医院信息科科考试题库及答案

医院信息科科考试题库及答案一、选择题（共40题，每题1分，共40分）（一）单项选择题（每题1分，共30分）1.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。以下哪项不属于网络运营者应履行的安全保护义务？A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于一年D.对所有数据进行强制性加密存储，无论数据是否涉密答案：D2.在医院信息系统中，HL7（HealthLevelSeven）标准主要用于解决什么问题？A.医学影像存储与传输B.临床检验设备互联C.不同医疗信息系统之间的数据交换与共享D.电子病历的结构化存储答案：C3.下列哪项是数据库事务的ACID特性之一？A.可用性（Availability）B.原子性（Atomicity）C.备份性（Backup）D.并发性（Concurrency）答案：B4.某医院HIS系统数据库服务器CPU使用率持续超过95%，首先应检查以下哪项？A.网络带宽利用率B.磁盘I/O等待时间C.内存页面交换频率D.数据库中存在的大量低效SQL语句答案：D5.关于RAID技术，以下描述错误的是？A.RAID0通过条带化提高性能，但没有冗余。B.RAID1通过镜像提供数据冗余，读写性能均有所提升。C.RAID5通过分布式奇偶校验提供冗余，至少需要3块磁盘。D.RAID10是RAID1和RAID0的组合，兼具高性能和高可靠性。答案：B（RAID1的读性能可能提升，但写性能通常下降，因为需要写入两份数据）6.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是？A.HTTPB.FTPC.DNSD.DHCP答案：C7.SQL语句中，用于从数据库中删除一条记录的命令是？A.DELETEB.DROPC.REMOVED.TRUNCATE答案：A8.根据《电子病历应用管理规范（试行）》，门（急）诊电子病历由医疗机构保管的保存时间自患者最后一次就诊之日起不少于多少年？A.5年B.10年C.15年D.30年答案：C9.医院信息科在进行新服务器上线前，通常需要规划IP地址、子网掩码、网关、DNS等，这些属于OSI参考模型中的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C10.以下哪种备份策略只备份自上次完全备份或增量备份以来发生变化的数据？A.完全备份B.增量备份C.差异备份D.镜像备份答案：B11.在医院网络规划中，将核心交换机、汇聚交换机、接入交换机进行分层设计，主要目的是？A.降低设备成本B.简化网络拓扑，提高可管理性和扩展性C.统一设备品牌D.减少线缆用量答案：B12.关于虚拟机快照（Snapshot）的描述，正确的是？A.快照是一种永久性的备份，可以替代常规备份。B.创建快照会立即锁定虚拟机，导致业务中断。C.快照记录了虚拟机在某个时间点的磁盘、内存及配置状态。D.一个虚拟机只能保留一个快照。答案：C13.下列哪项不属于《信息安全技术个人信息安全规范》中明确的个人信息处理原则？A.权责一致原则B.目的明确原则C.选择同意原则D.强制收集原则答案：D14.在医院信息系统中，用于实现医生工作站与PACS系统集成，调阅患者影像的常见标准或技术是？A.DICOMB.IHEC.HL7CDAD.WADO答案：D（WADO，WebAccesstoDICOMPersistentObjects，是DICOM标准中定义的基于Web的影像调阅服务）15.关系型数据库中，用于建立两个表之间关联的字段称为？A.主键B.外键C.索引D.约束答案：B16.当医院HIS系统响应缓慢，怀疑是数据库连接池耗尽时，应首先查看哪个资源？A.数据库服务器CPU使用率B.应用服务器内存使用率C.应用服务器日志中的数据库连接错误信息D.网络交换机端口流量答案：C17.IPv4地址中，属于私有地址（PrivateAddress）范围的是？A./8B./12C./16D.以上都是答案：D18.以下关于防火墙的描述，错误的是？A.包过滤防火墙工作在网络层和传输层。B.状态检测防火墙能够跟踪连接状态，安全性高于简单包过滤。C.应用代理防火墙工作在应用层，可以深度检查数据包内容。D.下一代防火墙（NGFW）不具备入侵防御（IPS）功能。答案：D19.在医院容灾体系建设中，“RTO”指的是？A.恢复点目标，指业务系统所能容忍的数据丢失量。B.恢复时间目标，指灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。C.容灾切换的自动化程度。D.备份数据的完整性校验指标。答案：B20.SQL注入攻击主要是利用了以下哪种漏洞？A.操作系统缓冲区溢出B.Web应用程序对用户输入未进行充分过滤和转义C.网络协议设计缺陷D.数据库权限配置不当答案：B21.在WindowsServer操作系统中，用于集中管理用户、计算机和策略的目录服务是？A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C22.以下哪项技术主要用于保证数据传输过程中的完整性和不可否认性？A.对称加密B.非对称加密C.数字签名D.VLAN划分答案：C23.关于医院信息系统等保2.0测评，以下说法正确的是？A.第三级系统每年至少进行一次等级测评。B.第一级系统无需进行等级测评。C.等保测评只关注技术层面，不关注管理层面。D.测评结论分为优、良、中、差四个等级。答案：A24.在Linux系统中，用于查看系统当前进程信息的命令是？A.lsB.top或psC.netstatD.df答案：B25.以下关于存储区域网络（SAN）和网络附加存储（NAS）的描述，错误的是？A.SAN提供块级存储访问，NAS提供文件级存储访问。B.SAN通常使用光纤通道（FC）或iSCSI协议。C.NAS设备通常拥有自己的文件系统，SAN没有。D.SAN的部署和管理通常比NAS更简单。答案：D26.在医院信息集成平台中，企业服务总线（ESB）的核心功能是？A.存储所有医疗数据B.提供统一的用户界面C.实现异构系统间基于服务的松耦合集成D.进行大数据分析答案：C27.某医生反映其电脑无法访问互联网，但可以正常访问院内HIS系统。首先应检查？A.电脑的IP地址、子网掩码、网关配置B.电脑的DNS服务器配置C.电脑的HIS客户端配置D.交换机的VLAN配置答案：B28.关系数据库规范化设计的主要目的是？A.提高查询速度B.减少数据冗余，避免数据操作异常（插入、更新、删除异常）C.增加数据安全性D.简化数据库结构答案：B29.以下哪项不是虚拟化技术带来的主要优势？A.提高硬件资源利用率B.提升单台物理服务器的绝对性能上限C.简化系统部署和迁移D.提高业务连续性和容灾能力答案：B30.根据《医疗机构病历管理规定》，住院病历保存时间自患者最后一次住院出院之日起不少于多少年？A.15年B.20年C.30年D.永久答案：C（二）多项选择题（每题1分，共10分，多选、少选、错选均不得分）31.以下哪些属于医院典型的信息系统？（）A.医院信息系统（HIS）B.检验信息系统（LIS）C.医学影像存档与通信系统（PACS）D.临床决策支持系统（CDSS）E.办公自动化系统（OA）答案：A,B,C,D,E32.数据库索引的主要作用包括？（）A.加快数据检索速度B.确保数据的唯一性C.加快表连接的速度D.减少磁盘I/O操作E.替代主键约束答案：A,C,D33.关于医院网络安全管理，以下措施中正确的有？（）A.内外网物理隔离或逻辑隔离B.所有入网计算机必须安装指定的防病毒软件并定期更新C.无线网络采用WPA2/WPA3加密，并设置强密码D.为方便管理，将信息科所有人员的账号设置为域管理员权限E.定期对服务器和重要终端进行漏洞扫描和加固答案：A,B,C,E34.下列哪些是常见的服务器操作系统？（）A.WindowsServerB.RedHatEnterpriseLinuxC.CentOSD.UbuntuServerE.macOSServer（已停止更新）答案：A,B,C,D35.医院信息科在项目管理中，可能涉及的项目生命周期阶段包括？（）A.项目立项与可行性分析B.需求调研与分析C.系统设计、开发与测试D.系统上线部署与培训E.系统运维与持续改进答案：A,B,C,D,E36.以下关于数据备份与恢复的描述，正确的有？（）A.备份策略应包含完全备份、增量备份或差异备份的组合。B.备份数据应存储在异地，以防本地灾难。C.必须定期进行恢复演练，以验证备份的有效性。D.云备份可以完全替代本地备份。E.备份频率越高，RPO值越小。答案：A,B,C,E37.在医院信息化建设中，IHE（IntegratingtheHealthcareEnterprise）框架的作用包括？（）A.定义具体的医疗业务流程B.提供一套基于现有标准（如DICOM,HL7）的实现指南C.促进不同厂商系统间的互联互通D.开发新的医疗信息标准E.通过连接测试（Connectathon）验证系统集成能力答案：B,C,E38.可能导致医院门户网站或互联网应用遭受DDoS攻击的现象有？（）A.网站访问速度极慢或无法访问B.服务器网络接口流量异常飙升C.服务器CPU和内存使用率正常D.防火墙日志中出现大量来自不同IP的重复请求E.仅个别用户报告无法访问答案：A,B,D39.SQL语言中，数据定义语言（DDL）包括以下哪些命令？（）A.CREATEB.SELECTC.ALTERD.DROPE.INSERT答案：A,C,D40.关于云计算服务模式，以下描述正确的有？（）A.IaaS提供基础设施（如虚拟机、存储）服务。B.PaaS提供应用程序运行平台（如数据库、中间件）服务。C.SaaS提供完整的软件应用服务，用户无需管理底层设施。D.公有云的所有资源均由多个租户共享，安全性较低。E.医院核心系统通常更适合部署在私有云或混合云上。答案：A,B,C,E二、填空题（共20空，每空1分，共20分）41.在关系数据库中，用于唯一标识表中每一行的一个或一组列称为__________。答案：主键（PrimaryKey）42.医院信息系统的核心数据库通常采用__________型数据库管理系统，例如Oracle、SQLServer、MySQL等。答案：关系43.网络诊断中，用于测试网络连通性的常用命令是__________。答案：ping44.在信息安全领域，CIA三元组指的是保密性（Confidentiality）、__________（Integrity）和可用性（Availability）。答案：完整性45.根据等保2.0，安全计算环境层面中，应对登录的用户进行身份标识和鉴别，身份标识具有__________，鉴别信息具有复杂度要求并定期更换。答案：唯一性46.虚拟机监控程序（Hypervisor）有两种主要类型：Type1（裸金属型），如VMwareESXi；和Type2（宿主型），如__________。答案：OracleVirtualBox或VMwareWorkstation等47.在Web开发中，用于在浏览器端存储会话信息的常见技术是__________。答案：Cookie或SessionStorage/LocalStorage（答Cookie即可）48.医院容灾中心与生产中心的数据同步方式可分为同步复制和__________复制。答案：异步49.Linux系统中，将当前目录下所有文件（含子目录）的属主改为user1的命令是__________。答案：chown-Ruser1.50.SQL语句中，用于对查询结果进行分组的子句是__________。答案：GROUPBY51.医学数字成像和通信标准，英文缩写是__________。答案：DICOM52.在TCP/IP模型中，HTTP协议默认使用的端口号是__________。答案：8053.医院信息科在进行交换机配置时，将连接不同部门的端口划分到不同的__________中，可以实现二层网络的隔离。答案：VLAN（虚拟局域网）54.数据库设计过程中，将现实世界的事物及其特性抽象为信息世界模型的阶段是__________设计。答案：概念结构（或概念模型）55.Windows系统中，用于查看和修改IP地址配置的命令行工具是__________。答案：ipconfig56.密码学中，AES是一种常见的__________加密算法。答案：对称57.在医院信息平台中，用于唯一标识患者在不同系统就诊记录的关键索引称为__________。答案：患者主索引（EMPI）58.软件测试阶段，由开发人员进行的测试通常称为__________测试。答案：单元59.在项目管理中，表示项目范围、时间和成本三者关系的三角形称为__________。答案：项目三角形或铁三角60.根据《电子签名法》，可靠的电子签名与手写签名或者盖章具有同等的__________。答案：法律效力三、简答题（共5题，每题6分，共30分）61.简述医院信息科在日常运维中，保障核心业务系统（如HIS）高可用性的常见技术或措施（至少列举三种）。答案：1.服务器集群与负载均衡：采用多台应用服务器组成集群，通过负载均衡器分发请求，避免单点故障。2.数据库高可用方案：如采用OracleRAC、SQLServerAlwaysOn、MySQL主从复制与故障转移等，确保数据库服务不间断。3.存储冗余与数据保护：使用RAID技术、存储双活（如EMCVPLEX，华为HyperMetro）或同步/异步复制，保障数据安全与可用性。4.网络设备与链路冗余：核心交换机、防火墙等关键网络设备采用双机热备，上联链路采用多线路捆绑或冗余路由。5.虚拟化与快速恢复：将业务系统部署在虚拟化平台上，利用虚拟机高可用（HA）功能，在物理主机故障时自动迁移恢复。6.完善的监控与应急预案：建立7x24小时监控体系，对系统性能、故障及时告警，并制定详细的应急响应和恢复流程。62.什么是SQL注入攻击？简述其原理，并给出一种有效的防范方法。答案：SQL注入攻击是攻击者通过将恶意的SQL代码插入到Web应用程序的输入参数中，欺骗服务器执行非预期的SQL命令，从而可能窃取、篡改、删除数据库数据，甚至获取服务器控制权的一种攻击方式。原理：应用程序在将用户输入的数据拼接成SQL语句时，未对输入内容进行严格的过滤、转义或使用参数化查询，导致用户输入的恶意内容被当作SQL代码的一部分执行。有效防范方法：1.使用参数化查询（预编译语句）：这是最有效的方法。数据库服务器会将SQL语句的模板和参数分开处理，参数值不会被解释为SQL代码。例如，在Java中使用PreparedStatement，在.NET中使用SqlParameter。2.对用户输入进行严格的验证和过滤，仅允许符合预期格式的字符。3.对动态拼接的SQL语句中的特殊字符（如单引号）进行转义处理。4.遵循最小权限原则，为数据库应用账户分配仅能满足其功能所需的最小权限。63.简述医院信息系统安全等级保护（等保2.0）第三级系统在“安全区域边界”层面的一项具体要求。答案：（以下任选一项即可）1.边界防护：应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。2.访问控制：应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。3.入侵防范：应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目标、攻击时间，在发生严重入侵事件时应提供报警。4.恶意代码和垃圾邮件防范：应在网络边界处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新。5.安全审计：应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。64.请解释什么是“患者主索引（EMPI）”及其在医院信息集成中的重要性。答案：患者主索引（EMPI）是一个跨系统、跨部门、跨机构的核心患者信息索引服务。它为在医疗机构内就诊的每一位患者分配一个全局唯一、终身不变的标识符（如患者ID），并将该患者在不同时间、不同地点、不同信息系统（如HIS,LIS,PACS,EMR）中产生的分散记录，通过匹配算法（基于姓名、性别、出生日期、身份证号等人口学信息）进行有效关联和整合。重要性：1.实现患者信息统一视图：为临床医护人员提供完整、准确的病人历史诊疗信息，支持临床决策。2.支撑跨系统业务协同：是医院信息平台、区域医疗信息共享的基础，确保患者在多个系统间流动时身份标识的一致性。3.提高数据质量：减少重复建档和“一患多号”现象，消除信息孤岛。4.提升管理效率：为医院运营管理、科研统计提供准确的患者数据基础。65.医院计划将部分业务系统迁移至私有云平台。请简述在迁移前，信息科需要重点评估的三个方面内容。答案：1.业务系统评估：分析待迁移系统的技术架构（如C/S、B/S）、开发语言、数据库类型、中间件依赖等。评估系统的性能指标（CPU、内存、存储I/O、网络带宽需求）、高可用性要求、安全等级要求。梳理系统间的依赖关系和数据交互流程，确定迁移顺序和分组。2.现有基础设施评估：评估现有物理服务器的资源使用情况、剩余寿命，确定哪些可利旧，哪些需淘汰。评估现有存储和网络架构是否满足云化后的集中管理和弹性扩展需求。评估现有运维工具、流程和人员技能是否适应云环境。3.云平台能力与迁移方案评估：评估私有云平台（如vSphere,OpenStack）的稳定性、功能完备性、管理便捷性及与现有系统的兼容性。设计详细的迁移方案：选择迁移方式（P2V物理机转虚拟机、V2V虚拟机迁移、重新部署等）。评估迁移风险，制定详细的回退预案。规划迁移窗口期，评估对业务连续性的影响。评估迁移后的性能基准、监控体系和安全策略。四、应用题（共2题，每题15分，共30分）66.【系统分析与故障排查题】某三甲医院HIS系统（B/S架构）在上午9:00-10:00高峰时段，医生普遍反映系统操作（如开立医嘱、保存病历）响应极慢，有时甚至超时失败。信息科监控中心发现：应用服务器集群（共4台）的CPU使用率均未超过60%，内存使用率约70%；数据库服务器CPU使用率高达98%，内存使用率85%；网络带宽利用率正常。（1）根据以上现象，初步判断故障的瓶颈最可能在哪里？请说明理由。（4分）（2）为进一步定位数据库服务器的问题，你作为信息科工程师，请列出至少三种可以立即执行的检查或诊断操作。（6分）（3）假设最终定位到问题是由于某张核心表缺少索引，导致大量并发查询进行全表扫描，引起CPU和I/O争用。请简述解决此问题的根本方法及实施时需注意的事项。（5分）答案：（1）初步判断故障瓶颈在数据库服务器。理由：应用服务器资源（CPU、内存）使用率未达瓶颈，网络带宽正常，排除了前端和网络问题。数据库服务器CPU使用率高达98%，已接近饱和，表明数据库处理请求的能力成为整个系统的瓶颈，大量业务请求在等待数据库响应，导致前端操作缓慢或超时。（2）立即执行的检查或诊断操作：1.检查数据库活动会话和等待事件：使用数据库管理工具（如Oracle的AWR/ASH报告，SQLServer的ActivityMonitor，MySQL的`SHOWPROCESSLIST`、`performance_schema`）查看当前活动会话数量、正在执行的SQL语句、以及会话的等待事件（如`dbfilesequentialread`表示磁盘I/O等待，`latchfree`或`bufferbusywaits`表示内存争用）。2.识别高资源消耗的SQL：通过上述工具或查询动态性能视图，找出当前或近期消耗CPU时间、逻辑读/物理读最高、执行时间最长的SQL语句。3.检查数据库锁和阻塞：排查是否存在长时间持有的事务锁，导致其他会话被阻塞，形成等待链。4.检查磁盘I/O性能：查看数据库服务器磁盘的响应时间（Avg.Disksec/Read,Write）、队列长度等指标，判断是否存在I/O瓶颈。5.检查数据库连接池：查看应用服务器配置的数据库连接池是否过小，导致连接请求排队。（3）根本方法及注意事项：根本方法：在导致全表扫描的查询条件涉及的列上创建合适的索引。需要仔细分析高消耗SQL的`WHERE`、`JOIN`、`ORDERBY`子句，设计高效的复合索引或单列索引。注意事项：1.索引设计原则：避免创建过多索引，因为索引会降低数据插入、更新、删除的速度，并占用额外存储空间。选择性高的列（唯一值多）更适合建索引。2.测试验证：在测试环境中模拟真实负载，验证创建索引后对目标SQL的优化效果，并评估对相关写操作的影响。3.选择维护窗口：在业务低峰期（如深夜）执行创建索引的操作，因为对大表创建索引可能耗时较长并会锁表，影响业务。4.监控优化后效果：上线后持续监控数据库服务器CPU使用率、相关SQL执行计划及响应时间，确保问题得到解决且未引入新问题。67.【规划与设计题】医院计划新建一个互联网医院平台，为患者提供在线问诊、处方流转、报告查询、移动支付等服务。该平台需要与院内核心HIS、LIS、PACS等系统进行数据交互。作为信息科负责人，请完成以下设计：（1）请画出该互联网医院平台与院内系统集成的逻辑架构示意图（文字描述关键组件及流向即可），并说明采用此种架构设计的主要考虑。（7分）（2）该平台面临的主要安全风险有哪些？请针对“患者隐私数据泄露”和“平台遭受DDoS攻击”这两种风险，分别提出至少一项具体的技术防范措施。（8分）答案：（1）逻辑架构示意图及设计考虑：示意图描述：1.互联网区域：部署互联网医院平台Web服务器、应用服务器、负载均衡器，面向公众互联网提供服务。2.安全隔离区（DMZ）：部署API网关、前置数据库（或缓存）。互联网区域的应用通过内网防火墙访问DMZ区的AP