医院信息科基础题库及完整答案解析（全网考试专用）

医院信息科基础题库及完整答案解析（全网通用·考试专用）适用场景：医院信息科招聘考试、编外考核、转正考试、日常三基考核、院内信息化岗位测评考试范围：医疗信息系统基础、HIS/LIS/PACS/EMR、医院网络安全、等保2.0、数据规范、计算机运维、机房管理、医疗合规、信息科岗位职责题型构成：单选题60题、多选题20题、判断题20题（全覆盖高频考点，每题附带解析）第一部分单项选择题（60题，每题唯一正确答案）1.医院HIS系统指的是（）A.实验室检验系统B.医院信息系统C.影像归档系统D.电子病历系统答案：B解析：HIS（HospitalInformationSystem）医院信息系统，是医院最核心的综合业务管理系统，涵盖门诊、住院、收费、药房、护士站等核心业务。2.LIS系统主要服务于医院哪个科室（）A.放射科B.检验科C.手术室D.急诊科答案：B解析：LIS（LaboratoryInformationSystem）检验信息系统，用于检验科标本接收、结果录入、审核、报告发布、质控管理。3.PACS系统主要处理医院哪类数据（）A.检验数据B.处方数据C.医学影像数据D.收费数据答案：C解析：PACS（PictureArchivingandCommunicationSystems）影像归档与通信系统，用于DR、CT、MRI等医学影像存储、传输、阅片、归档。4.EMR系统的中文名称是（）A.电子病历系统B.远程会诊系统C.体检系统D.物资管理系统答案：A解析：EMR为电子病历系统，是记录患者诊疗过程、病程、医嘱、检查结果的核心医疗文书系统。5.我国医疗机构网络安全执行标准为（）A.等保1.0B.等保2.0C.等保3.0D.无强制标准答案：B解析：目前全国医院、卫健系统统一执行网络安全等级保护2.0制度，二级、三级医院分别落实对应等保测评要求。6.三级医院核心业务系统必须通过的等保级别为（）A.一级B.二级C.三级D.四级答案：C解析：三级医院核心HIS、EMR、LIS、PACS系统需落实等保三级建设与测评，二级医院落实等保二级。7.医院患者隐私数据属于（）A.普通公开数据B.个人敏感信息C.可随意共享数据D.无保密要求数据答案：B解析：患者姓名、身份证、病历、检查结果、联系方式均属于个人敏感信息，受《个人信息保护法》严格保护。8.医院信息系统账号管理最核心原则是（）A.多人共用一号B.一人一号、专人专用C.无密码登录D.临时账号长期使用答案：B解析：医疗信息系统严格执行一人一号、专人专用、权限最小化，禁止账号共用、转借、泄露。9.发生医疗数据泄露、系统异常故障时，信息科首先应（）A.隐瞒不报B.立即处置、上报、留存日志C.直接关机D.自行修改数据答案：B解析：信息安全事件必须第一时间阻断风险、恢复系统、留存操作日志，按流程上报主管领导及卫健部门。10.医院数据备份的最低要求是（）A.每周备份一次B.每日增量备份、定期全量备份C.无需备份D.一月一次备份答案：B解析：医院核心业务数据必须每日增量备份、定期全量备份，同时保留异地备份、容灾备份机制。11.下列哪项不属于医院核心业务系统（）A.HISB.EMRC.游戏系统D.LIS答案：C解析：游戏系统与医疗业务无关，严禁部署在医院内网及业务服务器中。12.医院内网与互联网必须设置（）实现安全隔离A.直通交换机B.防火墙、网闸C.无线网桥D.普通路由器答案：B解析：医院内外网必须物理或逻辑隔离，通过防火墙、安全网闸管控数据交换，杜绝外网直接访问内网业务系统。13.DICOM标准是针对医院哪类数据的国际标准（）A.检验数据B.收费数据C.医学影像数据D.病历文本数据答案：C解析：DICOM是医学影像存储与传输国际标准，所有CT、DR、MRI影像均遵循该格式。14.医院电子病历分级评价最高等级为（）A.3级B.5级C.7级D.8级答案：D解析：电子病历系统应用水平分级评价共0-8级，8级为最高智能化等级。15.医护人员离岗时，信息科首要要求是（）A.保持系统登录状态B.锁屏或退出系统C.随意离开D.分享账号密码答案：B解析：人员离岗必须锁屏、退出业务系统，防止他人非法操作、篡改、泄露医疗数据。16.医院服务器机房温度标准范围为（）A.0-10℃B.18-25℃C.30-40℃D.无要求答案：B解析：标准机房恒温要求18-25℃，湿湿度40%-60%，保障服务器、存储设备稳定运行。17.下列操作属于违规操作的是（）A.定期修改密码B.内网电脑插入私人U盘C.规范备份数据D.及时打系统补丁答案：B解析：医院内网电脑严禁接入私人U盘、移动硬盘、外网设备，防止病毒入侵、数据泄露。18.OA系统在医院主要用于（）A.临床诊疗B.行政办公、公文流转C.影像阅片D.检验审核答案：B解析：OA为办公自动化系统，用于医院公文、通知、审批、行政日常管理，不属于临床业务系统。19.保障医院业务7×24小时不中断的技术是（）A.单机运行B.服务器双机热备、集群冗余C.随意关机维护D.无备份机制答案：B解析：医院核心业务必须部署双机热备、集群、容灾，避免单点故障导致全院业务瘫痪。20.医疗数据日志留存时间不得少于（）A.6个月B.1年C.3年D.5年答案：C解析：根据等保2.0及医疗规范，操作日志、访问日志、安全日志留存不少于3年。21.下列哪项是医院信息科核心岗位职责（）A.临床手术操作B.信息系统运维、网络安全、数据管理C.患者护理D.药品调配答案：B解析：信息科负责全院信息化系统运维、网络管理、数据安全、软硬件保障、信息化建设。22.医院无线网络最主要的安全风险是（）A.网速慢B.非法接入、蹭网、内网渗透C.信号弱D.延迟高答案：B解析：WiFi安全重点为非法终端接入，需开启认证、加密、MAC绑定，杜绝外部设备接入医院内网。23.系统发生病毒入侵第一步操作是（）A.继续使用B.断开网络、隔离设备、查杀病毒C.重启即可D.卸载所有软件答案：B解析：病毒感染后立即断网隔离，防止横向扩散，再查杀修复、恢复数据。24.HIS系统中门诊收费数据最终对接的模块是（）A.财务核算模块B.影像模块C.检验模块D.手术模块答案：A解析：门诊、住院收费数据统一归集至医院财务核算系统，用于对账、结算、报表统计。25.电子病历书写、修改、删除记录（）A.可随意清除B.永久留痕、不可删除C.每月清空D.无记录留存答案：B解析：电子病历实行全程留痕管理，所有操作日志永久保存，具备医疗溯源、举证效力。26.医院机房UPS的主要作用是（）A.美化机房B.断电续航、稳压保护设备C.提升网速D.降温除湿答案：B解析：UPS不间断电源，市电断电后临时供电，保障核心设备平稳关机、数据不丢失。27.下列哪种密码安全性最高（）A.123456B.医院名称+年份C.数字+字母+符号组合D.简单重复数字答案：C解析：医疗系统密码必须复杂度达标，采用大小写字母、数字、特殊符号混合组合，定期更换。28.医保结算系统故障，信息科应优先保障（）A.办公网络B.门诊、住院医保正常结算业务C.娱乐上网D.无关系统答案：B解析：医院运维遵循业务优先、民生优先原则，优先保障诊疗、收费、医保核心业务。29.医疗大数据脱敏的目的是（）A.加快网速B.保护患者隐私、规避数据泄露风险C.简化数据D.节省内存答案：B解析：数据脱敏通过遮挡、替换、加密患者敏感字段，实现数据可用不可见，保障隐私安全。30.医院内网电脑禁止的行为是（）A.办公运维B.浏览外网网页、下载外网软件C.录入病历D.核对数据答案：B解析：内网业务电脑严禁私自联网、下载软件、浏览网页，防止木马、病毒入侵。31.HRP系统指医院的（）A.人力资源与运营管理系统B.影像系统C.检验系统D.病历系统答案：A解析：HRP为医院资源规划系统，涵盖人事、财务、物资、设备、耗材全流程管理。32.系统权限分配原则是（）A.权限最大化B.权限最小化、按需分配C.全员最高权限D.随意开放权限答案：B解析：严格执行最小权限原则，岗位职责需要什么权限，仅开放对应权限，杜绝超权操作。33.医院容灾备份的核心目的是（）A.提升网速B.灾难场景下快速恢复业务与数据C.节省硬盘D.简化操作答案：B解析：容灾备份用于应对服务器故障、火灾、断电、攻击等突发灾难，保障数据不丢、业务不中断。34.下列不属于网络安全攻击的是（）A.病毒木马B.钓鱼攻击C.正常系统登录D.渗透入侵答案：C解析：合规账号正常登录属于合法操作，其余均为网络安全风险行为。35.医护人员误泄露患者信息，信息科应（）A.放任不管B.及时止损、溯源核查、上报追责、警示教育C.删除记录D.隐瞒处理答案：B解析：隐私泄露事件必须闭环处置：止损、溯源、整改、追责、培训，杜绝再次发生。36.医院防火墙的核心功能是（）A.美化网络B.访问控制、攻击拦截、边界防护C.加速下载D.提升信号答案：B解析：防火墙是网络边界安全设备，负责黑白名单管控、攻击拦截、流量审计。37.电子签名在医疗系统中的作用是（）A.装饰文档B.身份认证、文书合规、不可篡改C.方便打印D.简化流程答案：B解析：合法电子签名具备法律效力，可实现病历、医嘱、报告真实、合规、不可篡改。38.机房消防优先使用（）A.水消防B.七氟丙烷气体灭火C.干粉灭火器D.泡沫灭火答案：B解析：机房精密设备严禁用水、干粉，优先使用七氟丙烷洁净气体灭火，不损坏设备。39.医院信息化建设的最终目标是（）A.设备越多越好B.智慧医疗、便民就医、提质增效、保障安全C.单纯建系统D.完成考核指标答案：B解析：医院信息化核心是服务临床、服务患者、提升诊疗效率、保障数据与网络安全。40.内网终端操作系统漏洞需要（）A.长期不修复B.定期扫描、及时打补丁修复C.忽略不管D.手动删除漏洞提示答案：B解析：系统漏洞是主要入侵入口，必须定期漏洞扫描、补丁更新、加固防护。41.下列哪项属于智慧医院建设内容（）A.自助挂号缴费、线上问诊、电子票据B.单一纸质办公C.无信息化设备D.人工纯手动登记答案：A解析：智慧医院包含互联网诊疗、自助服务、电子票据、智能预警、数据赋能等数字化服务。42.医疗数据共享的前提是（）A.随意共享B.合规授权、脱敏处理、全程审计C.无需审批D.直接外传答案：B解析：跨部门、跨机构数据共享必须授权、脱敏、留痕审计，符合医疗数据合规要求。43.医院核心交换机故障会导致（）A.单台电脑断网B.全院内网业务瘫痪C.仅外网断网D.无任何影响答案：B解析：核心交换机为内网枢纽，故障会造成全院HIS、EMR、收费、检验、影像全部中断。44.信息科日常巡检不包含以下哪项（）A.服务器运行状态B.机房温湿度、UPS、消防C.业务系统日志D.患者临床诊断答案：D解析：临床诊断属于医护岗位职责，不属于信息科运维巡检范围。45.电子票据系统主要解决医院（）问题A.纸质票据繁琐、不易保存、不便查询B.网速卡顿C.系统崩溃D.病毒入侵答案：A解析：电子票据实现就医票据无纸化、可查询、可下载、永久归档，便民减负。46.防止账号暴力破解最有效的手段是（）A.不设密码B.密码复杂度+登录锁定+验证码防护C.共用账号D.长期不换密码答案：B解析：通过密码策略、登录失败锁定、验证码机制，可有效拦截暴力破解攻击。47.医院灾备数据存储地点应（）A.与主设备同机房B.异地、异机房部署C.随意存放D.无需灾备答案：B解析：异地灾备可规避机房火灾、水灾、整体故障导致的数据全部丢失风险。48.医护工作站系统卡顿，优先排查（）A.患者病情B.电脑资源、网络延迟、服务器负载C.医院制度D.诊疗流程答案：B解析：终端卡顿、系统慢优先排查终端资源、局域网链路、服务器负载与数据库压力。49.互联网医院核心优势是（）A.线下排队更长B.线上复诊、咨询、送药上门，便民就医C.无任何便利D.增加就医成本答案：B解析：互联网医院依托信息化能力，实现复诊续方、在线咨询、药品配送，提升就医便捷度。50.医疗信息变更操作必须（）A.私自修改、不留痕迹B.审批授权、全程留痕、日志可查C.随意删除D.私下篡改答案：B解析：所有医疗数据、病历、收费信息变更必须合规审批，全程留痕，杜绝私自篡改。51.医院数据库最核心保护对象是（）A.系统壁纸B.患者诊疗数据、收费数据、病历数据C.软件图标D.空白文件答案：B解析：患者核心医疗数据是医院信息化安全防护的重中之重。52.下列属于内网安全违规的是（）A.规范锁屏B.私接随身WiFi、共享网络C.定期改密D.查杀病毒答案：B解析：内网私开热点、随身WiFi会造成内外网穿透，引发重大数据安全风险。53.系统升级维护最佳时间为（）A.门诊高峰时段B.夜间、凌晨业务低峰期C.抢救高峰期D.任意时间答案：B解析：系统停机、升级、维护必须避开诊疗高峰，选择低峰期操作，减少对临床影响。54.数据恢复操作必须（）A.随意恢复B.审批备案、核对校验、全程记录C.无需核对D.直接覆盖数据答案：B解析：数据恢复属于高危操作，必须审批、备份、校验、留存记录，防止数据错乱、丢失。55.医院终端安全管理不包括（）A.桌面管控B.病毒查杀C.外设管控D.随意安装盗版软件答案：D解析：内网终端严禁安装盗版软件、未知软件，防止后门、病毒、版权风险。56.远程协助运维必须（）A.无密码公开远程B.授权可控、全程审计、用完即关C.长期开放远程端口D.随意连接答案：B解析：第三方远程运维必须临时授权、全程录像审计，结束立即关闭权限，杜绝后门风险。57.智慧运维的核心是（）A.被动修故障B.事前预警、主动巡检、预判隐患C.故障堆积再处理D.无规划维护答案：B解析：现代化信息科运维由被动抢修转为主动预警、事前防范。58.医疗行业数据安全遵循的核心法规是（）A.个人信息保护法、网络安全法、数据安全法B.交通法规C.建筑法规D.治安条例答案：A解析：医疗数据安全主要遵循《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》。59.科室反馈系统故障，信息科第一步是（）A.记录问题、核实现象、初步排查B.直接重装系统C.直接更换设备D.拒绝处理答案：A解析：故障处置标准流程：接报登记→现象核实→排查定位→处置修复→复盘归档。60.医院信息化台账管理要求是（）A.零散无序、无记录B.齐全规范、可追溯、可核查、实时更新C.年度补录D.随意填写答案：B解析：软硬件台账、运维台账、安全台账、培训台账必须规范完整、动态更新、全程可追溯。第二部分多项选择题（20题，多选、少选、错选不得分）1.医院四大核心业务系统包含（）A.HISB.EMRC.LISD.PACS答案：ABCD解析：HIS、EMR、LIS、PACS为医院临床、医技、收费核心四大系统。2.医院信息科主要工作内容包括（）A.软硬件运维B.网络与机房管理C.数据安全与隐私保护D.信息化建设与培训答案：ABCD解析：信息科统筹全院信息化运维、安全、建设、培训、数据管理、系统升级优化。3.医院禁止的内网违规操作有（）A.私接U盘、移动硬盘B.私开热点、共享网络C.私自下载安装软件D.账号转借他人答案：ABCD解析：以上均为医院内网高频违规行为，极易引发病毒、泄密、网络攻击风险。4.医院数据备份类型包含（）A.全量备份B.增量备份C.本地备份D.异地容灾备份答案：ABCD解析：正规医院采用本地+异地、全量+增量的多重备份机制，保障数据绝对安全。5.机房日常巡检内容包括（）A.温湿度、消防状态B.UPS、精密空调运行C.服务器、存储负载D.机房卫生、门禁安防答案：ABCD解析：机房巡检覆盖环境、电力、设备、安防、消防全维度检查。6.医疗敏感信息包含（）A.患者姓名、身份证号B.手机号、住址C.病历、检查检验结果D.收费、医保信息答案：ABCD解析：所有可定位患者个人身份及诊疗隐私的信息均属于敏感信息，严禁泄露。7.等保2.0核心防护维度包括（）A.物理安全B.网络安全C.主机安全、应用安全D.数据安全、管理制度答案：ABCD解析：等保2.0从物理、网络、主机、应用、数据、管理六大维度全面防护。8.系统账号安全管理要求包括（）A.一人一号B.定期改密C.离岗锁屏D.离职及时注销账号答案：ABCD解析：账号全生命周期管理：开户、使用、变更、注销全程规范管控。9.医院网络安全设备包含（）A.防火墙B.入侵检测/防御设备C.网闸D.上网行为管理答案：ABCD解析：以上均为医院边界及内网必备安全防护设备。10.属于智慧医院便民服务的有（）A.线上预约挂号B.自助缴费、报告查询C.电子票据D.线上复诊续方答案：ABCD解析：数字化便民服务有效减少患者排队时间，提升就医体验。11.信息科故障处置原则包括（）A.先保业务、后修细节B.先通系统、后查原因C.全程记录、闭环整改D.拖延处置、消极应对答案：ABC解析：故障处置以保障临床业务优先，快速恢复、溯源整改、闭环管理。12.电子病历优势包括（）A.规范诊疗文书B.全程留痕可追溯C.便于检索统计D.节约纸质资源答案：ABCD解析：电子病历全面提升医疗文书规范性、安全性、可用性。13.医院终端安全防护措施有（）A.安装杀毒防护软件B.系统补丁更新C.外设端口管控D.桌面安全策略答案：ABCD解析：终端是安全防护最后一公里，需全方位加固管控。14.数据安全防护手段包括（）A.数据备份容灾B.数据脱敏C.访问权限管控D.操作日志审计答案：ABCD解析：从存储、传输、访问、操作全流程保护医疗数据安全。15.禁止对外泄露的医院信息有（）A.患者隐私数据B.系统账号密码C.网络拓扑、设备配置D.未公开诊疗数据答案：ABCD解析：患者隐私、设备参数、网络架构、账号信息均属于涉密信息，严禁外传。16.医院信息化培训内容包含（）A.系统操作规范B.网络安全知识C.隐私保护要求D.违规操作追责制度答案：ABCD解析：全员信息化培训覆盖操作、安全、合规、追责全维度。17.导致医院系统卡顿、掉线的原因有（）A.网络拥堵、链路故障B.服务器负载过高C.数据库压力大D.终端资源不足答案：ABCD解析：网络、服务器、数据库、终端任一环节异常，均会导致业务卡顿、掉线。18.机房安全防护包含（）A.门禁安防B.视频监控C.气体消防D.断电保护、防雷接地答案：ABCD解析：机房实行人防、物防、技防全方位安全防护。19.属于信息安全事件的有（）A.病毒木马入侵B.数据泄露、篡改C.账号被盗、非法登录D.系统大面积瘫痪答案：ABCD解析：以上均为典型网络与信息安全事件，需立即处置上报。20.智慧医疗建设价值体现在（）A.提升诊疗效率B.保障医疗质量安全C.优化就医体验D.强化医院精细化管理答案：ABCD解析：智慧医疗全面赋能临床、患者、管理三大维度提质增效。第三部分判断题（20题，正确选对、错误选错）1.医院内网电脑可以随意插入私人U盘使用。（）答案：错误解析：内网严禁私人U盘接入，防止病毒入侵、数据泄露。2.医疗系统账号必须一人一号、专人专用，严禁转借。（）答案：正确解析：账号专人专用是医疗信息安全基本准则。3.电子病历操作日志可以随意删除、清空。（）答案：错误解析：电子病历日志永久留痕，不可删除、篡改、清空。4.医院核心业务数据必须每日备份、定期容灾演练。（）答案：正确解析：常态化备份与演练是保障数据安全、业务连续的必要手段。5.内外网可以无隔离直接互通使用。（）答案：错误解析：内外网必须安全隔离，禁止直接互通，杜绝外网攻击渗透内网。6.患者隐私信息严禁私自查询、截图、外传。（）答案：正确解析：私自查询、泄露患者隐私属于违规违法行为，严肃追责。7.系统维护升级可以随意选择门诊高峰时段。（）答案：错误解析：维护升级必须避开诊疗高峰，保障临床业务正常开展。8.机房可以使用水基灭火器扑救设备火灾。（）答案：错误解析：机房精密设备禁止用水灭火，需使用七氟丙烷气体灭火。9.离职员工账号必须及时注销、回收权限。（）答案：正确解析：及时注销离职账号，防止废弃账号带来的安全风险。10.简单密码、默认密码符合医院信息安全要求。（）答案：错误解析：简单密码极易被破解，必须设置高强度复杂密码并定期更换。11.PACS系统主要用于医学影像存储与传输阅片。（）答案：正确解析：PACS是医院影像科室核心业务系统。12.信息科无需参加网络安全培训与应急演练。（）答案：错误解析：信息科人员必须常态化参加安全培训、应急演练，提升处置能力。13.数据恢复、数据修改属于高危操作，必须审批备案。（）答案：正确解析：高危操作必须流程合规、全程留痕、可追溯。14.内网电脑可以随意安装游戏、娱乐软件。（）答案：错误解析：内网终端仅允许安装合规办公、医疗业务软件。15.等保测评是医院信息化安全的法定要求。（）答案：正确解析：医疗机构必须按期开展等级保护建设与测评，属于法定合规要求。16.医院WiFi可以无条件对外开放，供外来人员随意连接。（）答案：错误解析：医院WiFi需分访客、医护专属网络，严格认证管控，禁止随意接入内网。17.电子签名具备合法医疗文书效力。（）答案：正确解析：合规电子签名与手写签名具备同等法律效力。18.出现网络安全事件可自行处理，无需上报。（）答案：错误解析：重大安全事件必须按规定及时上报主管部门。19.双机热备可有效避免服务器单点故障。（）答案：正确解析：双机冗余、热备切换，保障业务不中断。20.医院信息化运维坚持“预防为主、防治结合”原则。（）答案：正确解析：常态化巡检、提前隐患排查，减少故障发生，是运维核心原则。第四部分简答题高频考点（10道必考简答+标准答案）1.简述医院信息科核心岗位职责答案：①负责全院HIS、EMR、LIS、PACS等业务系统日常运维、故障排查、优化升级；②负责医院网络、