2026年医院信息科计算机考试难点知识题库附答案

2026年医院信息科计算机考试难点知识题库附答案一、单项选择题（每题2分，共40分）1.根据《医院信创建设评估规范（2025版）》要求，三级医院核心业务系统（HIS、EMR）在信创适配阶段，必须完成连续无故障运行验证的最低时长要求为？A.24小时B.48小时C.72小时D.168小时答案：C解析：2025版评估规范明确要求核心业务系统适配验证需连续72小时无核心功能故障、无数据丢失，方可进入灰度上线阶段。2.2026年全国二级以上医院电子病历应用水平分级评价补充要求中，五级电子病历跨机构数据共享必须采用的语义标准为？A.HL7V2.7B.HL7V3C.FHIRR4B中国本地化版D.DICOM3.0答案：C解析：2025年国家卫健委发布的《跨机构医疗数据互认规范》明确要求，所有跨机构共享的诊疗数据必须采用FHIRR4B中国本地化标准进行语义映射，保证数据互认的一致性。3.根据2024年修订的《医疗卫生机构网络安全管理办法》，核心医疗数据出境前安全评估的有效期为？A.6个月B.12个月C.18个月D.24个月答案：A解析：医疗核心数据属于国家重要敏感数据，出境评估有效期仅为6个月，超出有效期后再次出境需重新提交评估申请。4.等保2.0医疗行业扩展要求（2025修订版）规定，三级医院核心业务系统的渗透测试最低频次为？A.每年1次B.每半年1次C.每季度1次D.每月1次答案：C解析：针对近年来医疗系统网络攻击事件高发的态势，2025修订版扩展要求将三级医院核心系统渗透测试频次从每年1次提升至每季度1次，普通业务系统仍保持每半年1次的要求。5.《公立医院信息化建设标准（2026版）》中，三级甲等医院核心HIS系统的灾难恢复RPO（恢复点目标）最低要求为？A.≤1分钟B.≤5分钟C.≤10分钟D.≤30分钟答案：B解析：RPO要求为灾难发生后允许丢失的最大数据时长，三甲医院HIS系统RPO不得超过5分钟，RTO（恢复时间目标）不得超过15分钟。6.根据2025年发布的《医学人工智能数据集安全管理规范》，用于辅助诊断的医学影像数据集去标识化处理时，下列哪项信息可加密后保留用于科研场景？A.患者身份证号B.具体就诊日期（精确到日）C.就诊年份D.患者联系电话答案：C解析：规范明确要求18项直接标识符必须完全移除，就诊年份属于间接标识符，加密后可用于科研场景的统计分析，不得关联到具体患者。7.区域医疗数据共享FHIR接口规范中，为避免重复提交导致的诊疗数据脏数据问题，更新患者已有就诊记录时必须采用的请求方式为？A.POSTB.PUTC.PATCHD.DELETE答案：B解析：PUT请求具备幂等性，多次重复提交的结果与单次提交完全一致，可有效避免网络抖动、操作重复等问题导致的脏数据，因此诊疗数据更新必须采用PUT请求。8.根据《医疗信创数据库适配指南（2025版）》，国产分布式数据库（达梦8、人大金仓V9）适配HIS系统医嘱并发提交场景时，推荐设置的事务隔离级别为？A.读未提交B.读已提交C.可重复读D.序列化答案：C解析：可重复读隔离级别可避免脏读、不可重复读问题，结合分布式数据库的间隙锁机制可有效避免医嘱并发提交时的库存超扣、重复开单问题，同时性能损耗远低于序列化级别，适合医疗高并发交易场景。9.《医疗物联网安全建设规范（2025版）》要求，医院院内监护仪、输液泵等医疗物联网设备的网络准入必须采用的认证方式为？A.MAC地址白名单认证B.设备密码认证C.802.1X单因子认证D.802.1X+设备指纹双因子认证答案：D解析：医疗物联网设备直接关系到患者诊疗安全，双因子认证可有效防止非法设备接入院内网络，避免网络攻击影响设备正常运行。10.2026年实施的《电子病历电子签章管理办法》规定，电子处方、电子住院病历的电子签章存证时长最低要求为？A.10年B.20年C.30年D.永久答案：C解析：电子签章存证时长必须与电子病历保存时长保持一致，门诊处方存证不少于15年，住院病历、电子处方存证不少于30年。11.智慧医院服务评级（2025版）要求，三级医院线上诊疗服务的患者身份核验必须采用的认证级别为？A.一级认证（姓名+身份证号）B.二级认证（人脸识别+身份证OCR）C.三级认证（人脸识别+身份证OCR+手机号核验）D.四级认证（人脸识别+身份证OCR+电子医保凭证核验）答案：D解析：为避免线上诊疗冒名就诊问题，2025版评级要求线上诊疗身份核验必须采用四级认证方式，确保就诊人身份真实有效。12.医院数据分类分级规范中，下列哪项数据属于重要数据而非核心数据？A.精神疾病患者就诊记录B.医院核心HIS系统源代码C.普通慢性病患者随访记录D.传染病暴发监测数据答案：C解析：普通慢性病患者随访记录属于重要数据，ABD三类均属于核心数据，一旦泄露会严重危害公共利益、患者隐私。13.医院开展数据要素流通试点时，下列哪种场景下的医疗数据流通不需要经过患者单独授权？A.将患者诊疗数据提供给商业保险公司进行核保B.将去标识化后的批量数据用于公共卫生事件监测C.将患者影像数据提供给第三方AI公司进行标注训练D.将患者就诊记录同步给其指定的商业健康管理机构答案：B解析：公共卫生场景下的医疗数据使用无需经过患者单独授权，其余场景均需获得患者明确的知情同意。14.下列哪项不属于五级电子病历必须满足的功能要求？A.实现全院级的诊疗数据闭环管理B.实现跨机构的检查检验结果互认C.实现AI辅助诊断的全流程嵌入D.实现患者诊疗数据的全生命周期追溯答案：C解析：AI辅助诊断嵌入属于智慧医院评级的可选要求，不属于五级电子病历的强制要求。15.医院核心数据库的审计日志必须至少留存的时长为？A.6个月B.12个月C.18个月D.3年答案：D解析：2024修订的《医疗数据安全管理办法》明确要求核心数据库的审计日志必须留存不少于3年，涉及核心数据操作的日志需永久留存。16.医保动态编码接口（2025版）要求，医保费用结算数据传输必须采用的加密算法为？A.SM2B.SM3C.SM4D.RSA答案：C解析：对称加密SM4算法加密效率高，适合大流量的医保结算数据传输，SM2用于签名验签、SM3用于哈希校验。17.医院私有云平台建设中，下列哪种资源隔离方式的安全性最高，适合部署核心HIS系统？A.虚拟机隔离B.容器隔离C.物理机隔离D.虚拟私有云隔离答案：C解析：物理机隔离可避免虚拟化层漏洞导致的跨租户数据泄露，是核心业务系统首选的资源隔离方式。18.电子病历无纸化归档要求中，下列哪项不属于归档文件必须包含的要素？A.电子签章B.可信时间戳C.患者手写签名图片D.文件哈希校验值答案：C解析：无纸化归档采用符合《电子签名法》要求的电子签名即可，无需留存患者手写签名图片。19.下列哪种漏洞属于医疗系统的高危漏洞，必须在72小时内完成修复？A.前台宣传页面XSS漏洞B.核心业务系统SQL注入漏洞C.办公系统弱口令漏洞D.防火墙冗余规则配置错误答案：B解析：SQL注入漏洞可直接获取核心数据库的全量诊疗数据，属于最高级别风险，必须在72小时内完成修复并做二次验证。20.根据《医疗行业灾难恢复建设规范（2025版）》，三级医院同城灾备中心与生产中心的距离不得低于多少公里，避免同一灾害事件同时影响两个站点？A.20公里B.30公里C.50公里D.100公里答案：B二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.医院HIS系统全栈信创改造过程中，下列属于高风险操作的有？A.直接在生产环境替换核心服务器操作系统B.未完成全量外设适配就上线门诊自助服务系统C.未做数据一致性校验就切换业务流量到信创环境D.未制定回滚方案就进行全量业务切换答案：ABCD解析：以上操作均属于信创改造的高风险操作，一旦出现问题会直接影响正常诊疗秩序，甚至导致不可逆的数据丢失。2.2024版《医疗卫生数据分类分级指南》中，下列属于核心数据的有？A.艾滋病患者的就诊及随访记录B.三甲医院的核心业务系统源代码C.用于辅助肺癌诊断的AI训练原始影像数据集D.普通流感患者的门诊处方记录答案：ABC解析：普通流感患者的门诊处方属于重要数据，其余三类均属于核心数据，一旦泄露会造成严重的社会影响和经济损失。3.等保2.0医疗行业扩展要求中，下列操作的审计日志必须留存不少于6个月的有？A.医生修改已归档住院病历的操作B.信息科管理员删除数据库日志的操作C.药房工作人员发药确认的操作D.患者查询自身检验报告的操作答案：ABC解析：患者查询自身诊疗数据的操作日志留存要求为1个月，其余涉及数据修改、系统管理、核心诊疗环节的操作日志均需留存不少于6个月。4.三级医院每年必须开展的灾备演练类型包括？A.桌面演练B.模拟切换演练C.实际业务切流演练D.灾难恢复全流程演练答案：ABCD解析：2025版《医疗行业灾难恢复建设规范》明确要求三级医院每年必须完成以上四类灾备演练，其中实际业务切流演练每年不得少于1次。5.FHIRR4B中国本地化标准中，跨机构数据共享必须实现的资源类型包括？A.Patient（患者基本信息）B.Condition（诊断信息）C.MedicationRequest（处方信息）D.ImagingStudy（影像检查信息）答案：ABCD解析：以上四类资源属于跨机构互认的核心资源，所有接入区域医疗平台的医疗机构必须实现以上资源的标准化映射。6.医学人工智能辅助诊断系统上线前必须满足的要求有？A.取得国家药监局三类医疗器械注册证B.完成与医院电子病历系统的接口兼容性测试C.完成不少于1000例本地病例的准确率验证D.数据传输满足端到端加密要求答案：ABCD解析：以上均为2025版《医学人工智能信息系统准入规范》的强制要求，未满足要求的AI系统不得上线用于临床辅助诊断。7.下列医疗数据中，绝对不允许出境的有？A.国家法定传染病监测数据B.国家级医学科研项目的患者基因测序数据C.医保基金结算全量明细数据D.涉外医疗机构的外籍普通患者就诊记录答案：ABC解析：外籍普通患者的就诊记录经患者本人同意后可出境，其余三类数据均属于国家敏感数据，一律不得出境。8.医院物联网安全防护体系中，必须部署的安全组件有？A.物联网准入网关B.物联网安全监测平台C.物联网设备固件升级管理平台D.物联网数据加密传输组件答案：ABCD解析：以上均为医疗物联网安全建设的强制要求组件，可有效防范物联网设备被攻击、被控制的风险。9.电子病历无纸化归档必须满足的要求有？A.归档数据不可篡改B.归档数据可随时调阅验证C.归档数据的哈希校验值同步存储D.归档数据的备份不少于3份答案：ABCD解析：以上均为电子病历无纸化归档的强制要求，确保归档数据的真实性、完整性、可用性。10.下列属于智慧医院服务评级三级的强制要求的有？A.线上问诊服务覆盖所有临床科室B.线上医保结算覆盖率不低于80%C.检查检验结果线上查询覆盖率100%D.药品配送到家服务覆盖率不低于50%答案：ABC解析：药品配送到家服务属于可选要求，其余三项均为三级智慧医院服务的强制要求。三、判断题（每题1分，共10分）1.根据2025版电子病历分级评价补充规范，五级电子病历跨机构互认的原始影像文件必须存储在检查实施机构，不得上传至区域医疗平台。（×）解析：原始影像文件可加密后上传至区域平台，经过患者授权后可被跨机构调阅，无需强制存储在检查实施机构。2.医院信息科进行HIS系统小版本补丁升级时，只要测试环境验证通过，就可以在工作日午间直接升级，无需提前告知业务科室。（×）解析：任何生产系统的升级操作都必须提前告知业务科室，制定完整回滚方案，安排非诊疗高峰时段进行升级。3.医院内部科研使用的去标识化诊疗数据集，无需经过伦理委员会审批即可直接提供给科研人员使用。（×）解析：任何涉及患者数据的科研使用都必须经过伦理委员会审批，签订数据保密协议后方可提供。4.2026年起，所有二级以上医院的核心业务系统必须全部采用信创架构，不再允许使用非信创x86服务器。（×）解析：信创改造按照“逐步替代、安全可控”的原则推进，没有一刀切要求全部替换，可保留部分非信创设备作为冗余备份。5.电子处方的电子签章校验仅需在药房发药环节完成，患者端查询处方时无需进行签章有效性校验。（×）解析：患者端查询处方时也必须同步校验电子签章的有效性，确保患者拿到的处方未被篡改。6.医院核心数据库的增量备份必须每天至少进行1次，全量备份必须每周至少进行1次。（√）解析：符合医疗数据库运维规范的要求，确保数据丢失后可快速恢复到最近的时间节点。7.区域医疗数据共享接口的访问频次限流阈值设置不得超过100次/分钟，避免被暴力爬取数据。（×）解析：限流阈值可根据业务需求合理设置，核心是要对异常访问进行识别和拦截，没有统一的阈值要求。8.医疗系统的高危漏洞修复完成后，无需进行二次渗透测试即可恢复业务运行。（×）解析：高危漏洞修复后必须进行二次渗透测试，确认漏洞完全修复后方可恢复业务运行。9.患者有权要求医院删除其所有的诊疗记录，医院不得拒绝。（×）解析：诊疗记录属于法定医疗档案，必须按照法定留存期限保存，不得随意删除，患者仅可要求更正错误的诊疗记录。10.国产操作系统适配医疗业务系统时，不需要启用SELinux安全模块，避免影响业务系统性能。（×）解析：必须启用SELinux安全模块，配置合理的安全策略，在不影响业务性能的前提下提升系统安全性。四、案例分析题（每题10分，共20分）1.案例背景：某三甲医院2026年启动全栈信创改造项目，计划6个月内完成HIS、EMR、LIS、PACS四大核心系统的信创适配，替换原有x86服务器为国产ARM架构服务器，数据库替换为达梦8分布式数据库，操作系统采用欧拉22.03。改造上线后1周内出现三起故障：故障1：门诊12台自助服务机的社保卡读卡器在国产操作系统下识别成功率仅为30%，导致门诊挂号排队时间超过40分钟，大量患者投诉。故障2：高峰时段医嘱提交时出现并发冲突，共有12笔药品医嘱出现重复开单问题，药房库存扣减出现3笔负数，需要人工调账。故障3：数据迁移完成后，抽查发现有1200份2023年的住院病历PDF文件损坏，无法正常打开，需要从备份库中恢复。问题：（1）分析三起故障的核心原因（3分）（2）针对每起故障给出对应的整改方案（4分）（3）简述医院信创改造上线前必须完成的7项核心验证工作（3分）参考答案：（1）核心原因：①故障1：外设适配验证不充分，未对所有在用社保卡读卡器的型号进行全量适配测试，未做高并发场景下的读卡压力测试，导致上线后识别率不足；②故障2：分布式数据库的事务隔离级别设置为读已提交，未配置乐观锁控制并发提交，同时医嘱提交接口未做重复提交校验，导致并发场景下出现重复开单、库存超扣；③故障3：数据迁移校验机制不完善，仅完成了结构化数据的一致性校验，未对非结构化的病历PDF文件进行逐文件的MD5值校验，迁移过程中出现文件丢包损坏未被及时发现。（2）整改方案：①故障1：建立医疗外设适配白名单，对所有在用的读卡器、打印机、扫码枪等外设进行逐一适配验证，测试通过率达到100%后方可上线；保留15%的原有非信创自助机作为冗余备份，出现故障时可快速切换；优化读卡器驱动程序，提升高并发场景下的识别成功率至99.9%以上。②故障2：调整分布式数据库的事务隔离级别为可重复读，开启间隙锁功能；医嘱提交接口增加版本号乐观锁控制，同一诊疗记录的版本号不一致时提交失败，提示医生刷新页面后重新操作；增加库存预扣减和日终对账机制，每日对库存数据进行全量核对，出现异常自动预警。③故障3：优化数据迁移校验流程，结构化数据逐行校验，非结构化数据逐文件计算MD5值，与原库的MD5值完全一致后方可完成迁移；建立数据迁移后的全量抽检机制，抽检比例不低于10%，发现损坏数据立即从备份库中重新同步。（3）上线前7项核心验证工作：核心业务功能全量验证、医疗外设兼容性验证、高并发场景压力测试、全量数据一致性校验、灾备切换回滚验证、系统安全漏洞扫描、不少于7天的灰度运行验证。2.案例背景：某三甲医院2026年通过电子病历五级评价，接入省级区域医疗数据共享平台，实现跨机构检查检验结果互认。上线3个月后出现两起安全事件：事件1：区域平台接口被黑客暴力破解，非法获取了1200条传染病患者的敏感就诊记录，导致数据泄露。事件2：某基层医院上传的检验结果数据格式不符合标准，导致医院EMR系统解析后出现乱码，医生无法正常查看，影响3名患者的诊疗决策。问题：（1）分析两起事件存在的安全漏洞