2026年医院信息科计算机考试易错知识试题附答案

2026年医院信息科计算机考试易错知识试题附答案单选题（共20题，每题2分，共40分）1.医院核心业务系统突发故障时，下列系统中应当优先恢复的是（）A.住院护士站系统B.门诊挂号收费系统C.电子病历系统D.药品管理系统答案：B解析：本题易错选项为C。多数运维人员易误认为电子病历作为核心诊疗载体优先级最高，但门诊挂号收费系统是直面患者的第一服务触点，故障引发的排队拥堵会直接触发舆情风险，按照医院系统应急优先级规则，门诊挂号、结算类业务是第一优先级恢复对象，其次才是住院、医技、电子病历类业务。2.按照《网络安全等级保护2.0》及《医疗卫生机构网络安全管理办法》要求，三甲医院核心电子病历系统（EMR）应当符合的等保等级要求是（）A.二级B.三级C.四级D.五级答案：B解析：本题易错选项为A、C。部分人员混淆医疗机构核心系统与普通系统的等保要求，二级等保仅适用于后勤管理、普通办公类非敏感系统，三级等保是所有公立医疗机构核心业务系统的强制准入要求，四级等保仅适用于涉及国家核心机密的特殊领域，医院业务系统无需达到四级标准。3.根据《医疗卫生机构数据安全管理指南》，下列不属于患者个人敏感医疗数据的是（）A.门诊就诊记录B.医保卡号C.门诊就诊编号D.公开发布的专家出诊信息答案：D解析：本题易错选项为C。很多运维人员误认为门诊号属于公开编号不属于敏感数据，但门诊就诊编号可直接关联患者身份信息、诊疗记录，属于可识别个人身份的敏感数据范畴；公开发布的专家出诊信息属于公共服务类信息，不属于敏感数据。4.某医院信息科采用的数据库备份策略为：每周日0点执行一次全量备份，周一至周六0点各执行一次增量备份。本周三上午9点核心数据库发生数据损坏，不考虑其他备份的情况下，完整恢复数据需要用到的备份文件数量是（）A.2份B.3份C.4份D.7份答案：C解析：本题易错选项为A。该选项混淆了增量备份与差异备份的逻辑，差异备份仅需全量备份+故障前最后一次差异备份即可恢复，而增量备份仅备份上一次备份节点后新增/变更的数据，因此本次恢复需要用到周日全量备份、周一增量备份、周二增量备份、周三增量备份共4份文件。5.门诊医保结算时窗口返回“参保信息对比失败”报错，排除医保局端系统故障的前提下，运维人员应当最先排查的原因是（）A.医院到医保局的专线是否中断B.HIS系统医保接口版本是否过期C.窗口人员录入的患者医保卡号、身份证号是否准确D.患者医保卡是否消磁答案：C解析：本题易错选项为A、D。根据医院医保结算故障统计，82%的参保信息比对失败问题源于窗口人员录入时多输、漏输、错输参保人身份信息，因此故障排查应遵循“先简单后复杂、先业务后技术”的优先级，最先核实录入信息准确性，再排查硬件、网络、接口类技术问题。6.根据《电子病历应用管理规范（2017年版）》，已归档的电子病历的修改规则是（）A.主治医师及以上职称医师可直接修改B.信息科可凭临床申请直接修改C.归档后原则上不得修改，确需修改的应当提交申请经医务科审批，修改全程留痕并记录修改原因、修改人、修改时间D.科室主任可直接修改答案：C解析：本题易错选项为A、D。电子病历归档后具备法律效力，任何人员不得直接修改，确需修改的必须走合规审批流程，所有修改痕迹不可隐匿删除，信息科仅可在审批流程完备的前提下配合修改操作，无直接修改权限。7.下列医院内网终端操作符合安全管理规范的是（）A.为方便传输临床数据，在内网电脑插入私人U盘B.为方便居家调试系统，开启内网HIS终端的远程桌面功能C.内网终端统一安装防病毒软件并定期自动升级病毒库D.为提升终端运行速度，关闭内网电脑的系统防火墙答案：C解析：本题难度较低，但仍有30%左右的考生误选B选项，远程桌面属于高危风险端口，开启后极易被勒索病毒、黑客攻击利用，内网终端严禁开启远程桌面功能，确需远程运维的应当通过堡垒机操作并全程录屏审计。8.医院信息集成平台实现不同业务系统之间数据交互时，采用的国际通用标准是（）A.HL7B.DICOMC.ICD-11D.LOINC答案：A解析：本题易错选项为B。DICOM是医学影像系统（PACS）的专用数据标准，HL7是医疗业务系统之间数据传输、交互的通用标准，ICD-11是疾病诊断编码标准，LOINC是检验项目编码标准。9.医院需向合作高校提供10万份慢性病患者诊疗数据用于科研项目，下列脱敏方式最合规且不影响科研使用的是（）A.直接删除所有患者姓名、身份证号字段B.对患者姓名、身份证号、手机号等可直接识别身份的字段做不可逆哈希加密，保留诊疗相关字段C.将所有患者年龄统一修改为0，删除地址字段D.对所有诊疗数据做模糊化处理，诊断仅保留“慢性病”大类答案：B解析：本题易错选项为A。直接删除身份标识字段会导致后续科研过程中发现特殊病例无法回溯，且同一患者的多次就诊记录无法关联，影响科研准确性；不可逆哈希加密可保证同一患者的身份标识加密后结果一致，既无法反向识别患者身份，又不影响诊疗数据的关联分析，是医疗科研数据脱敏的首选方案。10.根据《公立医院高质量发展信息化建设指引（2023-2027年）》要求，医院核心业务系统的RTO（恢复时间目标）不得超过（）A.4小时B.2小时C.30分钟D.24小时答案：C解析：本题易错选项为B。此前旧版指引要求核心系统RTO不超过2小时，2023年更新的指引明确要求三甲医院核心业务系统RTO不得超过30分钟，RPO（恢复点目标）不得超过5分钟，2026年考试以最新要求为准。11.医院信息系统“三员分立”安全管理制度中，不属于“三员”范畴的是（）A.系统管理员B.安全管理员C.审计管理员D.业务管理员答案：D解析：本题易错选项为C。三员分立是等保2.0的强制要求，三员分别为负责系统运维的系统管理员、负责安全策略配置的安全管理员、负责操作日志审计的审计管理员，业务管理员属于临床业务科室的岗位，不属于信息安全三员范畴。12.下列系统中不属于医院核心业务系统的是（）A.医院资源规划系统（HRP）B.检验信息系统（LIS）C.后勤报修系统D.电子病历系统（EMR）答案：C解析：本题易错选项为A。HRP涉及医院财务、物资、人力等核心运营数据，属于核心业务系统范畴，后勤报修系统属于非核心办公类系统。13.医院互联网医院系统的用户实名认证信息，保存期限为（）A.不少于5年B.不少于10年C.不少于30年D.永久保存答案：C解析：本题易错选项为A。根据《医保数据安全管理办法》《互联网诊疗监管细则》要求，互联网诊疗相关的用户信息、诊疗记录、结算记录保存期限不得少于30年。14.勒索病毒攻击后，下列哪种处置方式是正确的（）A.直接支付赎金恢复数据B.断开被感染终端的网络连接，排查攻击路径C.重启所有服务器清除病毒D.直接插入备份U盘恢复数据答案：B解析：本题易错选项为D。直接插入备份U盘会导致备份数据也被感染勒索病毒，正确处置流程为先断开感染终端网络，排查攻击入口，清除病毒后再用离线备份恢复数据。15.电子病历系统的数字签名符合法律效应的前提是（）A.医护人员设置专属的登录密码签名即可B.采用经国家密码管理局认证的第三方CA机构颁发的数字证书C.只要签名是医护人员本人操作即可D.由信息科统一发放的签名密钥即可答案：B解析：本题易错选项为A。普通的账号密码签名不具备法律效应，必须采用符合《电子签名法》要求的第三方CA认证的数字证书，才具备和手写签名同等的法律效应。16.下列哪种场景不需要开展网络安全等级保护测评（）A.核心HIS系统升级大版本后B.医院新建互联网医院系统上线前C.后勤报修系统功能迭代后D.医院搬迁新院区，信息机房整体迁移后答案：C解析：本题易错选项为D。后勤报修系统属于二级等保系统，每两年测评一次即可，minor版本功能迭代不需要重新开展等保测评，核心系统升级、新系统上线、机房迁移都需要重新开展等保测评。17.医院信息科运维操作日志的保存期限不得少于（）A.1个月B.6个月C.1年D.3年答案：B解析：本题易错选项为D。等保2.0要求运维日志、安全日志至少保存6个月，涉及患者诊疗、医保结算的业务日志保存30年，不要混淆两类日志的保存要求。18.医院内网终端发生公私网混接（连接手机热点同时接入内网）时，最先触发的安全告警是（）A.防病毒软件告警B.防火墙内网边界告警C.数据库审计告警D.堡垒机操作告警答案：B解析：本题易错选项为A。公私网混接会突破内网边界隔离，边界防火墙会最先检测到非可信路由，触发边界安全告警。19.检验LIS系统返回“检验结果上传失败”，排除LIS系统本身故障，最先排查的接口是（）A.LIS与EMR的接口B.LIS与HIS的患者信息接口C.LIS与检验仪器的接口D.LIS与医保的接口答案：C解析：本题易错选项为A。检验结果上传失败首先要确认检验仪器是否正常传输结果到LIS系统，优先排查仪器端到LIS的接口，再排查LIS到其他系统的接口。20.下列关于医疗数据出境的说法正确的是（）A.只要用于科研就可以随意出境B.超过10万条的个人信息出境需要申报数据出境安全评估C.医疗数据一律不得出境D.只要医院审批同意就可以出境答案：B解析：本题易错选项为C。根据《数据出境安全评估办法》，含有超过10万条个人信息的数据集出境必须向国家网信部门申报安全评估，并非所有医疗数据都不得出境，符合要求的科研用途数据经审批后可以出境。多选题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.下列属于医院信息科运维高危操作的有（）A.在生产数据库直接执行未经过测试的DELETE、DROP等SQL语句B.在工作日业务高峰期升级HIS系统核心版本C.未经审批直接开放外网访问内网EMR系统的权限D.每季度开展备份数据恢复测试答案：ABC解析：本题易错选项为D。定期开展备份数据恢复测试是合规要求，属于必须开展的安全操作，不属于高危操作，其余选项均属于可能引发重大业务故障、安全风险的高危操作，必须执行双人复核、审批流程。2.医院发生患者医疗数据泄露事件后，应当采取的合规措施有（）A.第一时间关闭所有业务系统防止泄露扩大B.立即启动数据安全应急预案，排查泄露范围、泄露路径，切断泄露源C.72小时内向属地卫健部门、网信部门、公安部门上报事件情况D.及时告知受影响的患者，做好解释沟通工作答案：BCD解析：本题易错选项为A。直接关闭所有业务系统会严重影响正常诊疗秩序，应当先排查泄露点，仅切断涉及泄露的系统的网络连接，其余业务系统正常运行。3.电子病历系统功能应用水平分级评价六级的要求包含（）A.全院全流程医疗数据闭环管理B.具备临床决策支持功能C.实现跨机构的区域医疗数据共享D.全院统一的电子病历归档管理答案：AB解析：本题易错选项为C。电子病历分级评价六级要求为院内全流程数据闭环+临床决策支持，七级才要求实现跨机构区域医疗数据共享，不要混淆两个等级的要求。4.下列关于医院云平台建设的说法正确的有（）A.公有云不得存储核心敏感诊疗数据B.私有云的安全性相对更高，适合部署核心业务系统C.混合云架构可以将非敏感的预约、挂号、查询系统部署在公有云，核心业务系统部署在私有云D.云平台不需要开展等级保护测评，由云服务商负责安全即可答案：ABC解析：本题易错选项为D。云平台同样需要按照等保要求开展测评，云服务商和医院共同承担安全责任，医院作为数据所有者承担首要责任。5.医院信息系统常见的外部接口包括（）A.医保局医保结算接口B.卫健委医疗数据上报接口C.疾控中心传染病上报接口D.第三方支付平台支付接口答案：ABCD解析：本题所有选项均属于医院常规外部接口，部分考生易漏选C，传染病上报是医院强制要求的功能，属于常规接口范畴。6.HIS系统返回“数据库连接失败”报错，可能的原因有（）A.数据库服务器宕机B.应用服务器到数据库服务器的网络中断C.数据库连接池被占满D.客户端终端网卡故障答案：ABC解析：本题易错选项为D。客户端网卡故障会导致客户端无法连接内网，报错为“网络连接失败”，而非“数据库连接失败”，数据库连接失败是应用端到数据库端的链路出现问题。7.下列防范勒索病毒的措施中有效的有（）A.关闭所有终端不必要的445、3389等高风险端口B.定期备份核心数据并离线存储C.每月安装系统漏洞补丁D.对内网邮件附件、U盘接入做强制病毒扫描答案：ABCD解析：本题所有选项均为防范勒索病毒的有效措施，部分考生易漏选C，及时安装补丁是防范勒索病毒利用漏洞攻击的核心措施之一。8.下列操作必须执行双人复核审批流程的有（）A.生产数据库的核心数据修改操作B.核心业务系统的版本升级操作C.患者收费记录的冲正操作D.备份数据的恢复操作答案：ABD解析：本题易错选项为C。患者收费冲正操作属于财务部门、收费窗口的审批流程，由收费人员、财务人员双人复核，信息科不参与该操作的审批。9.下列属于医疗数据敏感级别的有（）A.患者身份信息B.患者诊疗记录C.医院药品采购价格数据D.公开的医院科室介绍信息答案：ABC解析：本题易错选项为C。医院药品采购价格、运营数据属于医院敏感运营数据，不属于公开信息范畴。10.信息科需要定期开展的安全工作有（）A.每季度开展网络安全应急演练B.三级等保系统每年开展一次等保测评C.每半年开展一次数据安全风险评估D.每年开展至少2次从业人员安全培训答案：ABCD解析：本题所有选项均符合《医疗卫生机构网络安全管理办法》的要求，属于信息科常规安全工作。判断题（共10题，每题1分，共10分）1.医院PACS系统存储的患者影像数据不属于敏感医疗数据，可以随意提供给第三方。（×）解析：患者影像数据关联患者身份、诊疗信息，属于敏感医疗数据，对外提供必须经过审批、脱敏处理。2.信息科可以根据临床科室的申请，直接给医护人员开放电子病历系统的所有权限。（×）解析：权限分配应当遵循最小必要原则，仅开放医护人员开展工作需要的最小权限，不得开放全权限。3.增量备份的备份速度比全量备份快，恢复速度也比全量备份快。（×）解析：增量备份仅备份上次备份后变更的数据，备份速度更快，但恢复时需要叠加多份增量备份文件，恢复速度比全量备份慢。4.内网终端只要不插入陌生U盘，连接手机热点上网查资料不会带来安全风险。（×）解析：公私网混接会突破内网边界隔离，将内网暴露在公网环境中，极易被黑客、勒索病毒攻击，属于严重违规行为。5.电子病历的数字签名只要是医护人员本人操作的密码签名就具备法律效应。（×）解析：普通密码签名不具备法律效应，必须采用经第三方CA机构认证的数字证书才具备和手写签名同等的法律效应。6.三级等保系统每两年开展一次等保测评即可，中间不需要开展安全自查。（×）解析：三级等保系统每年需要开展一次等保测评，每季度至少开展一次安全自查。7.信息科运维操作日志至少需要保存6个月以上。（√）解析：符合等保2.0的日志保存要求。8.医院可以直接将患者的就诊数据同步到互联网医院系统，不需要患者授权。（×）解析：根据《个人信息保护法》要求，同步患者敏感诊疗数据必须取得患者的明确授权同意。9.医保结算相关的业务数据保存期限不得少于30年。（√）解析：符合《医保数据安全管理办法》的要求。10.发生网络攻击事件后，信息科可以自行处置，不需要上报主管部门。（×）解析：发生网络安全事件必须按照要求在72小时内上报属地卫健、公安、网信等主管部门。案例分析题（共2题，每题10分，共20分）1.案例背景：某三甲医院2026年4月15日上午8点40分，正值门诊就诊高峰期，所有窗口挂号、收费系统突然崩溃，窗口无法正常开展业务，患者排队长度超过20米，已有患者拍摄视频发至短视频平台，存在舆情爆发风险。信息科运维人员排查后确认故障原因是核心数据库的表空间被上周上线的收费统计插件生成的临时表占满，导致数据库无法写入数据，此前运维人员未对数据库表空间使用率设置告警，也未将表空间检查纳入日常巡检项。问题1：本次事件暴露出信息科运维管理存在哪些漏洞？（3分）答案：①缺乏核心数据库运行状态的实时监控机制，未设置表空间使用率阈值告警，无法提前发现存储空间不足风险；②日常巡检制度不完善，未将数据库存储空间、资源使用率检查纳入每日巡检范畴；③系统上线、版本升级测试流程不规范，新插件上线前未在测试环境充分测试，未排查到临时表未自动清理的问题；④应急演练不到位，窗口人员无对应的故障应对话术和手工处置流程，引发患者不满。（答对3点即可得满分）问题2：请写出本次故障的正确应急处置流程。（4分）答案：①第一时间启动业务系统故障应急预案，通知门诊窗口启用手工挂号、手工结算预案，安排导诊、行政人员到现场维持秩序，向患者做好解释沟通，同步安排舆情专员监控网络舆情，及时回应患者疑问；②运维人员优先排查故障点，确认是表空间占满后，立即清理数据库过期临时日志、冗余临时表，扩展表空间，优先恢复挂号收费业务，确保恢复时长符合RTO≤30分钟的要求；③业务恢复后，临时下线故障的收费统计插件，排查插件的临时表生成逻辑，修复自动清理的bug，测试无误后再上线；④故障处置完成后24小时内形成故障分析报告，上报医院管理层和属地卫健部门，同步向社会公布故障原因和处置结果，平息舆情。（答对4点即可得满分）问题3：本次事件后需要采取哪些整改措施？（3分）答案：①上线核心系统全链路监控平台，对数据库表空间使用率、CPU、内存、IO等核心指标设置阈值告警，使用率超过70%立即推送短信、企业微信告警给运维人员；②完善日常巡检制度，每日8点前完成核心系统、数据库的巡检，形成巡检记录双人签字确认；③优化系统上线测试流程，所有新功能、新插件上线前必须在测试环境模拟高峰压力测试，确认无资源泄漏、冗余数据生成问题后才能上线生产环境；④每季度开展一次业务故障应急演练，覆盖门诊、住院、医技所有业务场景，培训窗口人员的故障应对流程和沟通话术。（答对3点即可得满分）2.案例背景：某三甲医院科研科提交申请，需要提取2023-2025年的