2026年医院信息科计算机考试全真模拟试题附答案

2026年医院信息科计算机考试全真模拟试题附答案一、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案）1.某三甲医院拟对核心HIS系统进行信创改造，按照《网络安全等级保护2.0标准》三级要求及2025年修订的《医疗卫生机构网络安全管理实施细则》，该系统的身份鉴别环节最小口令长度和强制口令更新周期分别应为？A.8位，90天B.10位，90天C.8位，180天D.10位，180天答案：B2.按照2025年更新的《电子病历系统应用水平分级评价标准》，实现跨区域医联体内部医疗数据语义互认、生成式AI辅助决策全流程嵌入临床诊疗环节、医疗文书自动生成准确率达98%以上对应的电子病历评级为？A.6级B.7级C.8级D.9级答案：C3.某县人民医院拟部署本地化医疗大模型辅助门诊医生初诊，以下哪种数据预处理方式可有效避免患者隐私泄露的同时保障大模型微调效果？A.仅删除身份证号、姓名、手机号等显性标识符后直接用于微调B.采用k-匿名+差分隐私算法对患者体征、就诊时间等特征字段进行泛化扰动处理C.将原始病历数据上传至公有云大模型厂商服务器进行SaaS化微调D.对原始病历文本进行SHA-256哈希加密后直接输入大模型训练答案：B4.某三甲医院核心HIS系统备份策略为每周日0点执行全量备份，周一至周六每日0点执行增量备份，若周三上午10点系统遭遇勒索病毒攻击导致数据全部加密，无实时日志备份的前提下，要将数据恢复至故障前最近可用状态，需要调用的备份包数量为？A.2个B.3个C.4个D.5个答案：B（解析：需调用周日全量备份包、周一增量备份包、周二增量备份包，共3个，可恢复至周三0点的可用状态）5.按照2026年实施的《医疗数据要素登记管理办法》，医院产生的下列哪类数据属于核心数据范畴，未经省级卫健部门审批不得对外流通？A.门诊患者就诊人次统计数据B.罕见病患者全维度诊疗数据C.医院年度设备采购台账数据D.常规流感哨点监测上报数据答案：B6.医院信创改造过程中，下列哪类国产数据库最适配核心HIS系统高并发、低时延的业务需求？A.文档型数据库B.键值型数据库C.分布式关系型数据库D.时序数据库答案：C7.某医院门诊收费系统出现患者医保结算失败报错，经查为医保局接口返回“签名验签失败”，下列排查优先级最高的是？A.检查医院前置机系统时间是否与医保局服务器时间误差超过5分钟B.检查医院收费终端是否存在病毒感染C.检查医保专线带宽是否达标D.检查HIS系统医保模块代码是否存在bug答案：A8.按照《个人信息保护法》及医疗卫生行业相关规定，医院处理不满多少周岁的未成年人健康医疗信息，应当取得未成年人父母或者其他监护人的单独同意？A.10周岁B.14周岁C.16周岁D.18周岁答案：B9.下列哪种技术可实现医院不同业务系统（HIS、EMR、LIS、PACS）之间的无代码化数据互联互通？A.ESB企业服务总线B.FHIR快速医疗互操作性资源C.API接口对接D.ODBC数据库直连答案：B10.医院信息科对PACS系统进行存储扩容，按照医学影像保存相关规定，普通门诊患者影像数据至少需要保存多少年？A.10年B.15年C.20年D.30年答案：B11.某医院部署的物联网血压监测设备频繁出现数据上传丢包问题，下列排查项中优先级最低的是？A.检查设备所在区域WiFi信号强度B.检查MQTT消息broker服务器并发连接数C.检查HIS系统服务器CPU使用率D.检查设备上传数据包的格式是否符合协议要求答案：C12.按照等保2.0三级要求，医院核心业务系统的安全审计日志至少需要留存多长时间？A.3个月B.6个月C.12个月D.18个月答案：B13.下列哪项不属于医院信息科2026年常态化网络安全演练的必备内容？A.勒索病毒应急处置演练B.核心系统故障切换演练C.医疗数据泄露应急演练D.医保DRG分组规则调整演练答案：D14.某医院采用分布式存储架构部署PACS系统，出现部分影像数据无法读取的问题，经查为存储节点出现3块磁盘同时损坏，下列哪种冗余策略可避免该场景下的数据丢失？A.RAID5B.RAID6C.三副本冗余D.双副本冗余答案：C15.医院使用生成式AI自动撰写医学科普内容，下列哪项内容审核要求是错误的？A.所有生成内容需经临床相关科室医师审核确认后才能发布B.生成内容不得包含虚假诊疗建议、夸大治疗效果的表述C.经审核过的AI生成内容无需标注“AI生成”标识可直接发布D.建立AI生成内容溯源机制，留存生成prompt及审核记录不少于1年答案：C16.某医院HIS系统采用前后端分离架构，前端出现跨域请求报错，下列哪种解决方案不符合医疗系统安全要求？A.配置Nginx反向代理转发请求B.后端接口配置CORS白名单C.关闭浏览器同源策略限制D.采用JSONP方式处理非敏感数据请求答案：C17.按照2025年出台的《县域医院信息化建设指南》，下列哪项不属于县域医共体信息化建设的必备功能？A.医共体内部检查检验结果互认B.医共体内部药品耗材统一调配C.医共体内部远程会诊、远程影像诊断D.医共体内部患者健康数据向社会公开查询答案：D18.下列哪种加密算法适用于医院电子病历的电子签章场景，可保障文书的不可否认性？A.AES对称加密B.RSA非对称加密C.MD5哈希算法D.BASE64编码答案：B19.某医院信息科收到临床反馈，医生站EMR系统保存病历时报“主键冲突”错误，该问题属于下列哪类故障？A.前端页面代码bugB.数据库主键自增序列溢出C.网络传输丢包D.服务器内存不足答案：B20.按照《医疗卫生机构数据出境安全管理办法》，下列哪类数据可以不经国家安全审查直接出境？A.中国公民基因测序数据B.涉外患者非敏感就诊数据C.国家法定传染病监测数据D.罕见病患者流行病学统计数据答案：B二、多项选择题（共10题，每题3分，共30分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.医院核心HIS系统信创改造过程中，需要重点适配的国产基础软硬件包括下列哪些项？A.国产服务器芯片（鲲鹏、飞腾）B.国产操作系统（统信UOS、麒麟）C.国产数据库（达梦、人大金仓、OceanBase）D.国产中间件（东方通、金蝶天燕）答案：ABCD2.下列哪些操作属于《医疗卫生机构网络安全管理办法》中明确规定的高风险操作，需要提前报备并执行双人复核制度？A.核心HIS系统数据库版本升级B.患者诊疗数据批量导出C.门诊收费终端操作系统重装D.防火墙安全策略调整答案：ABD3.医院部署医疗大模型辅助临床决策时，需要重点防范下列哪些伦理及安全风险？A.大模型生成的诊疗建议出现事实性错误导致医疗事故B.训练数据泄露导致患者隐私被窃取C.大模型被植入恶意提示词诱导开具违规处方D.大模型算力占用过高导致其他业务系统卡顿答案：ABCD4.按照医疗数据分级分类标准，下列哪些数据属于敏感数据范畴？A.患者艾滋病、梅毒等传染病诊断信息B.患者医保报销金额统计数据C.医院职工工资发放明细数据D.患者精神疾病诊疗记录答案：ACD5.医院信息科排查门诊挂号系统卡顿问题时，下列哪些排查方向是正确的？A.检查挂号系统服务器CPU、内存、IO使用率B.检查挂号队列数据库锁等待情况C.检查挂号时段微信、支付宝支付接口并发限流阈值D.检查门诊楼WiFi信号覆盖情况答案：ABC6.下列哪些技术可用于防范医院勒索病毒攻击？A.核心数据定期离线备份B.部署终端检测与响应系统（EDR）C.关闭所有服务器不必要的端口及服务D.对医护人员开展常态化网络安全培训答案：ABCD7.电子病历系统实现无纸化管理后，下列哪些要求是符合相关规定的？A.电子病历签名采用符合《电子签名法》要求的可靠电子签名B.电子病历修改时需留存修改痕迹、修改人及修改时间记录C.患者复印病历时可直接打印带有电子签章的病历文件，无需额外加盖实体公章D.电子病历存储介质出现损坏时，可直接丢弃无需进行消磁处理答案：ABC8.医院医共体信息化平台建设过程中，数据互联互通需要遵循下列哪些国家及行业标准？A.医疗卫生信息交换标准（HL7）B.医学影像传输标准（DICOM）C.临床文档架构标准（CDA）D.医保疾病诊断与手术操作分类代码（ICD-10、ICD-9-CM-3）答案：ABCD9.下列哪些属于2026年医院信息科的核心工作范畴？A.医院信息系统日常运维与故障排查B.医院网络安全防护与数据安全管理C.医疗大数据分析与数据价值挖掘D.临床医护人员信息系统操作培训答案：ABCD10.医院推进智慧医院建设过程中，下列哪些场景符合便民惠民的建设要求？A.患者刷脸即可完成挂号、就诊、缴费、取药全流程操作B.检查检验结果自动推送至患者微信端，支持线上解读C.慢性病患者在线复诊、处方开具、药品配送到家D.住院患者每日费用自动推送，支持线上明细查询与续费答案：ABCD三、判断题（共15题，每题1分，共15分。正确打√，错误打×）1.医院向公共卫生部门上报法定传染病数据时，可以直接导出包含患者完整身份信息的数据包上报，无需进行脱敏处理。（×）2.采用联邦学习框架进行跨医共体的医疗大模型训练时，各医疗机构的原始数据无需出本地即可参与训练，可有效保护患者隐私。（√）3.核心HIS系统故障时，为保障临床业务正常开展，可临时关闭网络安全防护设备，待系统恢复后再重新开启。（×）4.医院部署的自助服务终端支持患者查询自身就诊记录，无需进行身份核验即可直接查询。（×）5.按照《网络安全等级保护2.0标准》，医院核心HIS系统、EMR系统、PACS系统均需按照三级等保要求进行防护。（√）6.生成式AI自动生成的医学影像诊断报告无需医师审核即可直接发送给患者。（×）7.医院数据备份介质应当至少存放在2个以上不同的物理地点，其中1个地点为异地灾备中心。（√）8.为提升系统访问效率，医院信息科可将患者的身份证号、手机号等敏感信息明文存储在数据库中。（×）9.医保接口升级后，仅需进行1次成功结算测试即可正式上线使用。（×）10.医院信息科工作人员可以私自查询患者的诊疗记录，只要不对外泄露就不违规。（×）11.采用RAID5冗余的存储阵列，出现1块磁盘损坏时，数据不会丢失，可正常读取。（√）12.医院微信公众号发布的患者就诊科普内容，可随意使用网络上的医学图片，无需考虑版权问题。（×）13.电子病历的保存时间自患者最后一次就诊之日起计算，不少于15年。（√）14.为方便医护人员使用，医院信息系统的口令可设置为工号+123456的简单组合。（×）15.医院开展网络安全演练前，需要提前告知临床科室做好业务中断应急预案，避免影响正常诊疗。（√）四、简答题（共3题，每题5分，共15分）1.请简述2026年县域医院信创改造过程中，核心HIS系统上线前需要完成的3项核心测试内容及对应测试目标。参考答案：（1）兼容性测试：测试HIS系统在国产芯片、国产操作系统、国产数据库、国产中间件组成的信创环境下的运行稳定性，验证所有临床业务场景（挂号、收费、医嘱、取药、结算等）均能正常运行，无功能bug；（2）性能压测：模拟门诊高峰时段的并发访问量，测试系统的响应时延、吞吐量，要求核心业务场景响应时延不超过2s，支持不少于当前峰值1.5倍的并发量，满足医院3-5年的业务增长需求；（3）数据迁移测试：验证历史数据从原有系统迁移到信创系统的完整性、准确性，要求迁移数据准确率达到100%，无丢失、无错乱，迁移过程中断时间不超过业务允许的最长停机窗口，一般不超过8小时。2.某三甲医院近期遭遇多次钓鱼邮件攻击，部分医护人员邮箱账号被盗取，请简述信息科可采取的5项防护措施。参考答案：（1）部署邮件安全网关，对incoming邮件进行病毒查杀、钓鱼链接检测、恶意附件拦截，拦截率不低于99.9%；（2）开启邮箱多因素身份认证（MFA），要求医护人员登录邮箱时除输入口令外，还需验证手机验证码或硬件令牌，避免口令被盗后账号被登录；（3）定期开展针对医护人员的网络安全培训，讲解钓鱼邮件的识别方法，模拟钓鱼邮件演练，提升医护人员的安全意识；（4）对所有邮箱账号进行口令强度检测，强制更换弱口令，启用口令复杂度要求和定期更换机制；（5）建立邮箱异常登录监测机制，对异地登录、短时间内多次登录失败的账号进行临时锁定并告警，及时处置异常账号。3.按照《医疗数据要素流通管理办法》，医院对外提供医疗数据时需要遵循的5项核心原则是什么？参考答案：（1）最小必要原则：对外提供的数据范围严格限定在需求方的使用场景范围内，不得提供超出需求的冗余数据；（2）知情同意原则：涉及患者个人信息的数据，除法律法规规定的例外情形外，需取得患者的单独知情同意；（3）安全可控原则：对外提供数据前需完成数据脱敏、去标识化处理，避免泄露患者隐私，同时与需求方签订数据安全协议，明确数据使用范围、安全责任及销毁要求；（4）分级审批原则：根据数据的分级分类级别，履行对应的内部审批流程，核心数据需经省级卫健部门审批后方可对外提供；（5）可溯源原则：建立数据对外提供的全流程日志记录，留存申请材料、审批记录、流通台账、使用反馈等资料不少于3年，实现数据流通全链路可追溯。五、实操题（共2题，每题20分，共40分，不计入总分，仅作为实操能力考核参考）1.某三甲医院信息科接到临床反馈，门诊医生站EMR系统加载患者近3年的过往就诊记录时延超过15s，严重影响接诊效率，请列出完整的排查流程及对应解决方案。参考答案：排查流程及解决方案：（1）前端排查：首先在医生站终端打开浏览器调试工具，查看页面加载时的接口请求耗时，判断是前端渲染耗时还是接口返回耗时：①若为前端渲染耗时，检查是否存在大量DOM节点重复渲染、前端缓存失效的问题，解决方案为优化前端渲染逻辑，分页加载历史就诊记录，启用前端本地缓存存储常用患者的历史数据，减少重复请求；②若为接口返回耗时，进入后端排查环节。（2）网络排查：检查医生站终端到EMR服务器的网络延时、丢包率，排查是否存在网络拥塞、带宽不足的问题：①若存在网络问题，解决方案为扩容门诊楼内网带宽，优化网络路由策略，将EMR系统的业务流量设置为高优先级，避免被其他非业务流量挤占带宽。（3）应用服务器排查：检查EMR应用服务器的CPU、内存、IO使用率，排查是否存在服务器资源不足、进程卡死的问题：①若为服务器资源不足，解决方案为扩容应用服务器配置，采用集群部署方式分担请求压力，开启应用服务器的JVM参数优化，减少垃圾回收耗时。（4）数据库排查：查看加载历史就诊记录对应的SQL语句执行计划，排查是否存在慢查询、未加索引、表数据量过大的问题：①若为慢查询，解决方案为给查询条件对应的字段添加合适的索引，优化SQL语句逻辑，拆分关联查询的大表；②若为表数据量过大，解决方案为对历史数据表进行分库分表，将超过3年的冷数据归档到历史库，查询时冷热库分离查询。（5）缓存排查：检查Redis等缓存服务是否正常运行，历史就诊记录是否设置了缓存策略：①若缓存失效或未设置缓存，解决方案为开启历史就诊数据的缓存机制，设置合理的缓存过期时间，缓存命中率提升至90%以上，减少数据库查询压力。（6）业务逻辑排查：检查加载历史就诊记录时是否存在同时调用PACS、LIS等多个系统接口的情况，是否存在串行请求导致耗时过长：