2026年医院信息科计算机考试线上试题附答案

2026年医院信息科计算机考试线上试题附答案1.根据《全国医院信息化建设标准与规范（试行）》以及2025年更新的医疗卫生机构网络安全管理要求，三级医院电子病历系统分级评价最低要求应达到哪一级？A三级B四级C五级D六级2.医院HIS系统中，用来标识患者唯一身份的标识是哪项？A住院号B患者主索引IDC身份证号D医保卡卡号3.在医院局域网运维中，出现多个终端同时无法访问核心交换机下的业务服务器，排查故障时第一步应优先进行哪项操作？A重启核心交换机B检查核心交换机端口流量与状态日志C逐个排查终端网线D重启业务服务器4.以下哪种加密算法，适合用于医院患者敏感医疗数据的端到端加密传输，且属于非对称加密算法？AAESBDESCRSADMD55.2026年当前多数三级医院推进的“智慧医疗”场景中，基于大语言模型的临床辅助决策系统，其部署方式中最符合医疗数据安全合规要求的是？A公有云部署，调用第三方大模型APIB本地私有化部署，基于医院私有数据微调开源大模型C第三方机构服务器部署，医院通过互联网访问D边缘节点分布式部署，数据分片上传至公共算力平台6.医院信息系统中，HL7FHIR标准主要用于解决哪项问题？A医学影像存储与传输B不同信息系统之间的数据互操作C医疗数据的永久归档存储D服务器负载均衡调度7.当医院出现网络安全事件，发生患者个人信息泄露时，根据《个人信息保护法》要求，应当在多长时间内向履行个人信息保护职责的部门报告？A12小时B24小时C48小时D72小时8.在关系型数据库中，HIS系统的患者医嘱表设计中，以下哪个字段适合设置为主键？A患者IDB医嘱号C住院号D开医嘱医生工号9.医院为了保障业务连续性，核心信息系统一般会采用容灾方案，针对三级甲等医院要求RTO（恢复时间目标）不超过多少小时？A1小时B4小时C8小时D24小时10.以下哪项不属于医院信息科的等保2.0三级测评要求中的安全管理要求？A建立安全管理制度B配备专职安全管理人员C定期开展渗透测试D核心业务系统必须采用国产芯片服务器11.医院PACS系统中，DICOM3.0标准的核心作用是？A统一不同厂商影像设备的影像格式与接口B压缩医学影像占用存储空间C实现影像的AI辅助诊断D传输病历文本数据12.在Linux系统运维中，查看当前系统进程占用资源情况的常用命令是？AlsBtopCcdDgrep13.以下哪种攻击方式，最容易导致医院内网信息系统遭遇勒索软件攻击？A物理破坏服务器机房B钓鱼邮件携带恶意附件，内部人员点击C端口扫描DDDoS攻击14.医院电子票据系统对接财政部门电子票据服务平台，必须采用以下哪种网络接入方式符合安全要求？A通过互联网直接对接B通过政务专线VPN加密对接C通过医院WIFI接入对接D通过内部办公网直接对接15.根据《医疗机构医疗保障定点管理暂行办法》要求，医院医保结算系统的数据留存时间最低要求为？A1年B3年C5年D10年二、多项选择题1.以下属于医院信息科日常核心工作范畴的有哪些？A医院信息系统的运维与故障排查B医疗数据的治理与安全管理C临床信息系统的需求调研与实施对接D医疗设备的维修与校准E医院网络与信息安全的等级保护测评整改2.2023年之后国家出台的相关规范中，要求医疗数据按照敏感程度分级，以下属于核心敏感医疗数据的有？A患者的基因检测数据B患者的传染病就诊记录C医院的核心业务系统配置参数D公开的专家门诊出诊信息E大规模人群的核酸检测汇总数据3.医院核心业务系统上云迁移过程中，需要遵循的核心原则包括？A数据安全优先，核心敏感数据不出院B业务连续优先，迁移过程尽量不影响日常诊疗C成本优先，优先选择价格最低的公有云服务D循序渐进，先非核心业务后核心业务迁移E平滑过渡，迁移后保留足够时间的双系统运行验证4.以下关于AI生成内容在医院信息科应用中的合规要求，说法正确的有哪些？A使用AI生成临床文档内容需要经过医护人员审核确认才能使用B禁止将患者原始敏感数据输入第三方公有云大模型进行训练CAI生成的辅助诊断结论不能直接作为临床诊断结论D只要不对外传播，AI生成内容可以不用标注来源E基于医院数据微调大模型需要获得数据使用的合法授权5.医院信息系统中，常见的数据库故障类型包括哪些？A事务故障B系统故障C介质故障D病毒故障E网络故障6.为了防范勒索软件攻击，医院信息科应当采取的防护措施包括？A定期对核心数据进行离线备份B及时更新系统补丁，关闭不必要的端口C对内部人员定期开展网络安全培训D禁止使用任何移动存储介质接入内网E部署入侵检测与零信任访问控制系统7.以下关于医院患者主索引（PMI）的作用说法正确的有？A整合患者在不同信息系统中的诊疗数据B实现患者身份的唯一标识管理C避免同一患者多个ID的问题D支持跨机构医疗数据共享调阅E直接生成患者的诊断报告8.等保2.0中，三级信息系统的安全保护等级要求包括以下哪些层面？A物理安全B网络安全C主机安全D应用安全E数据安全9.医院智慧医院建设中，以下属于服务患者端的应用场景有？A线上预约挂号B远程会诊C在线缴费查询报告D互联网诊疗续方E临床路径管理10.信息科在进行新信息系统上线前测试，需要开展的测试类型包括？A功能测试B性能压力测试C安全测试D用户验收测试E兼容性测试三、案例分析题案例一：某三甲医院2025年启动智慧医院升级改造，现有信息系统架构为：核心HIS、EMR系统部署在本地私有数据中心，LIS、PACS、手麻系统等业务系统分别由不同厂商建设，最近一年出现的问题包括：多个系统之间患者数据无法自动共享，医生开医嘱需要切换多个系统重复录入数据，上周出现一次核心交换机硬件故障导致全院门诊中断1小时，上个月有工作人员点击钓鱼邮件导致一台办公电脑感染勒索病毒，虽然没有扩散到核心业务区，但信息科排查发现内网存在多个未及时更新的漏洞，同时医院计划2026年上线互联网医院平台，对接第三方支付、医保电子凭证、在线问诊等服务，需要满足等级保护三级要求。请回答以下问题：问题1：该医院现有信息系统架构存在哪些安全隐患？问题2：为了解决不同系统数据互通问题，信息科可以采用哪几种技术方案？请分别说明优缺点。问题3：医院上线互联网医院平台，信息科应当采取哪些安全防护措施满足合规要求？案例二：某区中心医院信息科接到临床科室报修，说护士站所有终端都无法登录HIS系统，无法录入医嘱和查询患者信息，住院收费处也无法办理出院结算，目前正好是上午门诊高峰，已经有部分门诊挂号终端无法使用，信息科值班人员接到报修时间是上午8点15分。请回答以下问题：问题1：请说明信息科值班人员处理该故障的排查步骤。问题2：如果排查发现是核心HIS数据库服务器出现宕机，应当按照什么流程恢复业务？问题3：故障解决后，信息科需要做哪些后续工作避免同类故障再次发生？参考答案一、单项选择题答案及解析1.答案：C。解析：根据国家卫健委发布的电子病历分级评价最新要求，到2025年末，三级医院电子病历分级评价最低要达到五级水平，二级医院最低达到四级，因此本题选择C。2.答案：B。解析：患者主索引ID是医院信息系统中为每个患者分配的唯一身份标识，终身不变，住院号仅对应当次住院，身份证号和医保卡卡号可能存在变更或者一人多卡的情况，因此唯一标识为患者主索引ID，本题选择B。3.答案：B。解析：出现多终端同时无法访问服务器的故障，排查第一步需要先通过交换机管理后台查看端口状态、流量日志、报错信息，初步定位故障范围，直接重启核心交换机或者服务器会导致业务中断时间延长，也无法快速定位故障原因，逐个排查终端效率极低，不符合大规模故障排查的优先级要求，因此本题选择B。4.答案：C。解析：AES和DES属于对称加密算法，MD5属于哈希摘要算法，不属于加密算法，RSA是典型的非对称加密算法，适合端到端的加密传输，因此本题选择C。5.答案：B。解析：医疗敏感数据合规要求数据不出院，公有云部署、第三方服务器部署、公共算力平台部署都会导致患者敏感医疗数据流出医院，存在合规风险，本地私有化部署基于开源大模型微调，数据全部留存院内，最符合安全合规要求，因此本题选择B。6.答案：B。解析：HL7FHIR是新一代健康信息交互标准，主要用于解决不同厂商、不同机构之间信息系统的数据互操作问题，医学影像存储传输标准是DICOM，HL7FHIR不用于归档存储和负载均衡，因此本题选择B。7.答案：D。解析：根据《中华人民共和国个人信息保护法》规定，发生个人信息泄露安全事件的，个人信息处理者应当在72小时内向监管部门报告，并通知受影响的个人，因此本题选择D。8.答案：B。解析：关系型数据库主键要求唯一非空，医嘱表中每一条医嘱对应唯一的医嘱号，患者ID、住院号、医生工号都会重复出现在多条医嘱中，不满足主键唯一要求，因此选择B。9.答案：B。解析：根据《医疗卫生机构网络安全管理办法》《医院容灾备份建设指南》要求，三级医院核心业务系统的恢复时间目标RTO不得超过4小时，恢复点目标RPO不得超过30分钟，因此本题选择B。10.答案：D。解析：等保2.0三级测评的安全管理要求包括安全管理制度、人员安全管理、安全建设管理、安全运维管理，明确要求定期开展渗透测试、配备专职安全管理人员，并未强制要求核心业务系统必须采用国产芯片服务器，虽然当前鼓励信创适配，但不属于等保三级的强制要求，因此本题选择D。11.答案：A。解析：DICOM3.0是医学数字成像和通信的统一标准，核心作用是统一不同厂商影像设备输出的影像格式和接口标准，方便PACS系统存储传输，压缩影像是附加功能，不是核心作用，也不用于AI诊断和文本传输，因此本题选择A。12.答案：B。解析：Linux系统中ls用于列出目录文件，cd用于切换目录，grep用于文本搜索，top命令用于实时查看系统进程资源占用情况，因此本题选择B。13.答案：B。解析：当前医院内网遭遇勒索软件攻击的最主要途径就是内部人员点击钓鱼邮件中的恶意附件或者恶意链接，恶意程序进入内网后横向移动加密数据，物理破坏、端口扫描、DDoS攻击都不是勒索病毒传播的主要途径，因此本题选择B。14.答案：B。解析：电子票据系统对接财政平台涉及缴费结算等敏感数据，必须通过政务专线加密VPN对接，互联网直接对接、WIFI接入、内部办公网直接对接都不符合安全要求，存在数据篡改、泄露的风险，因此本题选择B。15.答案：C。解析：根据《医疗机构医疗保障定点管理暂行办法》要求，定点医疗机构的医保结算相关数据最低留存年限为5年，满足医保监管核查要求，因此本题选择C。二、多项选择题答案及解析1.答案：ABCE。解析：医院信息科的核心工作包括信息系统运维、数据安全管理、系统实施对接、网络安全建设等，医疗设备的维修校准属于医院医学工程科或者设备科的工作范畴，不属于信息科核心工作，因此排除D，本题选择ABCE。2.答案：ABC。解析：根据国家卫健委《医疗卫生机构网络安全管理办法》中医疗数据分级分类要求，核心敏感数据包括可识别到个人的敏感医疗数据、医院核心信息系统的核心配置数据，公开的出诊信息属于可公开信息，大规模汇总核酸检测数据不涉及可识别个人信息，不属于核心敏感数据，因此本题选择ABC。3.答案：ABDE。解析：医院核心系统上云迁移的核心原则是安全优先、业务连续，不能以成本为核心优先因素，因此排除C，其余选项均符合迁移原则，数据安全要求核心敏感数据不出院，迁移过程要保障业务不中断，先非核心后核心，迁移后双运行验证，都是正确的，因此本题选择ABDE。4.答案：ABCE。解析：根据国家《生成式人工智能服务管理暂行办法》要求，AI生成内容公开使用必须标注AI生成来源，因此D选项错误，其余选项均符合合规要求，临床使用AI生成内容必须经人工审核，不能直接作为诊断结论，不能将敏感数据输入第三方大模型，使用数据微调需要获得合法授权，都是正确的，因此本题选择ABCE。5.答案：ABCD。解析：关系型数据库常见故障类型分为事务故障、系统故障、介质故障、病毒恶意破坏导致的故障，网络故障属于网络层面故障，不属于数据库本身的故障类型，因此排除E，本题选择ABCD。6.答案：ABCE。解析：防范勒索病毒的正确措施包括定期离线备份核心数据、及时更新补丁关闭端口、开展员工安全培训、部署入侵检测和零信任体系，完全禁止移动存储介质接入内网不符合实际工作需求，只需要对移动存储介质进行加密、授权接入管理即可，不需要完全禁止，因此排除D，本题选择ABCE。7.答案：ABCD。解析：患者主索引PMI的核心作用是统一患者身份标识，整合跨系统跨机构的诊疗数据，解决同一患者多ID的问题，支持跨机构数据共享，本身不直接生成诊断报告，诊断报告由临床医生在电子病历系统生成，因此排除E，本题选择ABCD。8.答案：ABCDE。解析：等保2.0的安全保护要求覆盖物理安全、网络安全、主机安全、应用安全、数据安全五个核心层面，三级系统需要满足五个层面的对应要求，因此本题全选ABCDE。9.答案：ACD。解析：面向患者端的应用场景包括线上预约挂号、在线缴费查报告、互联网诊疗续方，远程会诊主要是医疗机构之间或者医师之间的协同场景，临床路径管理是面向临床医师的内部管理场景，不属于患者端服务，因此排除BE，本题选择ACD。10.答案：ABCDE。解析：新系统上线前需要完成功能测试验证功能正确性、性能压力测试验证高并发下系统稳定性、安全测试排查漏洞、用户验收测试验证符合使用需求、兼容性测试验证和现有其他系统、不同终端的兼容性，因此本题全选ABCDE。三、案例分析题参考答案案例一问题1参考答案：该医院现有架构存在的安全隐患主要包括以下几点：（1）硬件层面：核心交换机没有采取冗余部署方案，单点故障会导致全院业务中断，没有冗余切换机制，大幅增加业务中断风险。（2）架构层面：不同厂商的业务系统独立建设，没有统一的数据交互标准和集成平台，形成信息孤岛，不仅影响工作效率，也存在数据重复存储不一致的问题。（3）安全管理层面：内网漏洞管理不到位，未及时更新系统漏洞，员工安全意识不足，钓鱼邮件导致病毒入侵，内网分区隔离不到位，办公区病毒存在扩散到核心业务区的风险。（4）容灾备份层面：核心系统没有完善的容灾备份机制，硬件故障后无法快速切换恢复业务，导致中断时间过长影响正常诊疗秩序。案例一问题2参考答案：解决数据互通问题的常见技术方案及优缺点：方案一：建设医院信息集成平台，基于HL7FHIR标准对各系统接口进行统一改造，实现数据统一交互。优点：可以实现标准化的互联互通，支持后续新系统快速接入，数据统一治理，从根源解决信息孤岛问题，符合智慧医院建设的长期需求；缺点：改造成本较高，实施周期长，需要对现有所有业务系统进行接口改造，改造期间可能对现有业务造成短暂影响。方案二：点对点接口改造，针对需要交互的两个系统直接开发专用接口实现数据互通。优点：改造成本低，实施速度快，不需要大规模调整现有架构，适合少量系统的短周期改造需求；缺点：随着系统数量增加，接口数量会指数级增长，难以维护，扩展性差，长期来看维护成本很高，无法解决整体数据不一致的问题。方案三：建设统一数据中台，抽取各系统数据到统一数据仓库，基于统一数据模型提供数据服务。优点：不仅解决数据互通问题，还可以支撑后续数据分析、AI应用等智慧医疗场景，实现数据资产化；缺点：技术复杂度高，对信息科技术能力要求高，建设周期长，成本高，需要解决数据抽取一致性、实时性的问题。案例一问题3参考答案：互联网医院平台建设的安全防护措施：（1）网络架构层面：实现互联网区与核心业务内网的安全隔离，采用零信任访问控制机制，只开放必要的服务端口，通过反向代理、API网关实现访问管控，数据传输全程加密。（2）数据安全层面：患者敏感数据不存储在互联网区，所有敏感数据留存内网，互联网端只缓存必要的非敏感数据，用户身份认证采用多因素认证，对接国家政务服务平台身份核验，严格控制数据访问权限。（3）合规层面：按照等保三级要求完成等级保护测评，落实安全管理制度，定期开展漏洞扫描和渗透测试，符合《个人信息保护法》《互联网医院管理办法》的要求，落实患者知情同意机制，明确数据使用范围，建立数据泄露应急预案。（4）运维层面：建立常态化安全监控机制，对互联网区的访问行为进行实时审计，异常访问自动告警，定期开展应急演练，及时更新安全补丁，落实第三方服务商的安全责任，签订数据安全保密协议。案例二问题1参考答案：故障排查步骤：（1）第一时间启动故障应急预案，上报信息科负责人和医院行政值班，同时通知门诊、住院部等相关部门做好患者解释和疏导工作，提前安排手工登记等应急方案，减少对诊疗的影响。（2）初步定位故障范围：确认故障是所有终端都无法登录HIS，还是局部区域故障，同时ping核心HIS服务器地址，测试网络连通性，查看核心交换机、负载均衡设备的运行状态和报错日志，排查是否为网络层面故障。（3）如果网络连通正常，排查HIS应用服务器的运行状态，查看应用服务是否正常启动，端口是否正常监听，内