9，3455.在PostgreSQL中，开启透明压缩需要安装扩展________，压缩算法默认使用________。答案：pg_compress，LZ456.医疗AI模型进行联邦学习时，常用的安全聚合协议是________，其基于________密码体制实现梯度加密。答案：SecureAggregation，同态57.在DICOM2024c中，乳腺X射线图像存储SOPClassUID为1.2.840.10008.5.1.4.1.1.________，其TransferSyntaxUID为1.2.840.10008.1.2.________。答案：13.1.3，4.5058.医院数据中台实施数据血缘时，ApacheAtlas支持的最细粒度为________级，血缘关系存储在________图数据库。答案：字段，JanusGraph59.在医疗云原生场景，Istio默认使用________算法实现负载均衡，Sidecar注入通过________准入控制器完成。答案：LEAST_REQUEST，MutatingAdmissionWebhook60.根据《WS/T682—2020》，电子病历共享文档规范中，文档头元素<versionNumber>的数据类型为________，取值范围________。答案：INT，1127五、简答题（每题10分，共30分）61.简述医院在实现“检查检验结果互认”过程中，如何通过健康信息标准解决不同系统间单位换算问题，并给出具体示例。答案：医院首先依据《WS/T404—2024检查检验结果互认数据集》建立统一数据元标准，将检验项目LOINC码与本地项目字典映射；其次采用UCUM（UnifiedCodeforUnitsofMeasure）作为单位标准，例如将本地“mmol/L”与“mg/dL”统一转换为“mmol/L”，转换公式为：血糖mg/dL÷18=mmol/L；在接口层通过FHIRObservation资源.valueQuantity.unit携带UCUM码，系统收到后自动解析并回显为本地习惯单位，同时保留原始值用于溯源；对异常参考区间，平台依据LOINC码、性别、年龄动态加载，避免区间不一致导致的误判；通过上述标准化，跨院调阅时无需人工二次录入，互认率提升30%以上，且误差率<0.1%。62.说明医疗AI影像辅助诊断软件在联邦学习场景下如何满足《医疗器械监督管理条例》对训练数据可追溯性的要求，并给出技术实现路径。答案：首先，各参与方在本地构建符合《医疗器械软件注册审查指导原则》的“数据起源链”，采用W3CPROV模型记录每一次数据增删改操作，生成不可篡改的JSONLD文件并计算SHA256摘要；其次，在联邦训练开始前，将摘要列表上传至联盟链（HyperledgerFabric），链码定义数据版本与模型版本的绑定关系，确保任何数据变动都会触发链上事件；训练过程中，采用差分隐私（ε≤1）对梯度加噪，同时记录梯度范数、学习率、批次大小等超参数至MLflow；模型聚合后，由协调节点生成全局模型哈希，并写入区块，实现“模型—数据”双向锚定；最后，注册人提交FDA/NMPA时，提供链上交易ID、PROV文件及梯度审计报告，审查机构通过区块浏览器即可快速追溯到原始DICOM序列，满足可追溯性要求。63.阐述医院核心业务系统从传统“IOE”架构迁移至分布式国产数据库（如openGauss）时的数据一致性保障方案，并给出回退策略。答案：迁移采用“双轨并行+流量灰度”策略：1）数据层使用openGauss5.0的DCF（DistributedConsensusFramework）组件，基于Raft协议实现强一致，RPO=0；2）通过GoldenGateforopenGauss将Oracleredo日志实时解析并同步至openGauss，同步延迟<1秒，同时启用数据校验服务，每10分钟抽样比对行哈希，不一致触发告警；3）应用层采用SpringCloud+MyBatisplus，配置双数据源，通过ShardingSphere5.3读写分离，写操作路由至openGauss，读操作80%流量路由至openGauss，20%保留Oracle，持续观察一周；4）若关键指标（交易成功率>99.95%，平均响应时间<200ms）达标，则逐步提升流量至100%，否则通过Ansibleplaybook在30分钟内切换回Oracle，并启用闪回查询恢复差异数据；5）回退后启动根因分析，由openGauss企业级支持团队出具报告，修复后再次发起迁移，确保业务连续性。六、案例分析题（每题15分，共30分）64.案例背景：某三甲医院计划上线“5G+远程超声”业务，超声图像通过5GSA网络实时回传至院本部，由专家远程诊断。网络架构为：分院CPE→5G基站→UPF下沉MEC→IPSecVPN→院本部防火墙→PACS。问题：（1）画出数据流图并标注时延敏感点；（2）给出端到端时延≤80ms的优化方案；（3）说明如何满足等保2.0三级“边界防护”要求。答案：（1）数据流：超声探头→分院CPE（2ms）→5G空口（8ms）→UPF下沉MEC（3ms）→IPSec加密（5ms）→VPN隧道（20ms）→院本部防火墙（4ms）→核心交换（2ms）→PACS服务器（6ms），总时延50ms，敏感点为5G空口、VPN隧道、PACS写库。（2）优化：①采用5G网络切片，空口优先级QCI=65，保障URLLC；②在MEC部署GPU加速的JPEGXS轻量级编解码，压缩比10:1，降低带宽80%；③使用SRv6Policy路由，VPN隧道改为TILFA保护，单向时延降至12ms；④PACS采用内存盘+NVMeoF写入，写延迟<1ms；⑤启用UDPbasedQUIC传输，避免TCP重传，端到端时延稳定在65ms。（3）边界防护：①在MEC与院本部之间部署下一代防火墙，启用IPS、AV、APT模块，策略基于应用层识别，默认拒绝所有，仅开放UDP443（QUIC）、TCP11112（DICOM）；②采用双