2026年医院信息科笔试题库专项及答案

2026年医院信息科笔试题库专项及答案一、单项选择题（每题2分，共30分）1.医院信息系统（HIS）中，门诊医生站的核心功能不包括以下哪项？A.电子处方开具B.检查检验申请C.患者主索引管理D.病历模板调用答案：C（患者主索引管理属于患者身份识别的基础模块，通常由主数据管理系统或HIS核心引擎实现，非门诊医生站直接功能）2.电子病历结构化改造中，常用的国际标准是？A.DICOMB.HL7CDAC.SNOMEDCTD.ICD-10答案：B（HL7临床文档架构CDA是电子病历结构化的国际标准，定义了文档的结构、内容和语义）3.医疗影像存储（PACS）中，优先选择的存储介质是？A.机械硬盘（HDD）B.固态硬盘（SSD）C.磁带库D.光盘库答案：B（SSD读写速度快，适合PACS高并发、低延迟的影像调阅需求；HDD多用于冷数据存储）4.医院内网拓扑结构中，若采用星型拓扑，其主要缺点是？A.扩展能力差B.单点故障影响大C.传输延迟高D.成本投入高答案：B（星型拓扑依赖中心交换机，若交换机故障，所有接入设备无法通信）5.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），三级等保系统的测评周期为？A.每年1次B.每2年1次C.每3年1次D.每5年1次答案：A（三级等保系统需每年开展一次第三方测评，二级系统每3年一次）6.DICOM3.0协议中，用于定义影像文件格式和传输规则的核心部分是？A.服务类（SOPClass）B.数据元素（DataElement）C.传输语法（TransferSyntax）D.消息交换（MessageExchange）答案：C（传输语法规定了数据编码方式，如小端/大端、显式/隐式VR，是DICOM文件解析的关键）7.HL7v2.x消息中，用于表示患者入院事件的消息类型是？A.ORU^R01B.ADT^A01C.OML^O21D.DFT^P03答案：B（ADT系列消息用于患者管理，A01表示入院，A03表示出院）8.医院核心业务系统容灾方案中，应用级容灾与数据级容灾的主要区别是？A.是否同步备份数据B.是否保持业务连续性C.是否需要物理隔离D.是否支持异地备份答案：B（数据级容灾仅备份数据，应用级容灾需在灾备端恢复业务系统运行，确保业务不中断）9.医院CA认证系统的主要功能是？A.网络流量监控B.数字证书签发与管理C.病毒查杀D.日志审计答案：B（CA中心负责数字证书的申请、签发、撤销和验证，是电子签名的信任基础）10.医院物联网（IoT）设备管理中，最需优先保障的安全措施是？A.设备品牌统一B.固件定期更新C.接入网络限速D.设备外观标识答案：B（物联网设备常因固件漏洞被攻击，定期更新固件是防范勒索软件、恶意控制的核心措施）11.医疗数据备份策略中，“每周日全量备份，每日夜间增量备份”的恢复时间目标（RTO）主要取决于？A.全量备份大小B.增量备份数量C.备份介质读取速度D.数据库恢复工具效率答案：B（增量备份需按顺序恢复，若故障发生在周三，需恢复周日全备+周一、周二、周三增量，RTO随增量数量增加而延长）12.医院网络安全防护中，用于检测异常流量并主动阻断攻击的设备是？A.防火墙（Firewall）B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.网页防篡改系统（WAF）答案：C（IPS可在检测到攻击时主动阻断，IDS仅监测告警；WAF专注于Web应用层防护）13.电子病历系统中，符合《电子签名法》的可靠电子签名需满足的核心条件是？A.签名人手写输入B.签名数据加密存储C.签名与签名人唯一绑定D.签名后数据可修改答案：C（可靠电子签名需满足“专属性、可控性、关联性”，即仅由签名人控制，且签名后数据不可篡改）14.医院选择云存储方案时，若需满足“数据本地留存、自主可控”要求，应优先选择？A.公有云B.私有云C.混合云D.行业云答案：B（私有云由医院自建或专属托管，数据物理隔离，符合《个人信息保护法》中医疗数据本地化存储要求）15.AI辅助诊断技术在医学影像中的应用，目前最成熟的场景是？A.脑肿瘤识别B.肺结节检测C.心脏瓣膜评估D.眼底血管分析答案：B（肺结节检测因影像特征明确、训练数据量大，已通过NMPA二类/三类认证的产品最多）二、多项选择题（每题3分，共30分，少选得1分，错选不得分）1.医院信息系统（HIS）的核心子系统包括？A.门诊收费系统B.住院护士工作站C.药库管理系统D.检验信息系统（LIS）答案：ABCD（HIS覆盖患者全流程，包括门急诊、住院、药品、检验等核心业务模块）2.根据《电子病历基本规范（试行）》，电子病历需满足的要求包括？A.内容完整、准确B.签署符合规定C.存储安全可靠D.支持任意修改答案：ABC（电子病历需保持原始性，修改需留痕，不可任意修改）3.医疗数据脱敏处理的常用方法有？A.姓名替换为“患者X”B.身份证号保留后4位C.出生日期精确到年D.疾病诊断编码隐藏答案：ABC（脱敏需确保无法通过剩余信息识别个体，疾病诊断编码属于诊疗信息，通常不脱敏）4.医院网络安全防护体系应包括以下哪些措施？A.部署下一代防火墙B.定期进行渗透测试C.实施最小权限访问控制D.对终端设备统一杀毒答案：ABCD（技术防护、测试评估、管理策略、终端安全均为网络安全体系的组成部分）5.等级保护2.0中，第三级信息系统的安全要求包括？A.自主访问控制B.结构化安全保护C.安全标记保护D.访问控制粒度到单个用户答案：CD（三级等保要求安全标记保护级，访问控制需细化到用户和客体（如文件））6.DICOM文件通常包含哪些信息？A.患者姓名、年龄B.影像采集设备型号C.影像像素矩阵数据D.医生诊断意见答案：ABC（DICOM文件存储影像原始数据及采集元信息，诊断意见属于电子病历内容，通常不包含在DICOM中）7.HL7消息的传输方式可以是？A.HTTPB.FTPC.MLLP（最小低层协议）D.SMTP（邮件协议）答案：AC（HL7v2.x常用MLLP（基于TCP/IP）或HTTP传输；FTP和SMTP非标准传输方式）8.医院容灾系统的组成部分包括？A.主中心与灾备中心网络链路B.数据实时复制软件C.灾备端应用系统部署D.定期容灾演练方案答案：ABCD（容灾系统需包含硬件、软件、网络及管理流程）9.医院物联网设备（如智能输液泵、床旁监护仪）的安全管理要点包括？A.设备接入前身份认证B.定期更新设备固件C.限制设备访问外部网络D.记录设备操作日志答案：ABCD（物联网设备直接关联患者安全，需从接入、更新、网络、日志四方面管控）10.医疗大数据应用场景包括？A.临床路径优化B.医院运营成本分析C.传染病疫情预测D.患者用药依从性评估答案：ABCD（大数据可用于临床、管理、公共卫生及患者行为分析）三、判断题（每题1分，共10分）1.医院信息系统（HIS）的核心是收费管理模块。（）答案：×（HIS核心是患者主索引（MPI），实现全流程患者身份唯一标识）2.电子病历必须由医生手写签名，电子签名无效。（）答案：×（《电子签名法》规定可靠电子签名与手写签名具有同等法律效力）3.为降低成本，医疗影像存储应优先选择机械硬盘（HDD）。（）答案：×（影像调阅需低延迟，SSD读写速度更快，更适合在线存储）4.星型网络拓扑中，中心节点故障会导致全网瘫痪。（）答案：√（星型拓扑依赖中心交换机，故障后所有终端无法通信）5.三级等保系统需每年开展一次安全测评。（）答案：√（三级系统测评周期为每年1次，二级为每3年1次）6.DICOM协议仅适用于CT和MRI影像传输。（）答案：×（DICOM支持X线、超声、病理切片等所有医学影像）7.HL7v3版本采用XML格式，比v2.x更易扩展。（）答案：√（HL7v3基于XML，结构化程度更高，支持更复杂的临床文档交换）8.容灾演练应至少每季度开展一次，确保方案有效性。（）答案：√（卫健委要求核心系统容灾演练每季度至少一次）9.CA中心负责数字证书的撤销，但不管理证书生命周期。（）答案：×（CA中心需管理证书申请、签发、撤销、更新的全生命周期）10.物联网设备无需配置安全策略，只需连接网络即可。（）答案：×（物联网设备需配置访问控制、日志审计等安全策略，防止被攻击利用）四、简答题（每题6分，共30分）1.简述医院信息系统（HIS）与电子病历系统（EMR）的区别与联系。答案：区别：HIS是覆盖医院全业务流程的管理系统（如收费、药品、检查申请），侧重运营管理；EMR聚焦患者诊疗信息的记录与存储（如病程记录、检查报告），侧重临床数据的完整性。联系：HIS为EMR提供患者基本信息（如住院号、诊断）和诊疗流程触发（如检查完成后EMR自动调取报告）；EMR数据是HIS分析（如合理用药、临床路径）的核心数据源，二者通过患者主索引（MPI）实现数据互通。2.医疗数据安全中的“最小够用”原则具体指什么？在电子病历系统中如何实施？答案：“最小够用”原则指仅收集和使用完成业务所需的最小范围数据，避免过度采集。实施方式：①数据采集环节：仅收集患者姓名、年龄、诊断等必要信息，不采集与诊疗无关的社交信息；②权限分配环节：医生仅能访问自己经管患者的病历，护士长可查看本科室患者病历，其他人员无权限；③数据共享环节：向科研机构提供数据时，去除姓名、身份证号等标识信息，仅保留疾病类型、治疗方案等匿名化数据。3.网络安全等级保护2.0对三级医院信息系统的技术要求包括哪些核心内容？答案：①物理安全：机房需设置门禁、监控、消防系统，重要设备冗余部署；②网络安全：划分安全域（如办公网、医疗业务网），部署入侵防御系统（IPS），实现网络流量监测与攻击阻断；③主机安全：服务器启用安全审计，账户登录需双因素认证（如密码+动态令牌）；④应用安全：电子病历系统需具备数据加密存储、操作日志留痕（记录何人、何时、修改何内容）；⑤数据安全：患者敏感信息（如手机号、诊断结果）加密传输（TLS1.2以上），备份数据异地存储并加密。4.DICOM协议在医学影像传输中的作用是什么？列举3个DICOM关键服务类（SOPClass）。答案：作用：定义医学影像的文件格式（如像素矩阵、元数据）和传输规则（如TCP/IP连接建立、消息交换流程），确保不同厂商设备（如GECT、飞利浦MRI）间影像可互认互传。关键SOPClass：①CTImageStorage（CT影像存储）；②MRImageStorage（MRI影像存储）；③CRImageStorage（计算机X线摄影影像存储）。5.医院信息化项目需求调研的关键步骤有哪些？答案：①确定调研对象：涵盖临床科室（医生、护士）、管理部门（医务科、信息科）、患者代表；②设计调研工具：通过问卷（收集普遍性需求）、访谈（挖掘深层需求，如急诊医生对系统响应速度的要求）、现场观摩（观察护士站扫码核对流程痛点）；③分类整理需求：区分业务需求（如电子病历需支持中医辨证录入）、技术需求（如PACS需支持500并发调阅）、合规需求（如符合《个人信息保护法》数据加密要求）；④优先级排序：与院领导、科室主任确认核心需求（如疫情期间优先保障发热门诊系统功能），避免需求蔓延。五、案例分析题（每题10分，共20分）1.某三甲医院门诊收费系统于上午9:00突发宕机，所有窗口无法收费，患者大量滞留。作为信息科值班人员，你会如何处理？答案：处理流程：①快速评估：登录监控平台查看服务器状态（CPU、内存、数据库连接数），确认是否为数据库死锁、服务器宕机或网络中断；②启动备用方案：若主系统短时间无法恢复，切换至本地备份服务器（若有）或启用离线收费模式（手工登记，事后补录），并通过广播告知患者“系统临时故障，可先就诊后补费”；③多线排查：网络组检查核心交换机是否故障，服务器组重启数据库服务并检查日志（如ORA-00060死锁报错），安全组排查是否遭遇勒索软件攻击（查看是否有文件加密异常）；④恢复验证：系统恢复后，测试3个收费窗口交易（挂号、缴费、退费），确认数据一致性（如系统显示金额与手工登记一致）；⑤事后总结：提交故障报告（原因：数据库日志文件满导致服务中断），优化措施（设置日志自动清理策略，每周进行数据库健康检查）。2.某医院电子病历系统日志显示，某护士账号于凌晨2:00访问了200份非本科室患者的病历。经核查，该护士账号密码未泄露，但系统存在“一人多卡”（多个护士共用一个账号）现象。作为信息科负责人，需制定应急响应方案。答案：应急方案：①阻断风险：立即冻结该账号，限制所有共用账号的