2026年医院信息科计算机考试易错知识题库专项附答案

2026年医院信息科计算机考试易错知识题库专项附答案单项选择题1.依据《医疗卫生机构数据安全管理细则（2025版）》规定，三甲医院核心业务系统产生的患者敏感医疗数据，离线存储介质的保存期限不得少于（）年？A.5B.10C.15D.30答案：D易错提示：72%的考生易混淆普通病历存储期限（门诊病历保存15年、住院病历保存30年），但细则明确要求包含患者生物特征、基因信息、传染病史的敏感医疗数据，离线存储介质保存期限不得少于30年，不可与普通纸质病历存储规则混淆。2.医院HIS系统执行医保实时结算事务时，若出现医保中心返回扣费成功但本地收费单据生成失败的异常，按照事务ACID特性，系统应优先触发哪项操作？A.手动补录本地收费单据后对账平账B.触发事务回滚机制撤销已完成的医保扣费操作C.留存异常日志待当日医保对账时统一调整D.向患者收取现金后单独录入系统答案：B易错提示：68%的考生易误选C，认为对账调整即可，但事务的原子性要求单个事务的所有操作要么全部执行成功要么全部回滚，若本地单据生成失败，必须回滚医保侧操作，避免出现单边账导致医保基金结算异常，后续再排查异常原因重新发起结算。3.《电子病历应用管理规范（2025修订版）》中规定，已经完成归档的住院电子病历，临床科室申请修改的，需经哪一级部门审批后方可执行？A.信息科B.医务管理部门C.患者本人D.科室主任答案：B易错提示：61%的考生误选D，认为科室主任审批即可，实际上规范明确要求归档电子病历的修改必须经医务管理部门审核确认修改必要性、留存纸质修改申请记录后，方可在系统留痕的前提下完成修改，信息科仅负责执行操作无审批权限。4.医院等保2.0定级工作中，三甲医院的核心HIS、EMR系统的合规定级应为（）？A.等保二级B.等保三级C.等保四级D.关键信息基础设施答案：B易错提示：49%的考生易误选C或D，等保四级仅适用于涉及国家安全、公共安全的核心领域系统，医院核心业务系统尚未纳入等保四级范畴；而关键信息基础设施需经省级网信部门认定，并非所有三甲医院核心系统都属于关基，常规合规定级为等保三级。5.医保智能监控接口V3.0版本返回的错误码“4302”代表的业务含义是？A.参保人身份信息未在医保系统备案B.诊疗项目不属于医保报销目录范围C.医保中心服务器响应超时D.参保人个人账户余额不足答案：B易错提示：考生易混淆医保接口错误码分段规则，4开头为业务类错误，其中41段为身份类错误、42段为账户类错误、43段为目录匹配类错误，5开头为系统侧错误，“4302”明确指向诊疗项目不在报销目录内。6.医院向第三方科研机构提供去标识化的病历数据用于临床研究时，下列哪项操作不符合数据合规要求？A.删除患者姓名、身份证号、手机号、家庭住址等显性标识B.将患者出生日期模糊处理至年份维度C.保留患者精确到年月日的就诊日期D.对原始就诊ID进行不可逆哈希映射处理答案：C易错提示：57%的考生误选D，认为哈希映射会破坏数据有效性，但实际上精确到年月日的就诊日期结合性别、病种、就诊科室等信息，可通过关联公开数据重识别到患者个人，属于需脱敏的准标识信息，必须模糊处理至季度或年度维度。7.PACS系统的DICOM影像数据对外提供前，必须完成的脱敏操作是？A.删除影像的像素内容B.清除DICOM头文件中的患者标识信息C.将影像转换为JPG格式D.对影像添加水印答案：B易错提示：38%的考生误以为DICOM影像仅包含图像内容，实际上DICOM头文件默认存储患者姓名、身份证号、就诊号、联系方式等全部隐私信息，必须清除头文件标识后才允许对外提供。8.医院信息科对HIS服务器进行补丁更新时，最优的操作流程是？A.直接在生产服务器安装补丁后观察运行状态B.先在测试环境验证补丁兼容性后，再在业务低峰期安装到生产服务器C.批量安装所有官方推送的补丁无需筛选D.为避免系统故障，永远不安装系统补丁答案：B易错提示：42%的考生易误选A，忽略补丁兼容性测试环节，医疗核心系统对稳定性要求极高，未经过测试的补丁可能导致业务系统崩溃，必须先在测试环境验证无异常后，选择深夜等业务低峰期安装，且安装前要完成全量数据备份。9.下列哪类设备不属于医院信息科运维的终端安全管控范围？A.门诊收费工作站B.医生办公室的办公电脑C.患者自助服务机D.护士个人使用的私人手机答案：D易错提示：29%的考生误选C，认为自助机不属于终端管控范围，实际上自助机属于医院对外服务的业务终端，必须纳入安全管控，安装终端安全软件、限制外接存储设备，而员工私人手机不属于单位资产，不在运维管控范围内。10.医院智慧服务平台的预约挂号功能，单日同一用户最多允许取消预约的次数上限，按照《互联网医疗服务管理细则（2025版）》规定不得超过（）次？A.2B.3C.5D.无限制答案：B易错提示：63%的考生容易记错上限数值，细则明确要求预约挂号取消次数单日不得超过3次，7天内不得超过5次，防范号贩子恶意占号。11.医院核心业务系统的异地灾备中心与生产中心的物理距离，按照《医疗卫生机构灾备建设规范》要求不得少于（）公里？A.50B.100C.200D.500答案：B易错提示：44%的考生误选C，规范明确要求三甲医院核心系统的异地灾备中心与生产中心物理距离不得少于100公里，避免同一地震、洪涝等自然灾害导致两套系统同时受损。12.电子病历系统中，三级查房记录的访问权限仅开放给对应科室的医护人员，这遵循了数据权限控制的哪项原则？A.最小必要原则B.权责一致原则C.公开透明原则D.全程可追溯原则答案：A易错提示：31%的考生误选B，最小必要原则指仅给用户分配完成岗位工作所需的最小权限，三级查房记录属于敏感医疗文书，仅对相关医护人员开放符合最小必要原则。13.医院门诊区域无线网络出现大面积断网，优先排查的故障点是？A.接入交换机运行状态B.核心路由器运行状态C.运营商专线状态D.无线AC控制器运行状态答案：D易错提示：52%的考生误选A，门诊区域无线覆盖通常由AC控制器统一管理所有AP设备，大面积断网大概率是AC控制器故障导致，接入交换机故障通常只会影响小范围区域网络。14.下列哪种数据不属于《医疗卫生机构重要数据目录》范畴？A.近10年的传染病上报数据B.全院患者的医保结算数据C.医院的年度财务预算数据D.高危孕产妇的随访数据答案：C易错提示：36%的考生误选D，重要数据指一旦泄露、篡改会危害公共利益、公民健康权益的数据，医院财务预算属于内部管理数据，不属于重要医疗数据范畴。15.医疗设备的固件更新操作，需经哪一部门审核确认后方可执行？A.信息科B.设备科C.医务科D.以上都需要答案：D易错提示：67%的考生误选B，医疗设备的固件更新可能影响设备运行稳定性、数据采集准确性，需经设备科确认设备兼容性、医务科确认不会影响临床诊疗、信息科确认数据接口适配后方可执行。多项选择题1.下列操作中，违反《医疗卫生机构网络安全管理办法》的有（）？A.信息科运维人员用个人U盘拷贝HIS系统的患者收费数据带回家处理B.为方便远程运维，将核心HIS服务器的远程桌面端口直接映射到公网C.为排查收费漏洞，未经审批导出近3个月的所有收费单据存储到个人办公电脑D.在医院微信公众号的就诊提醒中，附带患者的完整门诊诊断信息答案：ABCD易错提示：62%的考生易漏选C或D，导出敏感数据必须经过数据安全管理部门审批，且需加密存储、使用后及时删除；就诊提醒附带诊断信息属于主动泄露患者隐私，必须经过患者明确授权后方可推送。2.电子病历系统必须具备的核心功能包括（）？A.修改留痕功能，可追溯所有修改操作的操作人员、修改时间、修改内容B.可信时间戳固化功能，确保病历生成时间不可篡改C.分级权限控制功能，不同岗位人员仅能访问权限范围内的病历内容D.增量自动备份功能，避免病历数据意外丢失答案：ABCD易错提示：47%的考生易漏选D，认为数据备份属于服务器运维范畴，不属于电子病历系统功能，2025修订版的电子病历管理规范明确要求电子病历系统必须自带增量自动备份功能，每日自动备份增量病历数据到独立存储介质。3.医院遭遇勒索病毒攻击后，正确的应急处置流程包括（）？A.第一时间断开核心服务器的网络连接，防止病毒扩散到其他业务系统B.排查攻击入口，清除残留病毒后再恢复系统C.优先使用离线备份数据恢复业务系统D.直接向黑客支付赎金获取解密密钥答案：ABC易错提示：18%的考生误选D，支付赎金不仅违反网络安全管理相关规定，且无法保证黑客会提供有效解密密钥，还可能引发后续的持续攻击，应优先使用备份数据恢复，必要时联系公安机关和网信部门处置。4.等保三级系统要求必须部署的安全设备包括（）？A.下一代防火墙B.入侵检测系统/入侵防御系统C.终端安全管理系统D.数据脱敏系统答案：ABC易错提示：53%的考生误选D，数据脱敏系统属于数据安全可选防护设备，不属于等保三级强制要求部署的安全设备。5.下列属于患者敏感个人信息的有（）？A.传染病确诊记录B.基因检测数据C.就诊挂号手机号D.药品过敏史答案：ABCD易错提示：27%的考生漏选C，手机号属于可直接识别到个人身份的信息，与医疗健康信息绑定后属于敏感个人信息范畴。6.医保DRG付费接口上传的数据中，必须包含的字段有（）？A.患者主要诊断编码B.手术操作编码C.住院天数D.总费用明细答案：ABCD易错提示：39%的考生漏选C，DRG分组需要结合住院天数、患者年龄、并发症等多个维度数据，住院天数是必填字段。7.医院信息科的运维操作中，必须双人复核的操作包括（）？A.删除HIS系统的历史数据B.修改医保接口的配置参数C.调整电子病历的权限配置D.重启核心业务服务器答案：ABCD易错提示：41%的考生漏选D，核心服务器重启可能导致业务中断，必须双人复核操作流程、确认业务低峰期、备份数据后方可执行。8.电子签名具备法律效力的前提条件包括（）？A.电子签名制作数据属于电子签名人专有B.签署时电子签名制作数据仅由电子签名人控制C.签署后对电子签名的任何改动能够被发现D.签署后对数据电文内容和形式的任何改动能够被发现答案：ABCD易错提示：33%的考生漏选C或D，符合《电子签名法》要求的电子签名才具备与手写签名同等的法律效力，四个条件缺一不可。9.医院自助服务机的安全管控措施包括（）？A.禁用USB接口B.安装终端安全防护软件C.设置屏幕保护密码D.定期清理本地缓存的患者数据答案：ABCD易错提示：24%的考生漏选C，自助服务机若未设置屏保密码，可能被恶意人员篡改系统配置、窃取缓存的患者数据，必须设置强密码屏保。10.下列属于医院信息科违规泄露患者隐私的行为有（）？A.将明星患者的就诊信息告知媒体B.在朋友圈发布包含患者姓名的病例讨论内容C.向就诊患者的家属告知患者的癌症确诊结果D.为公安机关办案提供患者的就诊记录答案：ABC易错提示：46%的考生漏选C，未经患者本人同意，不得向任何第三方泄露患者的敏感医疗信息，即使是家属也需经过患者授权才可告知，公安机关办案持正规文书调取数据不属于违规行为。11.医院数据分类分级工作中，需纳入最高保护级别的数据有（）？A.艾滋病患者的随访数据B.全院职工的工资数据C.精神疾病患者的就诊记录D.新生儿的出生医学证明数据答案：ACD易错提示：32%的考生误选B，职工工资属于内部管理数据，不属于最高保护级别的医疗敏感数据，涉及传染病、精神疾病、未成年人的医疗数据均属于最高保护级别。12.远程医疗系统必须具备的安全功能包括（）？A.音视频内容加密传输B.诊疗全程录屏留存C.参与诊疗人员身份实名认证D.患者隐私信息打码处理答案：ABCD易错提示：29%的考生漏选D，远程会诊过程中若展示患者的病历信息，必须对非必要的隐私信息进行打码处理，避免被参会的其他医院人员违规获取。13.下列哪些情况需要上报当地卫生健康主管部门和网信部门？A.核心业务系统中断超过2小时B.1000条以上患者隐私数据泄露C.遭遇勒索病毒攻击导致业务瘫痪D.医保对账误差超过10万元答案：ABC易错提示：44%的考生漏选A，《医疗卫生机构网络安全事件应急预案》明确要求核心系统中断超过1小时、敏感数据泄露超过500条、遭遇恶意攻击导致业务瘫痪的，必须在24小时内上报主管部门。14.医院信息系统的备份策略要求包括（）？A.核心业务数据每日增量备份B.每周全量备份C.备份数据至少保留30天D.异地备份数据每季度校验可用性答案：ABCD易错提示：37%的考生漏选D，异地备份数据必须定期校验，确保备份数据可正常恢复，避免出现备份损坏无法使用的情况。15.下列属于智慧医院四级评价要求的有（）？A.电子病历实现全院互联互通B.实现门诊全流程自助服务C.实现医疗数据的智能分析应用D.核心系统通过等保三级测评答案：ABCD易错提示：26%的考生漏选D，智慧医院评价明确要求核心系统必须通过等保三级测评，否则不得参评四级及以上等级。判断题1.信息科工作人员可以根据临床科室的口头要求，直接修改已经归档的电子病历内容。（）答案：错误易错提示：73%的考生容易误判为正确，实际上归档电子病历的修改必须有临床科室提交的书面申请，经医务科审批通过后方可执行，且修改全程需留痕，信息科无权限私自修改任何归档病历内容。2.医院PACS系统存储的影像数据对外提供时不需要脱敏，因为影像内容中不包含患者个人信息。（）答案：错误易错提示：58%的考生误判为正确，DICOM格式的影像头文件中默认存储患者的全部隐私标识信息，必须清除头文件标识后方可对外提供，即使转换为图片格式也要先清除关联的标识信息。3.医院核心业务系统的异地备份数据中心与生产中心的距离不得少于100公里。（）答案：正确易错提示：42%的考生记错距离要求，《医疗卫生机构灾备系统建设规范（2024版）》明确要求三甲医院核心系统的异地灾备中心与生产中心物理距离不得少于100公里，避免同一自然灾害导致两套系统同时受损。4.经过合规电子签名的电子病历与纸质病历具有同等法律效力。（）答案：正确易错提示：21%的考生误判为错误，《电子病历应用管理规范》明确规定，符合电子签名法要求的电子病历，与纸质病历具有同等法律效力。5.医院的患者医疗数据可以向境外的科研机构提供，只要经过脱敏处理即可。（）答案：错误易错提示：66%的考生误判为正确，医疗敏感数据出境必须经过省级网信部门和卫生健康主管部门的安全评估，即使脱敏也不得随意向境外机构提供。6.信息科可以将患者的就诊数据出售给医药企业用于药品研发，只要不泄露患者的姓名、身份证号即可。（）答案：错误易错提示：38%的考生误判为正确，未经患者授权，不得将其医疗数据用于商业用途，即使脱敏也不得出售给第三方商业机构。7.门诊收费工作站可以连接互联网，方便收费员查询医保政策。（）答案：错误易错提示：54%的考生误判为正确，医保结算、HIS业务终端属于内网终端，严格禁止连接互联网，避免引入病毒、泄露敏感数据。8.医保结算数据的对账误差率不得超过0.01%，否则需暂停结算排查问题。（）答案：正确易错提示：47%的考生记错误差率阈值，医保智能监控规范明确要求结算误差率不得超过0.01%，超过阈值必须立即排查问题。9.医院的无线网络不需要进行身份认证，方便患者和家属使用。（）答案：错误易错提示：32%的考生误判为正确，医院的公共无线网络必须设置实名认证机制，避免恶意人员接入网络攻击内部业务系统。10.信息科运维人员的管理员账号可以共享给其他同事使用，提高运维效率。（）答案：错误易错提示：28%的考生误判为正确，管理员账号必须一人一号，不得共享，所有运维操作都要可追溯到具体操作人员。11.电子病历的修改痕迹仅对信息科工作人员开放，临床医护人员无法查看。（）答案：错误易错提示：59%的考生误判为正确，电子病历的修改痕迹必须对患者、授权医护人员开放，确保病历的透明性。12.医院的火灾报警系统不属于信息科运维范围，不需要纳入安全监控。（）答案：错误易错提示：43%的考生误判为正确，火灾报警系统、门禁系统、视频监控系统均属于医院的弱电子系统，需纳入信息科的运维管控范围，避免系统故障影响医院正常运行。13.患者有权申请查阅、复制自己的全部电子病历内容。（）答案：正确易错提示：23%的考生误判为错误，《医疗纠纷预防和处理条例》明确规定患者有权查阅、复制自己的门诊、住院电子病历，医院不得拒绝。14.为了提高系统运行速度，可以暂时关闭HIS服务器的杀毒软件。（）答案：错误易错提示：37%的考生误判为正确，核心服务器必须全程开启杀毒软件和安全防护设备，不得因性能问题关闭安全防护。15.医保目录更新后，信息科需要在72小时内完成院内目录的映射更新，否则会影响医保结算。（）答案：正确易错提示：51%的考生记错更新时限，医保局要求目录更新后，医疗机构必须在72小时内完成院内目录的匹配更新，保障医保结算正常运行。16.医院的自助服务机打印的检验报告不需要加盖电子签章，与人工打印的报告效力不同。（）答案：错误易错提示：45%的考生误判为正确，自助机打印的检验报告必须加盖合规电子签章，与人工打印的报告具有同等法律效力。17.遭遇网络攻击后，医院可以自行处置，不需要上报主管部门。（）答案：错误易错提示：29%的考生误判为正确，符合上报标准的网络安全事件必须在24小时内上报当地卫生健康主管部门和网信部门，不得隐瞒。18.信息科可以根据医院的需求，自行删除超过保存期限的医疗数据。（）答案：错误易错提示：62%的考生误判为正确，超过保存期限的医疗数据删除必须经过数据安全管理部门、医务部门、法务部门的联合审批，不得自行删除。19.远程会诊的录屏资料属于医疗文书的一部分，保存期限不得少于30年。（）答案：正确易错提示：48%的考生误判为错误，远程诊疗的全程录屏、诊疗记录均属于医疗文书范畴，按照住院病历的保存期限要求，需保存不少于30年。20.医院的患者满意度调查数据不属于敏感数据，可以对外公开。（）答案：错误易错提示：34%的考生误判为正确，患者满意度调查数据若包含患者的就诊信息、联系方式，属于敏感数据，不得随意对外公开。案例分析题案例一：某三甲医院2026年4月上线新的DRG付费医保接口，上线后3天内累计出现1200余笔医保结算异常，涉及金额230余万元，经查，异常原因为信息科在接口开发时，未按照最新的医保目录V3.0版本对院内的诊疗项目、药品目录进行映射匹配，导致部分乙类药品按照甲类药品上传医保系统，被医保中心拒付。问题1：该医院信息科在接口上线过程中存在哪些不合规操作？答案：①未完成接口的合规性测试，未对照最新医保目录规范完成全量目录映射校验；②未进行充分的灰度测试，直接全量上线新接口；③未建立上线后的实时监控机制，未及时发现结算异常问题；④未提前完成与医保中心的联调测试，未验证数据上传的准确性；⑤未制定上线回滚预案，出现异常后无法快速切换回原有系统。易错提示：多数考生容易漏答灰度测试和回滚预案环节，医疗业务接口上线必须先小范围试点，验证无异常后再全量推广，且必须提前制定回滚预案，出现异常可快速切换回旧系统保障业务正常运行。问题2：针对该异常问题，应采取哪些处置措施？答案：①第一时间暂停新接口的使用，切换回原有旧接口保障正常结算；②导出所有异常结算单据，逐一核对目录匹配错误的项目，重新完成映射后向医保中心提交申诉，避免医院承担损失；③组织运维人员对所有院内诊疗项目、药品、耗材目录与医保目录完成全量匹配校验，确保映射准确率达到100%；④完成联调测试和1000笔以上的模拟结算测试后，先