医疗数据安全工程师考试试卷及答案

医疗数据安全工程师考试试卷及答案医疗数据安全工程师考试试卷及答案一、填空题（共10题，每题1分）1.医疗数据中涉及患者个人身份与健康状况的信息属于______信息。2.医疗数据加密中常用的对称加密算法是______。3.访问医疗数据时应遵循______原则，即最小必要权限。4.HIPAA是______国家的医疗数据隐私法规。5.医疗数据备份3-2-1原则中，需______个异地存储。6.识别医疗数据泄露的技术手段通常包括______监测。7.电子病历数据存储应符合______级以上安全保护要求。8.医疗数据共享时需进行______处理以保护隐私。9.医疗数据安全事件发生后应在______小时内向监管部门报告。10.医疗数据完整性验证常用的技术是______。填空题答案：1.敏感个人2.AES3.最小授权4.美国5.16.异常行为7.等保三8.脱敏9.4810.哈希算法二、单项选择题（共10题，每题2分）1.以下哪种技术不属于医疗数据脱敏方法？（）A.数据加密B.匿名化C.泛化D.掩码2.“零信任”架构的核心是？（）A.永不信任，始终验证B.一次信任，永久有效C.内部信任，外部验证D.基于IP地址信任3.以下哪项不属于医疗数据核心类型？（）A.电子病历B.实验室检测结果C.医院财务报表D.患者影像资料4.处理医疗健康信息需取得患者的？（）A.口头同意B.书面同意C.默示同意D.无需同意5.以下哪种介质存储医疗数据安全性最高？（）A.本地硬盘B.加密云存储C.U盘D.移动硬盘6.最可能针对医疗数据的攻击方式是？（）A.DDoS攻击B.勒索软件攻击C.SQL注入D.跨站脚本7.医疗数据访问日志至少保存多久？（）A.3个月B.6个月C.1年D.2年8.以下哪项不是医疗数据安全工程师职责？（）A.数据备份与恢复B.患者诊断治疗C.安全漏洞扫描D.制定安全策略9.保护医疗数据传输安全的协议是？（）A.HTTPB.FTPC.HTTPSD.SMTP10.医疗数据脱敏后是否仍需保护？（）A.不需要B.需要C.仅需部分保护D.视情况而定单项选择题答案：1.A2.A3.C4.B5.B6.B7.C8.B9.C10.B三、多项选择题（共10题，每题2分）1.医疗数据安全基本原则包括？（）A.保密性B.完整性C.可用性D.不可否认性2.医疗数据泄露途径包括？（）A.员工误操作B.黑客攻击C.设备丢失D.第三方合作不当3.医疗数据加密应用场景包括？（）A.数据存储B.数据传输C.数据备份D.数据脱敏4.我国涉及医疗数据安全的主要法规有？（）A.《数据安全法》B.《个人信息保护法》C.《网络安全法》D.《医疗机构管理条例》5.医疗数据访问控制方法包括？（）A.RBACB.MACC.DACD.基于时间的访问控制6.医疗数据备份类型包括？（）A.全量备份B.增量备份C.差异备份D.实时备份7.医疗数据隐私保护技术包括？（）A.联邦学习B.同态加密C.区块链D.数据水印8.医疗数据安全事件应急响应步骤包括？（）A.事件发现与报告B.控制扩散C.原因分析D.整改措施9.医疗数据共享需考虑的因素有？（）A.用途合法性B.患者同意C.脱敏程度D.共享方安全能力10.医疗数据安全审计内容包括？（）A.访问日志审查B.权限变更记录C.数据操作记录D.漏洞扫描结果多项选择题答案：1.ABCD2.ABCD3.ABC4.ABC5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD四、判断题（共10题，每题2分）1.医疗数据可随意共享给第三方合作机构。（）2.电子病历数据必须加密存储。（）3.医疗数据安全事件无需上报监管部门。（）4.零信任架构不适用于医疗数据系统。（）5.医疗数据脱敏后无隐私风险。（）6.医疗数据访问权限应按岗位需求分配。（）7.云存储医疗数据比本地存储更不安全。（）8.医疗数据备份只需做一次即可。（）9.医疗数据安全工程师无需了解医疗业务流程。（）10.医疗健康信息属于敏感个人信息。（）判断题答案：1.错2.对3.错4.错5.错6.对7.错8.错9.错10.对五、简答题（共4题，每题5分）1.简述医疗数据脱敏的主要方法及其应用场景。2.简述医疗数据安全事件应急响应的关键步骤。3.医疗数据访问控制的基本原则是什么？4.简述联邦学习在医疗数据隐私保护中的应用优势。简答题答案：1.医疗数据脱敏主要方法包括匿名化、泛化、掩码、删除敏感字段等。匿名化通过去除身份标识（如姓名、身份证号）使数据无法关联到个人，适用于科研数据共享；泛化将精确数据替换为范围值（如年龄改为年龄段），用于统计分析；掩码隐藏部分敏感信息（如手机号中间四位用代替），适用于内部非核心系统访问；删除敏感字段直接移除不必要信息，适用于公开数据发布。需根据数据用途选择方法，平衡可用性与安全性。2.医疗数据安全事件应急响应关键步骤：一是事件发现与报告，及时察觉异常并上报；二是控制扩散，隔离受影响系统防止事件扩大；三是调查分析，确定原因、范围及影响；四是恢复补救，修复漏洞并恢复数据系统；五是报告整改，向监管部门提交报告并制定预防措施。整个过程需合规，快速响应减少损失。3.医疗数据访问控制基本原则：最小授权原则，仅授予必要权限；职责分离原则，避免单一用户权限过多；基于角色访问，按岗位分配权限简化管理；动态调整原则，定期更新权限；审计追踪原则，记录所有访问行为便于追溯。这些原则确保数据仅被授权人员访问，保护数据安全。4.联邦学习在医疗数据隐私保护中的优势：无需集中原始数据，本地训练仅共享模型参数，避免泄露；整合多机构数据提升模型准确性，解决数据分散问题；符合本地化合规要求；保护隐私同时促进医疗AI协同发展。适用于多中心研究、疾病预测模型训练等场景，平衡数据利用与隐私保护。六、讨论题（共2题，每题5分）1.讨论医疗数据共享与隐私保护之间的平衡策略。2.讨论人工智能技术在医疗数据安全中的应用前景。讨论题答案：1.医疗数据共享与隐私保护需多维度平衡：明确共享目的为合法用途（如科研、公共卫生）；采用隐私增强技术（联邦学习、同态加密）实现无原始数据共享；严格数据脱敏，根据对象调整程度；建立共享协议明确责任权限；加强监管审计确保可追溯；尊重患者意愿获取同意。通过技术、管理、法规