2026年医院信息科计算机考试测试题库附答案

2026年医院信息科计算机考试测试题库附答案一、单项选择题（每题2分，共40分）1.医院信息系统（HIS）中，负责管理患者就诊全流程数据的核心模块是：A.药库管理系统B.门诊挂号系统C.电子病历系统（EMR）D.财务核算系统答案：C2.电子病历系统中，符合《电子病历应用管理规范》要求的存储介质必须满足：A.仅支持本地硬盘存储B.采用冷备份磁带为主C.支持在线存储+近线存储+离线存储三级架构D.所有数据必须加密存储于云服务器答案：C3.医院数据库系统中，事务的ACID特性中“D”（Durability）指的是：A.原子性B.一致性C.隔离性D.持久性答案：D4.医疗物联网设备（如智能输液监控仪）接入医院内网时，最关键的安全措施是：A.开放所有端口便于数据传输B.为设备分配固定IP并绑定MAC地址C.采用默认弱密码简化管理D.与HIS系统共用同一数据库答案：B5.医院影像归档和通信系统（PACS）与HIS集成时，主要通过哪种标准协议实现患者信息同步？A.HL7v2.xB.DICOM3.0C.FHIRD.IHE答案：A6.某医院信息科需对HIS系统进行升级，升级前必须完成的关键操作是：A.直接覆盖安装新版本B.备份生产数据库并验证恢复可行性C.关闭所有终端设备电源D.通知临床科室无需做任何准备答案：B7.医疗大数据平台中，对患者诊断数据进行清洗时，重点处理的异常数据不包括：A.重复挂号记录B.诊断名称拼写错误C.检查结果超出正常范围值D.患者年龄为-5岁答案：C8.医院网络架构中，隔离门诊收费终端与互联网的关键设备是：A.核心交换机B.防火墙C.无线APD.路由器答案：B9.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），三级等保系统要求的访问控制策略应：A.仅允许管理员账号登录B.基于角色的访问控制（RBAC）C.所有用户使用同一密码D.开放所有端口访问答案：B10.电子病历系统中，实现“结构化录入”的主要目的是：A.减少医生输入时间B.便于数据统计分析C.降低存储成本D.提高打印美观度答案：B11.医院服务器机房环境监控的核心指标不包括：A.温度（23±2℃）B.湿度（40%-60%）C.二氧化碳浓度D.供电电压稳定性答案：C12.医疗设备接口开发中，解决不同厂商设备（如心电图机与HIS）数据格式不一致的关键技术是：A.统一采用Excel格式传输B.开发中间件进行协议转换C.要求厂商修改设备出厂设置D.使用纸质记录人工录入答案：B13.医院信息系统容灾方案中，“异地实时备份”的主要作用是应对：A.操作失误导致的数据丢失B.服务器硬件故障C.区域性自然灾害D.病毒感染导致的系统瘫痪答案：C14.对医院信息系统进行性能优化时，首要分析的指标是：A.终端设备外观B.数据库查询响应时间C.网络带宽利用率D.服务器品牌型号答案：B15.医疗数据脱敏处理中，对患者姓名的常见脱敏方法是：A.直接删除姓名字段B.替换为“患者A”“患者B”等代称C.保留完整姓名但加密存储D.仅显示姓名首字母答案：B16.医院无线局域网（WLAN）部署时，为避免与医疗设备（如心电监护仪）产生干扰，应优先选择的频段是：A.2.4GHzB.5GHzC.900MHzD.1.8GHz答案：B17.电子病历系统中，“数字签名”的主要作用是：A.美化病历显示效果B.确保医生身份真实性和数据不可抵赖性C.减少存储占用空间D.便于打印输出答案：B18.医院信息科在进行年度信息安全演练时，必须模拟的场景不包括：A.服务器硬件故障导致系统中断B.勒索病毒攻击导致数据加密C.患者家属暴力破坏终端设备D.数据库误删除操作后的恢复答案：C19.医疗物联网设备（如智能血压计）的数据传输应优先采用的协议是：A.HTTPB.MQTTC.FTPD.SMTP答案：B20.医院信息系统版本管理中，“回滚”操作的适用场景是：A.新版本功能正常上线B.新版本导致系统严重故障C.日常数据备份完成后D.设备硬件升级完成后答案：B二、多项选择题（每题3分，共30分）1.医院信息系统（HIS）与实验室信息系统（LIS）接口需要传输的关键数据包括：A.患者基本信息（姓名、ID）B.检验申请项目C.医生个人收入数据D.检验结果报告E.药品库存信息答案：ABD2.医疗数据安全保护的主要措施包括：A.数据加密存储B.访问权限分级管理C.日志审计记录操作轨迹D.定期进行数据泄露演练E.对所有员工开放全部数据查询权限答案：ABCD3.医院服务器选型时需考虑的关键参数有：A.CPU核心数与主频B.内存容量与类型（DDR5）C.硬盘接口类型（SAS/SATA）D.服务器外观颜色E.电源冗余设计（双电源）答案：ABCE4.电子病历系统符合《电子病历基本数据集》（WS445）要求的表现包括：A.包含患者主诉、现病史等核心字段B.支持XML格式数据导出C.所有数据以图片形式存储D.记录诊疗过程的时间戳精确到秒E.允许任意修改已归档病历答案：ABD5.医院网络安全防护体系应包含的技术手段有：A.入侵检测系统（IDS）B.终端安全管理软件（防病毒+补丁管理）C.静态IP地址分配D.网络流量监控与分析E.开放所有端口便于访问答案：ABCD6.医疗大数据分析在临床中的应用场景包括：A.疾病流行趋势预测B.临床路径优化C.医生绩效排名D.药品不良反应监测E.患者隐私数据售卖答案：ABD7.医院信息科设备维护的日常工作内容包括：A.终端电脑操作系统补丁更新B.打印机碳粉更换与故障排查C.监控服务器CPU/内存使用率D.参与医院基建工程验收E.为患者提供诊疗咨询答案：ABC8.符合《医疗信息系统安全等级保护基本要求》的措施有：A.三级系统每年进行一次安全评测B.重要数据每季度备份一次C.关键服务器采用双机热备D.登录失败超过5次锁定账号E.所有用户使用相同初始密码答案：ACD9.医院物联网设备管理的难点包括：A.设备品牌多、协议不统一B.设备数量大，网络接入管理复杂C.设备功耗低，无需考虑供电问题D.设备数据实时性要求高E.设备无需进行安全加固答案：ABD10.电子病历系统升级时，需完成的准备工作包括：A.制定详细的升级方案与回滚计划B.对临床科室进行操作培训C.备份生产数据库并验证完整性D.关闭所有终端设备电源E.通知患者暂停就诊答案：ABC三、判断题（每题1分，共10分）1.医院信息系统中，门诊收费数据与住院结算数据可以存储在同一数据库的不同表中。（√）2.电子病历必须采用关系型数据库（如MySQL）存储，不能使用NoSQL数据库。（×）3.医疗设备（如超声机）的DICOM接口仅用于传输图像数据，不包含患者信息。（×）4.医院内网中，护士站终端可以直接连接互联网访问医学文献。（×）5.数据库事务中，若部分操作失败，已执行的操作需要回滚以保证数据一致性。（√）6.医疗数据备份时，“全量备份+增量备份”组合比单纯全量备份更节省存储资源。（√）7.医院信息系统的“用户权限”应按照“最小权限原则”分配，避免越权访问。（√）8.物联网设备（如智能手环）接入医院网络时，无需进行安全检测，可直接联网。（×）9.电子病历的“结构化”与“非结构化”数据可以共存，前者便于统计，后者保留原始记录。（√）10.医院信息科只需保障系统正常运行，无需参与临床业务流程优化。（×）四、简答题（每题6分，共30分）1.简述医院信息系统（HIS）与影像归档和通信系统（PACS）集成的关键步骤。答案：（1）确定集成需求：明确需要同步的患者信息（如ID、姓名、检查申请）和影像数据（如DICOM文件）；（2）选择集成协议：使用HL7v2.x传输患者信息，DICOM3.0传输影像数据；（3）开发中间件：解决不同系统间的接口适配和数据格式转换；（4）测试验证：进行联调测试，确保HIS能正确触发PACS检查申请，PACS能将影像报告回传HIS；（5）上线运维：监控集成链路稳定性，处理异常数据同步问题。2.请列举医疗数据备份的主要策略，并说明其适用场景。答案：主要策略包括：（1）全量备份：完整复制所有数据，适用于数据量较小或关键系统（如电子病历）的定期备份（如每周一次）；（2）增量备份：仅备份上次全量/增量备份后变化的数据，适用于数据更新频繁的系统（如门诊收费系统），节省存储和时间；（3）差异备份：备份上次全量备份后所有变化的数据，适用于需要快速恢复的场景（如急诊系统）；（4）异地备份：将数据复制到地理位置隔离的机房，适用于防范区域性灾难（如地震、火灾）。3.医院信息科在应对勒索病毒攻击时，应采取哪些应急措施？答案：（1）立即断网隔离：关闭感染设备所在网络端口，防止病毒扩散；（2）启动备份恢复：使用最近的有效备份恢复数据，优先恢复核心系统（如HIS、EMR）；（3）分析攻击路径：检查日志确定病毒入口（如钓鱼邮件、漏洞利用），修补系统漏洞；（4）通知相关部门：向医院管理层、上级卫生信息部门报告事件；（5）加强防护：升级防病毒软件，启用邮件过滤，对员工进行安全培训。4.简述电子病历系统中“数字签名”的实现流程及作用。答案：实现流程：（1）医生通过CA机构申请数字证书（包含公钥和私钥）；（2）签署时，系统对病历数据进行哈希运算提供摘要；（3）医生使用私钥对摘要进行加密，提供数字签名；（4）签名与病历数据绑定存储。作用：（1）身份认证：确保签名由合法医生发出；（2）数据完整性：防止病历被篡改（篡改后哈希值改变，签名验证失败）；（3）不可抵赖：医生无法否认自己签署的病历。5.医院物联网设备（如智能输液泵）的安全管理应关注哪些方面？答案：（1）设备接入管理：绑定设备MAC地址与IP，限制仅允许授权设备接入内网；（2）身份认证：设备登录需进行双向认证（设备认证平台，平台认证设备）；（3）数据传输加密：使用TLS/SSL协议加密传输的患者输液参数等敏感数据；（4）固件安全：定期更新设备固件，修复已知安全漏洞；（5）监控与审计：实时监控设备网络流量，记录设备操作日志，发现异常行为（如异常数据上传）及时处理。五、案例分析题（每题10分，共20分）案例1：某三甲医院HIS系统在早高峰时段（8:00-9:00）频繁出现响应延迟，门诊收费窗口患者排队严重。信息科接到报修后，需要完成哪些排查与处理工作？答案：（1）初步排查：检查服务器CPU、内存、磁盘I/O使用率，确认是否资源耗尽；查看数据库慢查询日志，定位是否存在高耗时SQL语句；检测网络带宽，确认是否因流量过大导致延迟；（2）定位原因：若服务器资源正常，重点分析数据库：可能是早高峰并发查询量激增，索引缺失导致查询效率低；若网络流量异常，可能是存在恶意扫描或设备环路导致带宽占用；（3）应急处理：对慢查询语句添加索引，调整数据库连接池参数增加并发处理能力；临时启用负载均衡，将部分查询分流到备用服务器；通知临床科室优先使用本地缓存功能（如调阅历史病历）；（4）长期优化：升级数据库硬件（如更换为SSD硬盘），优化业务逻辑减少重复查询，在非高峰时段进行数据归档，定期进行压力测试模拟高峰场景。案例2：某医院护士站终端电脑感染“WannaCry”变种勒索病毒，导致当天上午的护理记录数据被加密。信息科应如何处理该事件，并提出后续防范措施？答案：处理步骤：（1）立即断网：关闭该终端所在交换机端口，防止病毒扩散至其他设备；（2）数据恢复：检查护理记录是否有自动备份（如HIS系统自动同步到服务器），若有则从服务器恢复最新数据；若无本地备份，联系专业数据恢复公司尝试解密（需评估成本与可行性）；（3）事件调查：查看终端日志，确认病毒入口（如点击钓鱼邮件附件、访问恶意网站）；检查终端是否安装最新系统补丁（如WindowsMS17-010漏洞补丁）；（4