医院信息科科考试题库及答案

医院信息科科考试题库及答案一、单项选择题（本大题共50小题，每小题1分，共50分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.医院信息科在规划核心业务网络架构时，为了确保内网数据的高安全性，通常将内部网络与外部互联网进行逻辑或物理隔离，这种隔离技术主要通过以下哪种设备实现？A.路由器B.防火墙C.二层交换机D.负载均衡器答案：B解析：防火墙是网络安全系统，用于监控和控制进出网络的流量，是内网与外网隔离的核心设备。路由器主要用于路由选择，二层交换机用于局域网内部连接，负载均衡器用于流量分发。2.在医院信息系统（HIS）数据库设计中，患者基本信息表与住院流水号表之间的关系通常属于？A.一对一关系B.一对多关系C.多对多关系D.自引用关系答案：B解析：一个患者在其生命周期中可能会有多次住院记录，因此一个患者基本信息记录对应多条住院流水号记录，属于典型的一对多关系。3.DICOM标准是医学影像存储与传输的核心标准。在DICOM文件中，用于唯一标识影像对象的数据元素标签是？A.(0008,0018)SOPInstanceUIDB.(0010,0020)PatientIDC.(0020,000D)StudyInstanceUIDD.(0008,0060)Modality答案：A解析：SOPInstanceUID(Service-ObjectPairInstanceUID)在DICOM中唯一标识了一个具体的影像实例（如一张CT切片）。PatientID标识患者，StudyInstanceUID标识检查。4.医院核心服务器机房必须配备不间断电源（UPS）。关于UPS电池容量的计算，若已知负载功率为P（单位：W），后备时间为T（单位：小时），电池电压为V（单位：V），电池安时数为Ah，且逆变器效率为η，则所需电池组数N的计算公式近似为？A.NB.NC.ND.N答案：A解析：根据能量守恒，负载所需能量等于电池提供的能量乘以效率。P×T=5.某医院在进行等保2.0测评时，针对三级系统要求，关于身份鉴别，以下说法错误的是？A.应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别B.其中一种鉴别技术必须是密码技术C.管理员用户组的登录处理可以仅凭用户名即可D.应对身份鉴别信息处理全过程进行安全审计答案：C解析：等保三级要求“双因子认证”，且必须包含密码技术。管理员账户安全性要求极高，绝不可能仅凭用户名登录，必须通过强认证。6.在SQLServer数据库维护中，事务日志文件（.ldf）的作用是？A.存储数据库的所有数据和对象B.记录所有事务操作，用于数据库恢复和回滚C.存储临时查询结果D.存储索引的叶节点数据答案：B解析：主数据文件（.mdf）存储数据。事务日志记录所有修改操作，确保数据库的ACID特性，用于崩溃恢复和数据还原。7.HL7V3标准与V2.x标准相比，最显著的区别在于？A.V3不再使用消息触发事件B.V3基于参考信息模型（RIM）和XML开发C.V3无法传输医嘱信息D.V3完全摒弃了管道符（|）作为分隔符答案：B解析：HL7V3引入了RIM（ReferenceInformationModel），主要基于XML格式，旨在解决V2版本中缺乏明确语义和结构化的问题。虽然V3确实不用管道符，但其核心架构变革是基于RIM的面向对象设计。8.医院无线网络（WLAN）覆盖中，为了减少信号同频干扰，相邻AP的信道应该遵循什么原则？A.使用相同信道以增加信号强度B.使用1、6、11信道交替C.使用任意信道，自动跳频D.只使用信道1答案：B解析：在2.4GHz频段，只有1、6、11这三个信道是完全互不干扰的。为了最大化频谱利用率和减少干扰，相邻AP应间隔使用这三个信道。9.某三甲医院PACS系统存储容量规划中，预计每年CT检查量为5万人次，每次检查平均产生300幅图像，每幅图像平均大小为0.5MB，且数据需要在线保存5年。在不考虑数据增长率和冗余的情况下，需要的原始存储容量约为？A.7.5TBB.37.5TBC.75TBD.225TB答案：B解析：单次检查大小=300×年数据量=50,5年总量=7.15T10.Linux服务器中，查看系统当前运行进程内存使用情况的命令是？A.topB.lsC.cdD.ps-aux答案：A解析：top命令可以实时动态地查看系统的整体运行情况，包括CPU、内存、进程等。ps命令用于查看瞬间进程状态，但top更适合监控资源使用。11.ICD-10编码是国际疾病分类标准。在病案管理系统中，主要诊断编码通常由哪个科室的人员负责审核与录入？A.临床医生B.护士C.病案编码员D.信息科工程师答案：C解析：虽然临床医生填写诊断名称，但将诊断名称转化为标准的ICD-10编码通常由受过专业训练的病案编码员负责，以确保编码的准确性和DRGs分组的正确性。12.在医院LIS（检验信息系统）与仪器的通讯中，ASTM标准通常使用的物理接口及协议特点是？A.以太网，TCP/IPB.串口（RS-232/485），异步字符传输C.并口，USB传输D.蓝牙，无线传输答案：B解析：ASTM协议在检验仪器连接中历史悠久，传统上多使用RS-232串行接口进行异步通讯。13.关于RAID（磁盘阵列）技术，医院HIS数据库服务器通常推荐使用RAID10而不是RAID5，主要原因是？A.RAID10的空间利用率更高B.RAID10的写性能更好且重建可靠性更高C.RAID10的成本更低D.RAID10不需要硬件控制器答案：B解析：HIS数据库有大量的随机写操作。RAID5有写惩罚，且在磁盘重建时如果再发生磁盘故障，数据将丢失（风险大）。RAID10（镜像+条带）提供更好的写性能和更高的容错性（重建速度快），适合核心数据库。14.电子病历（EMR）系统共享文档规范（CDA）的核心架构基于？A.XMLB.JSONC.PDFD.HTML答案：A解析：HL7CDA(ClinicalDocumentArchitecture)是基于XML标准设计的，用于交换临床文档。15.医院信息科在进行网络安全域划分时，以下哪个区域的安全等级要求最高？A.互联网接入区B.办公终端区C.核心业务数据区（生产库）D.无线医护终端区答案：C解析：核心业务数据区存储着患者敏感数据和生产数据，是医院信息资产的核心，安全等级必须最高，通常部署在内网最深处，受严格访问控制。16.在WindowsServer操作系统安全加固中，为了防止勒索病毒横向传播，应立即关闭的端口是？A.TCP80B.TCP445(SMB)C.TCP3389(RDP)D.TCP443答案：B解析：TCP445端口用于ServerMessageBlock(SMB)协议，勒索病毒（如WannaCry）常利用SMB漏洞（如永恒之蓝）在内网横向传播。非必要应关闭。17.医院自助机系统与HIS系统对接时，为了保证交易数据的完整性，特别是在缴费环节，必须遵循的技术原则是？A.幂等性设计B.尽可能使用GET请求C.客户端缓存数据D.不使用加密答案：A解析：在网络不稳定时，自助机可能会重复提交请求。幂等性设计保证同一操作执行多次与执行一次的效果一致，防止重复扣费。18.在医院排队叫号系统中，假设诊室1平均服务时间为5分钟，诊室2为10分钟，采用多队列排队模式。若两队列同时开放，对于平均服务时间较短的诊室，其队列长度理论上会？A.更长B.更短C.一样长D.无法确定答案：B解析：根据排队论，服务率越高（服务时间越短），在到达率相同的情况下，系统中的平均顾客数（队列长度）越短。19.信息科工程师在排查网络故障时，使用`ping`的目的是？A.测试远程主机的连通性B.测试本地TCP/IP协议栈是否正常安装C.测试网关是否可达D.测试DNS解析是否正常答案：B解析：是本地回环地址，用于检测本机网卡和TCP/IP协议栈的基本功能是否正常。20.医院集成平台（ESB/IEB）的主要作用不包括？A.消息路由与转换B.消除系统间的点对点连接C.直接存储所有业务系统的原始数据D.统一监控接口运行状态答案：C解析：集成平台主要负责数据的交换、路由和转换，充当“翻译官”和“邮局”。业务数据的持久化存储通常由各业务系统自己的数据库或临床数据中心（CDR）负责，平台不直接作为所有系统的海量存储库。21.在数据库SQL优化中，索引的主要目的是？A.减少数据表的数量B.提高数据查询的速度，降低磁盘I/OC.增加数据更新的速度D.加速数据库备份答案：B解析：索引通过创建有序的数据结构（如B+树），使得数据库引擎可以通过定位快速找到数据，避免全表扫描，从而大幅提高查询速度。但索引会降低写入速度。22.医院移动护理系统（PDA）在进行身份扫描时，主要使用的条码技术是？A.一维码Code128B.二维码QRCodeC.RFID射频识别D.磁条卡答案：A解析：目前大多数医院腕带和药品标签使用一维码，因其容错率较低、对打印要求不高，且现有医疗设备大多支持一维码扫描。虽然二维码和RFID也在应用，但一维码仍是基础主流。23.根据《网络安全法》及医疗卫生行业规定，关键信息基础设施的运营者，其重要数据若确需出境，应当进行？A.简单的内部审批B.安全评估C.口头报备D.无需处理答案：B解析：关键信息基础设施运营者在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门组织进行安全评估。24.在虚拟化平台中，关于“热迁移”技术的描述，正确的是？A.迁移过程中虚拟机必须关机B.迁移过程中业务会完全中断C.迁移过程无需共享存储D.迁移过程中用户感知不到服务中断答案：D解析：热迁移允许在不中断虚拟机运行的情况下，将其从一个物理主机迁移到另一个物理主机，确保业务连续性。这通常需要共享存储支持。25.医院信息系统灾难恢复（DR）预案中，RTO（RecoveryTimeObjective）指的是？A.数据可恢复到的最近时间点B.系统恢复服务所需的时间目标C.数据备份的频率D.系统的平均无故障时间答案：B解析：RTO是恢复时间目标，指从故障发生到系统恢复正常服务所允许的最大时间。RPO（RecoveryPointObjective）是恢复点目标，指允许丢失的数据量。26.在医院内网IP地址规划中，通常采用私有IP地址。以下属于C类私有IP地址范围的是？A.-55B.-55C.-55D.-55答案：C解析：A是A类私有地址，B是B类私有地址，C是C类私有地址。D是公网地址。27.医院门户网站部署了SSL证书以支持HTTPS协议。HTTPS协议默认使用的端口号是？A.80B.8080C.443D.22答案：C解析：HTTP默认端口80，HTTPS默认端口443，SSH默认端口22。28.在Oracle数据库中，用于控制用户并发访问的机制是？A.触发器B.锁C.视图D.同义词答案：B解析：锁机制用于管理多用户并发操作数据时的一致性和完整性。29.医院手术麻醉系统与HIS对接时，获取患者基本信息通常采用HL7消息的触发事件是？A.ADT^A01(AdmitPatient)B.ADT^A03(DischargePatient)C.ORM^O01(OrderMessage)D.ORU^R01(ObservationResult)答案：A解析：ADT^A01代表患者入院/登记，通常包含患者的基本信息。虽然ADT^A08（更新患者信息）也很常用，但在接入场景下，A01是基础。若仅查询信息，通常也是基于ADT消息结构或查询接口。30.医生工作站响应速度慢，信息科工程师首先应该检查的是？A.重新安装操作系统B.检查网络延迟和数据库服务器负载C.更换显示器D.关闭服务器答案：B解析：性能排查遵循由底层到应用、由简单到复杂的原则。网络和数据库是影响客户端响应速度最常见的因素。31.在医院数据中心建设中，ODS（操作数据存储）的主要作用是？A.直接用于临床医生书写病历B.集成各业务系统的原始数据，用于数据清洗和抽取到DWC.存储非结构化数据D.替代HIS数据库答案：B解析：ODS是面向主题的、集成的、可变的、当前细节的数据集合，主要用于解决数据抽取时的复杂转换问题，作为业务系统和数据仓库（DW）之间的缓冲区。32.医院信息科在采购医疗信息化软件时，依据《政府采购法》，以下哪种情况可以采用单一来源采购？A.市场上有多种同类产品B.只能从唯一供应商处采购C.为了节省时间D.供应商是本地企业答案：B解析：单一来源采购的标准条件是“只能从唯一供应商处采购”，通常因为软件的专利权、版权或系统的延续性要求。33.VPN技术常用于医院外网接入内网。IPSecVPN工作在OSI模型的哪一层？A.网络层B.传输层C.应用层D.会话层答案：A解析：IPSecVPN在网络层（IP层）对数据包进行加密和封装，提供安全通信。34.医院LIS系统中，质控图用于监控检验结果的精密度和准确度。最常用的质控图是？A.直方图B.Levey-Jennings质控图C.饼图D.散点图答案：B解析：Levey-Jennings质控图是临床检验中最基础、最常用的质控方法，用于监测日常工作的重复性。35.下列关于医院信息系统数据备份策略的描述，最合理的是？A.只做全量备份B.只做增量备份C.全量备份、差异备份和增量备份相结合D.依靠RAID磁盘阵列，无需备份答案：C解析：单一备份策略各有弊端。结合使用可以在恢复速度、备份时间和存储空间之间取得最佳平衡。例如：周末全量，平时差异或增量。36.在医院HRP（医院资源规划）系统中，固定资产管理模块与财务模块对账时，发现金额不符，最不可能的原因是？A.固定资产已报废但财务未下账B.存在未入账的捐赠资产C.数据库被黑客攻击导致数据完全清空D.折旧算法设置不一致答案：C解析：虽然C是严重故障，但“对账金额不符”通常指业务逻辑上的差异（如A、B、D）。选项C属于灾难性故障，通常会导致系统瘫痪而非单纯的金额对账不符，且在日常对账场景下极少发生。37.医院临床路径系统的主要目的是？A.限制医生的治疗方案B.规范诊疗行为，控制医疗费用和质量C.仅用于护士排班D.替代电子病历系统答案：B解析：临床路径是针对某种疾病建立的一套标准化治疗模式与治疗程序，旨在规范医疗行为、降低成本、提高质量。38.在Linux系统中，权限设置为`rwxr-xr--`的文件，对于文件所属组的权限是？A.可读可写可执行B.可读可执行C.仅可读D.无权限答案：B解析：Linux权限分为三组：属主、属组、其他。`rwx`(属主)`r-x`(属组)`r--`(其他)。属组权限为读和执行。39.医院无线查房车经常出现信号漫游掉线问题，从技术层面解决，应优先考虑？A.增加AP发射功率至最大B.优化AP信道规划和漫游阈值设置C.减少AP数量D.更换查房车天线答案：B解析：单纯增加功率会导致干扰加剧。解决漫游问题需要合理的信道规划以及设置适当的漫游阈值（信号强度低于多少时触发漫游），以确保终端能快速切换到信号更好的AP。40.下列哪项不是医院信息安全管理制度“三权分立”中的角色？A.系统管理员B.安全保密管理员C.安全审计管理员D.业务操作员答案：D解析：三权分立指的是系统管理、安全保密管理、安全审计管理，分别负责系统配置、策略制定、日志审计，形成相互制约。业务操作员是被管理的对象。41.在SQL注入攻击防护中，预编译语句能有效防止注入的原因是？A.预编译语句加密了SQL代码B.预编译语句将参数与SQL代码分离，参数被视为数据而非可执行代码C.预编译语句运行速度更快D.预编译语句必须由DBA执行答案：B解析：预编译语句的SQL结构在编译时已确定，后续传入的参数只是作为字面值填充，无法改变SQL的语法结构，从而阻断注入。42.医院PACS系统中，影像显示工作站需要配置专业的显卡，主要要求显卡支持？A.高帧率游戏渲染B.3D建模C.DICOM校正曲线和高灰阶显示D.挖矿算法答案：C解析：医学影像诊断需要精确的灰阶显示（通常支持1024级甚至更多），显卡必须支持DICOM标准中的GSDF（灰度标准显示函数）校正，以确保影像不丢失细节。43.关于医院数据中心的双活架构，以下描述正确的是？A.两套数据中心同时处于生产状态，互为备份B.主中心生产，备中心只做冷备C.需要人工干预才能切换D.数据实时同步是不必要的答案：A解析：双活架构是指两个数据中心同时在线运行业务，数据实时同步。当一方故障时，另一方无缝接管，实现最高级别的业务连续性。44.医院处方系统中，西药处方与中成药处方的颜色区分通常遵循？A.西药白色，中成药白色B.西药白色，中成药淡红色C.西药淡绿色，中成药淡红色D.西药淡黄色，中成药淡红色答案：A解析：根据《处方管理办法》，普通处方（西药、中成药）印刷用纸为白色。急诊处方为淡黄色，儿科处方为淡绿色，麻醉药品和第一类精神药品处方为淡红色。45.在进行医院信息系统接口开发时，WebService常用的协议是？A.FTPB.SMTPC.SOAPD.POP3答案：C解析：WebService通常使用SOAP（SimpleObjectAccessProtocol）协议进行消息交换，基于XML。46.医院感染监测系统（院感）的数据来源主要依赖于？A.患者口述B.LIS、RIS、HIS、EMR等系统的数据集成C.护士手工填报D.医生猜测答案：B解析：现代化的院感系统通过实时抓取检验结果（阳性菌）、抗菌药物使用、体温单、手术记录等数据，利用规则引擎自动预警，极大减少人工填报。47.IPv6地址的长度是？A.32位B.64位C.128位D.256位答案：C解析：IPv6地址长度为128位，解决了IPv4地址枯竭的问题。48.医院信息系统在进行软件版本更新时，为了快速回滚，最重要的操作是？A.删除旧版本代码B.备份当前生产环境的数据库和应用程序C.修改数据库表结构D.通知用户停机答案：B解析：备份是回滚的前提。只有保留了更新前的完整状态（数据和代码），才能在更新失败时恢复到原状。49.下列哪种设备工作在OSI模型的数据链路层？A.集线器B.网桥C.路由器D.网关答案：B解析：集线器工作在物理层，网桥和交换机工作在数据链路层，路由器工作在网络层，网关工作在应用层/高层。50.医院信息化建设中，BI（商业智能）系统的主要价值在于？A.替代HIS进行事务处理B.辅助医院管理层进行数据分析和决策支持C.增加网络带宽D.提高打印机速度答案：B解析：BI系统利用数据仓库技术，对医院运营数据（收入、工作量、药占比等）进行多维分析和挖掘，为领导决策提供支持。二、多项选择题（本大题共30小题，每小题2分，共60分。在每小题给出的四个选项中，有二项或二项以上是符合题目要求的。全部选对得满分，少选得部分分，多选、错选不得分）51.医院核心交换机配置VLAN的主要优势包括？A.隔离广播风暴，提高网络安全性B.限制网络物理位置，必须同楼层才能同网段C.简化网络管理，逻辑划分用户组D.增加网络冲突域答案：AC解析：VLAN（虚拟局域网）可以隔离广播域，增强安全性，且不受物理位置限制，灵活管理。它减少（而非增加）冲突域（交换机本身已隔离冲突域）。52.下列属于医院信息系统（HIS）中门诊子系统的功能模块有？A.门诊挂号排班B.门诊医生工作站C.门诊收费结算D.病房医嘱管理答案：ABC解析：病房医嘱管理属于住院系统（或EMR住院部分），不属于门诊子系统。53.关于数据库事务的ACID特性，描述正确的有？A.原子性：事务中的操作要么全做，要么全不做B.一致性：事务执行前后，数据库从一个一致性状态变到另一个一致性状态C.隔离性：并发执行的事务互不干扰D.持久性：事务一旦提交，对数据的修改是永久的答案：ABCD解析：ACID是数据库事务的四个基本特性，全选。54.医院网络安全防护体系中，纵深防御策略通常包含的技术手段有？A.边界防火墙B.入侵检测/防御系统（IDS/IPS）C.终端杀毒软件D.数据库审计答案：ABCD解析：纵深防御要求在网络边界、内部网络、主机终端、应用数据等多个层面部署安全措施。55.PACS系统与RIS（放射信息系统）交互的工作流包括？A.RIS发送检查申请（MWL）到PACS/ModalityB.设备执行检查并将影像发送到PACSC.PACS将影像匹配到检查号D.医生在PACS工作站阅片并生成报告答案：ABC解析：D选项中，通常医生在RIS中编写报告，PACS负责影像显示和存储，或者PACS集成报告功能，但“生成报告”主要业务归属RIS。不过在紧密集成的系统中，PACS工作站也可能具备报告界面。严格来说，标准流程是A、B、C。若题目泛指交互，D也涉及。但通常A、B、C是核心HL7/DICOM流程。56.下列关于医院数据备份的介质，描述正确的有？A.硬盘：读写速度快，适合短期备份B.磁带：成本低，寿命长，适合长期归档C.光盘：不可擦写，适合永久保存少量数据D.U盘：便携，适合作为医院核心数据库的备份介质答案：ABC解析：U盘可靠性差、易丢失、寿命短，严禁作为核心生产数据的备份介质。57.医院信息科在进行服务器操作系统加固时，应采取的措施包括？A.关闭不必要的服务和端口B.定期安装系统补丁C.设置复杂的账户密码策略D.禁用系统日志功能以节省空间答案：ABC解析：日志是安全审计的基础，必须开启并保护，不能禁用。58.影响医院无线网络信号质量的因素有？A.AP的发射功率B.墙体、楼板的材质和厚度（遮挡）C.微波炉、蓝牙设备等干扰源D.终端天线的接收灵敏度答案：ABCD解析：物理环境、设备配置、干扰源、终端性能都会影响无线信号。59.医院电子病历应用水平分级评价中，重点考察的内容包括？A.电子病历系统的功能状态B.电子病历系统的数据质量C.电子病历系统的互联互通D.医院大楼的高度答案：ABC解析：分级评价依据《电子病历应用水平分级评价标准》，考察功能、数据、互联互通等，与大楼无关。60.SQLServer中，关于索引的维护，以下说法正确的有？A.随着数据增删改，索引会产生碎片B.定期重建或重组索引可以提高查询性能C.索引越多，查询性能一定越好D.过多的索引会降低插入和更新速度答案：ABD解析：索引占用空间且需要维护，写入时需更新索引树，因此索引不是越多越好，需权衡。C错误。61.医院集成平台中，常用的消息中间件技术包括？A.IBMMQB.RabbitMQC.KafkaD.OracleDatabase答案：ABC解析：MQ、RabbitMQ、Kafka都是消息中间件。Database是数据库，虽然可作为队列表使用，但归类不同。62.医院数据中心建设中，主数据管理（MDM）主要管理的对象包括？A.患者主索引（EMPI）B.医生/护士人员字典C.药品/耗材物资字典D.影像文件数据答案：ABC解析：MDM管理的是核心业务实体的基准数据（字典），通常是结构化数据。影像文件属于非结构化的大对象数据，通常由对象存储或文件系统管理，不属于MDM范畴。63.下列属于网络安全法中规定的网络运营者安全义务的有？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.监测网络运行状态，记录网络安全日志D.对数据进行加密存储答案：ABC解析：前三项是明确义务。D项加密存储是特定场景下的要求，并非对所有数据通用，但在医疗行业实践中，敏感数据加密也是强要求的。不过从法律条文通用义务看，ABC是必须的。64.门诊医生站开具药品医嘱时，系统必须进行的合理用药监测（PASS）功能包括？A.禁忌症审查B.剂量审查C.药物相互作用审查D.医生指纹识别答案：ABC解析：PASS主要监测药物本身的合理性。指纹识别是身份认证手段，不属于合理用药监测范畴。65.医院信息科在处理临床科室反馈的软件Bug时，规范的流程包括？A.工单登记与分类B.需求分析与重现C.代码修改与测试D.上线发布与反馈闭环答案：ABCD解析：这是标准的IT服务管理（ITSM）流程。66.下列哪些协议属于传输层协议？A.TCPB.UDPC.IPD.ICMP答案：AB解析：TCP和UDP是传输层。IP和ICMP是网络层。67.医院机房建设标准（GB50174）中，关于机房的物理环境要求包括？A.防静电B.防尘C.防火、防水D.恒温恒湿答案：ABCD解析：机房物理环境必须满足“四防”（防火、防水、防静电、防尘）及温湿度控制要求。68.医院HRP系统中，供应链管理模块的核心功能包括？A.供应商管理B.采购计划与订单管理C.库存管理D.固定资产折旧答案：ABC解析：固定资产折旧属于固定资产模块，不属于供应链（物流）模块。69.医院网站被挂马，信息科应急响应步骤应包括？A.切断网络连接，隔离受影响服务器B.分析日志，查找攻击入口和后门C.清除恶意代码，修补漏洞D.恢复数据和服务，加强监控答案：ABCD解析：标准的PDCERF应急响应模型流程。70.在WindowsServer中，关于NTFS权限，以下说法正确的有？A.权限是累加的B.“拒绝”权限优先于“允许”权限C.文件权限继承自父文件夹D.可以显式设置权限以阻止继承答案：ABCD解析：NTFS权限具有累加性、拒绝优先、继承性以及可显式修改的特性。71.医院远程医疗会诊系统需要支持的功能包括？A.实时音视频通话B.患者影像资料共享C.会诊报告书写D.远程控制病人床旁监护仪答案：ABC解析：远程医疗通常指会诊、诊断。D选项涉及远程生命体征监测，属于远程监护范畴，虽相关但通常不在基础会诊系统的核心控制功能中（且直接控制设备风险极高）。72.下列哪些属于医院信息系统的外部接口？A.医保结算接口B.银联支付接口C.区域卫生信息平台数据上传接口D.护士站打印接口答案：ABC解析：外部接口指与医院外部系统（医保、银行、卫健委平台）的对接。打印接口属于内部硬件或功能调用。73.医院数据治理工作中，数据质量维度包括？A.完整性B.准确性C.一致性D.及时性答案：ABCD解析：数据质量包含多个维度，全选。74.关于虚拟化技术的类型，包括？A.全虚拟化B.半虚拟化C.硬件辅助虚拟化D.操作系统级虚拟化答案：ABCD解析：这些都是常见的虚拟化实现技术分类。75.医院信息科在采购新硬件时，性价比分析应考虑的因素有？A.设备采购成本B.运维成本（电力、制冷）C.设备性能指标D.供应商的品牌知名度（非技术因素，但也常被考虑）答案：ABC解析：性价比主要关注投入产出比（成本、性能、运维）。品牌更多是可靠性考量，但广义上也包含。从技术角度，ABC是核心。76.下列属于SAN（存储区域网络）协议的有？A.iSCSIB.FibreChannelC.NFSD.CIFS答案：AB解析：iSCSI和FC是SAN协议。NFS和CIFS是NAS（网络附加存储）协议。77.医院信息系统故障等级分类中，一般将故障分为？A.特别重大故障（I级）B.重大故障（II级）C.较大故障（III级）D.一般故障（IV级）答案：ABCD解析：依据故障影响范围和时长，通常分为四级。78.医生在使用电子病历时，关于电子签名法的应用，以下说法正确的有？A.必须使用可靠的电子签名B.电子签名与手写签名具有同等法律效力C.任何人都可以伪造电子签名而不被发现D.电子签名需要第三方CA机构认证答案：ABD解析：可靠的电子签名具有法律效力，且基于CA技术，不可伪造。79.医院信息科在制定年度预算时，应包含的项目有？A.硬件维保费用B.软件升级授权费用C.网络租赁费用D.科室人员培训费用答案：ABCD解析：信息科预算涵盖人、财、物、服务等多方面。80.下列关于医院运维监控系统（如Zabbix）的作用，描述正确的有？A.实时监控服务器CPU、内存、磁盘使用率B.监控网络流量C.故障发生时发送邮件/短信告警D.自动修复所有数据库死锁答案：ABC解析：监控系统主要用于发现和告警。自动修复是自动化运维的范畴，监控系统本身不具备直接修复复杂业务逻辑（如死锁）的能力，虽然可以触发脚本尝试重启服务，但“自动修复所有”说法过于绝对且不可靠。三、判断题（本大题共30小题，每小题1分，共30分。正确的选A，错误的选B）81.医院核心业务数据库必须每天进行全量备份，且备份文件应存放在同一服务器上以便快速恢复。答案：B解析：备份文件必须存放在异地或独立的存储介质上，防止服务器故障导致数据和备份同时丢失。82.VLAN1是交换机默认的NativeVLAN，通常建议在生产环境中修改默认VLAN以增强安全性。答案：A解析：保留默认VLAN1存在安全风险，建议修改。83.医生工作站使用的IP地址如果设置为自动获取，那么每次开机后IP地址都会改变。答案：B解析：DHCP租约期内，IP地址通常保持不变；且可以配置保留地址确保特定设备获取固定IP。84.DICOM标准中，Study（检查）对应的是一次患者就诊过程中的所有影像集合。答案：A解析：Study通常指一次完整的放射学检查（如一次CT扫描），包含多个Series（序列），Series包含多个Images（图像）。85.为了方便记忆，医院信息科工程师可以将服务器的管理员账号命名为Admin，密码设置为123456。答案：B解析：这是严重违反安全规范的行为，极易被暴力破解。86.OSI参考模型中，TCP协议位于传输层，IP协议位于网络层。答案：A解析：协议层级归属正确。87.医院信息系统中的“军卫一号”是总后卫生部推广的医院信息系统，属于特定历史时期的产物。答案：A解析：正确，这是军队医院使用的信息系统。88.RAID0阵列提供了数据冗余功能，安全性较高。答案：B解析：RAID0是条带化，无冗余，安全性最低，一块盘损坏数据全丢。89.电子病历系统应当设置病历修改权限和痕迹保留功能，禁止随意修改已归档病历。答案：A解析：这是电子病历管理规范的基本要求。90.医院无线网络覆盖中，5GHz频段比2.4GHz频段穿墙能力更强。答案：B解析：频率越高，绕射能力越差，穿墙能力越弱。2.4GHz穿墙能力强于5GHz。91.在SQL查询中，使用`SELECT*`比指定列名效率更高。答案：B解析：`SELECT*`会增加网络传输量和数据库解析开销，且可能破坏覆盖索引，效率通常低于指定列名。92.医院LIS系统传输检验结果时，通常使用HL7ORM消息。答案：B解析：传输结果通常使用ORU^R01（ObservationResult/Unsolicited）消息。ORM用于医嘱。93.防火墙可以防止内部网络发起的攻击。答案：B解析：传统防火墙主要防范外部攻击。对于内部攻击，需要内部防火墙策略、入侵检测等手段，且防火墙难以检测应用层内部攻击。94.医院信息科在进行数据大屏展示时，应特别注意对患者隐私进行脱敏处理。答案：A解析：公屏展示必须脱敏（隐藏姓名、身份证号等），防止隐私泄露。95.Linux系统中，root用户拥有最高权限，可以执行任何操作。答案：A解析：正确。96.医院信息系统升级时，可以直接在生产环境上进行测试，只要速度快就行。答案：B解析：严禁在生产环境进行破坏性测试，必须先在测试/预发布环境验证。97.IPv6地址中的FF02::1代表所有节点组播地址。答案：A解析：FF02::1是IPv6链路本地所有节点地址。98.医院HRP系统中的财务账务与HIS中的门诊收费数据必须保持一致，否则会存在财务风险。答案：A解析：业财一体化是关键，数据不一致意味着资金流失或账务错误。99.只有医生才能修改电子病历中的医嘱信息，护士无权执行任何修改操作。答案：B解析：护士在特定授权下可以执行医嘱（如核对、配液），但通常不能修改医嘱内容（如药品、剂量）。题目表述“无权执行任何修改操作”过于绝对，且护士执行医嘱本质上是更新医嘱状态。但严格来说，修改医嘱内容是医生权限。这里判定为B，主要因为护士有“执行”权限，这涉及状态修改。100.医院数据中心建设完成后，就可以一劳永逸，不再需要维护。答案：B解析：数据中心需要持续的运维、监控、扩容和安全加固。101.SSL协议通过数字证书确保通信双方的身份真实性。答案：A解析：SSL/TLS使用数字证书进行身份认证和密钥交换。102.医院排队叫号系统与HIS接口通讯中断时，叫号机将无法获取患者信息，需要人工干预。答案：A解析：正确，接口依赖性。103.为了节省存储空间，可以将PACS系统中的原始影像进行有损压缩后覆盖保存。答案：B解析：医疗影像具有法律效力，原始数据必须保留，可另存压缩版用于传输，但不可覆盖原始数据。104.医院信息科工程师在排查网络环路时，可以使用Wireshark抓包工具分析大量STP报文。答案：A解析：生成树协议（STP）在检测到环路时会发送BPDU，抓包分析是有效手段。105.医院信息系统中的“时间戳”对于医疗纠纷举证具有重要意义。答案：A解析：时间戳证明了操作发生的具体时间，是法律效力的关键要素。106.虚拟机中安装的操作系统（GuestOS）不需要激活即可长期使用。答案：B解析：虚拟机内的操作系统同样需要版权授权和激活。107.医院采购软件时，源代码交付通常作为验收的附加条件，对于核心系统应尽量争取。答案：A解析：拥有源代码可以避免厂商锁定，保障医院长期利益，虽然难度大，但应争取。108.TCP协议是面向连接的、可靠的传输协议；UDP协议是无连接的、不可靠的传输协议。答案：A解析：正确。109.医院信息系统中的“号源池”管理主要用于控制预约挂号的号源数量和时间段。答案：A解析：正确。110.在数据库设计中，外键约束的主要作用是保证数据的一致性和完整性。答案：A解析：外键确保子表中的值必须在父表中存在，维护参照完整性。四、填空题（本大题共30小题，每小题1分，共30分）111.医院信息科负责全院信息化建设，其核心架构通常采用“客户端/服务器”（C/S）和________两种架构混合模式。答案：浏览器/服务器（B/S）112.在网络配置中，子网掩码用于区分IP地址中的网络部分和主机部分。对应的CIDR写法是________。答案：/24113.DICOM标准中，用于影像传输的协议上层通常基于________。答案：TCP/IP114.医院信息系统在进行等保测评时，第三级系统要求每年至少进行________次安全测评。答案：1115.SQL语言中，用于从数据库表中检索数据的语句是________。答案：SELECT116.Windows服务器中，远程桌面连接的默认端口号是________。答案：3389117.医院PACS系统中，用于存储影像短期在线存储的设备通常是________，而长期归档常用磁带库或冷存储。答案：磁盘阵列（或SAN/NAS）118.HL7消息中，字段分隔符通常使用________符号。答案：|（或管道符）119.医院核心数据库的备份策略中，全量备份、差异备份和________备份是三种基本方式。答案：增量120.医生在开具电子处方时，系统应自动拦截________级以上抗菌药物的医嘱（若无权限），以落实分级管理。答案：特殊121.在Linux系统中，用于查看网络接口配置信息的命令是________。答案：ifconfig（或ipaddr）122.医院无线网络中，AP是AccessPoint的缩写，中文称为________。答案：无线接入点123.电子病历系统中，患者既往史的记录应采用结构化数据录入，以便于后续的________挖掘。答案：数据（或科研/临床）124.医院HRP系统中，物资管理模块的“ABC分类法”是根据物资的________和重要性进行分类管理的。答案：价值（或金额）125.计算机网络中，DNS协议的主要作用是________解析。答案：域名（或主机名）126.医院信息科在制定应急预案时，RPO指标代表了________可容忍的数据丢失量。答案：恢复点（或业务）127.Oracle数据库中，用于保证数据完整性的机制包括约束、触发器和________。答案：存储过程（或更准确的是：回滚段/RedoLog，但此处填约束类机制也行，标准答案常为“完整性约束”或“索引”辅助，但触发器已提及。通常填“事务”或“日志”）。修正：Oracle保证完整性的核心机制是约束、触发器、应用程序。这里填“应用程序”或“事务”较合适。考虑到题目语境，填“应用程序”或“事务”。此处预期答案为“应用程序”或“事务”。修正答案：应用程序（或事务）128.医院集成平台中，ETL工具的三个核心动作是Extract、Transform和________。答案：Load129.医院信息系统的用户权限管理应遵循________授权原则，即用户仅拥有完成工作所需的最小权限。答案：最小130.医院门诊挂号系统中，支持身份证读卡器读取身份证信息，这属于________输入技术。答案：自动识别（或磁条/射频/OCR）131.网络设备中，路由器根据________表来决定数据包的转发路径。答案：路由132.医院LIS系统中，质控品的Westgard规则主要用于判断实验室检测的________。答案：精密度（或准确度/质量控制状态）133.医院信息系统升级前的测试环境应尽量与生产环境保持________，以减少上线风险。答案：一致134.在Web服务中，常见的跨站脚本攻击缩写为________。答案：XSS135.医院数据中心建设中，CDR是指临床数据中心，ODR是指________数据中心。答案：运营（或操作）136.医生站界面响应时间一般要求不超过________秒，以保证用户体验。答案：3137.医院信息科常用的虚拟化平台软件包括VMwarevSphere、CitrixXenServer和开源的________。答案：KVM（或Xen）138.医院网络安全中，VPN技术建立的“隧道”可以保证数据传输的________和机密性。答案：完整性139.医院PACS影像显示时，通常需要调整窗宽和________以显示不同密度的组织。答案：窗位140.医院信息系统中的“号贩子”干扰挂号秩序，信息科可以通过技术手段限制同一IP或同一设备的________频率来进行防御。答案：请求（或刷号/访问）五、简答题（本大题共5小题，每小题5分，共25分）141.请简述医院信息系统（HIS）与检验信息系统（LIS）及影像归档与通信系统（PACS）之间的主要数据流向关系。答案：（1）HIS向LIS/PACS发送患者基本信息及医嘱申请信息（如检验申请单、检查申请单）。（2）LIS接收标本后，进行样本分析，将检验结果（数值、文本）回传给HIS，供医生在医生站查看；LIS也可直接向EMR发送结果。（3）PACS接收检查申请，指引医疗设备执行检查；设备将产生的DICOM影像发送至PACS服务器存储；PACS将影像就绪状态或影像链接回传给HIS/EMR，供医生调阅。（4）三者通常通过集成平台或HL7/DICOM标准接口进行交互，形成闭环医疗数据流。142.什么是“等保2.0”？三级等保对医院信息系统安全建设有哪些核心要求？答案：“等保2.0”是指《网络安全等级保护基本要求》（GB/T22239-2019），是国家网络安全等级保护制度的最新标准。三级等保（等保三级）的核心要求包括：（1）物理环境：防盗、防火、防静电、电力供应等。（2）通信网络：通信传输加密、网络架构划分。（3）区域边界：边界防护、访问控制、入侵防范、恶意代码防范。（4）计算环境：身份鉴别（双因子）、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性保密性备份。（5）管理中心：系统管理、审计管理、安全管理（三权分立）。总结：需做到“一个中心，三重防护”，并每年进行一次测评。143.简述RAID5和RAID10的技术原理及其在医院存储应用中的优缺点对比。答案：RAID5（条带+分布式校验）：数据分散存储，校验信息也分散。允许坏一块盘，空间利用率(N-1)/N。优点：读性能好，空间利用率较高。缺点：写性能有损耗（写惩罚），重建时间长，多块盘同时损坏数据丢失。RAID10（镜像+条带）：先做镜像再做条带。允许坏一半（前提是不同镜像对），空间利用率50%。优点：写性能优异，数据安全性高，重建速度快。缺点：成本高，空间利用率低。应用对比：医院核心HIS/EMR数据库推荐RAID10，追求高I/O和可靠性；PACS在线存储若预算有限且数据量大，可用RAID5或RAID6。144.医院信息科工程师在排查“医生站无法连接数据库”故障时，应遵循怎样的排查思路？答案：（1）询问与确认：确认故障范围（单点还是全网）、故障时间、报错提示。（2）客户端排查：检查本机网络连通性，IP配置是否正确，能否Ping通网关和数据库服务器IP。（3）网络排查：检查核心交换机到接入交换机链路状态，防火墙策略是否放行数据库端口。（4）服务器端排查：a.操作系统层面：检查服务器CPU、内存是否溢出，网络服务是否正常。b.数据库层面：检查数据库服务是否启动，监听端口是否开启，最大连接数是否耗尽，数据库锁是否阻塞。（5）日志分析：查看系统日志