2026年医院信息科计算机考试模拟题库附答案

2026年医院信息科计算机考试模拟题库附答案1.单项选择题1.医院HIS系统中，患者主索引（PMI）的核心作用是以下哪项？A.存储患者历次检验检查影像数据B.统一标识院内不同系统中的同一患者，实现数据互联互通C.管理医护人员的执业权限D.处理门诊缴费结算数据答案：B解析：患者主索引是医疗数据整合的核心基础，通过唯一标识符关联不同业务系统（HIS、LIS、PACS、EMR等）中的同一患者信息，解决患者信息碎片化问题，为跨系统数据共享提供基础支撑。A选项为PACS和医院数据中心的存储功能，C选项为统一权限管理模块的功能，D选项为HIS收费模块的业务功能，因此B正确。2.根据《网络安全等级保护条例》及医疗机构信息化建设要求，三级医院的核心业务系统（如生产环境HIS系统）应当符合的网络安全保护等级是？A.第二级B.第三级C.第四级D.第五级答案：B解析：根据网络安全等级保护2.0的分级标准，医疗机构核心信息系统一旦遭到破坏、数据泄露，会对社会秩序、公共卫生利益造成严重损害，符合第三级定级要求，目前国内所有三级医院的核心业务系统均要求完成第三级等保测评并定期复核，第四级对应国家级重要领域核心系统，不符合常规医院场景，因此B正确。3.医院PACS系统存储架构中，针对患者3年以上的历史胶片影像数据，为兼顾存储成本和调取效率，通常采用以下哪种存储方案？A.本地SSD硬盘存储B.光纤通道存储区域网络（FC-SAN）在线存储C.对象存储+蓝光归档的近线/离线存储D.本地机械硬盘直存答案：C解析：3年以上历史影像的调取频率极低，在线存储（FC-SAN、SSD）单位存储成本高，浪费硬件资源；对象存储和蓝光归档存储的单位容量成本仅为在线存储的1/5-1/10，同时支持按需调取，调取延迟满足临床使用需求，是目前行业内针对历史医疗影像数据的通用存储方案，因此C正确。4.以下哪项不属于医院信息系统集成平台的核心功能？A.消息路由与转换B.跨系统数据共享交换C.患者病历的直接撰写存储D.服务注册与发现答案：C解析：电子病历系统是医护人员撰写、存储患者病历的核心业务载体，集成平台仅负责不同业务系统之间的数据交互与标准转换，不直接承担业务数据的编辑、存储功能，消息路由转换、跨系统数据交换、服务注册发现均为集成平台的标准核心功能，因此C正确。5.在医院信息科日常运维中，生产环境HIS核心数据库服务器出现CPU使用率持续10分钟超过95%，且门诊收费、医生开单业务已经出现明显卡顿，此时首先应当采取的操作是？A.直接重启数据库服务B.查看慢查询日志，定位占用资源的异常SQL语句C.直接扩容CPU资源D.切换到备用数据库节点，先恢复业务运行再排查问题答案：D解析：医院核心业务系统连续性要求极高，门诊高峰时段业务中断会引发大面积诊疗混乱，甚至引发安全事件，当故障已经明确影响业务运行时，首先要保障业务连续性，优先切换备用节点恢复服务，之后再在不影响生产的环境下定位排查故障原因。直接重启或在线排查都会进一步延长业务中断时间，扩容无法立即解决当前的性能问题，因此D正确。6.根据《医疗卫生机构网络安全管理办法》要求，医疗机构应当至少多久开展一次全面的网络安全应急演练？A.每半年B.每年C.每两年D.每季度答案：B解析：根据国家卫健委2020年印发的《医疗卫生机构网络安全管理办法》第二十八条明确要求，医疗卫生机构应当制定网络安全应急预案，每年至少开展一次网络安全应急演练，因此B正确。7.以下哪项技术是实现医院电子病历数据跨机构共享、可追溯、防篡改的核心底层技术之一？A.区块链B.边缘计算C.负载均衡D.光盘刻录答案：A解析：区块链的分布式存储、不可篡改、全流程可追溯特性非常适合跨机构医疗数据共享场景，近年来多地区域卫生信息平台都采用区块链技术实现电子处方、检查报告跨机构互认，有效解决了跨机构数据互信问题，其余选项均不符合该场景的核心需求，因此A正确。8.医院信息系统互操作标准中，HL7FHIR标准相比于传统HL7v2标准的优势，不包括以下哪项？A.基于Web技术，更容易对接互联网医疗应用B.数据格式更简洁，开发对接成本更低C.支持RESTfulAPI，适配移动医疗场景D.只能传输文本数据，不能传输结构化影像数据答案：D解析：HL7FHIR标准支持多种类型数据的传输，包括结构化影像、PDF、多媒体文档等多种格式的医疗数据，其余三项均为FHIR相比于传统HL7v2标准的核心优势，因此D正确。9.信息科在进行新系统上线前的压力测试，主要目的是？A.测试系统界面是否美观符合使用要求B.验证系统在高并发访问场景下的稳定性和性能表现C.检查系统功能是否符合需求文档要求D.测试系统数据是否安全合规答案：B解析：压力测试是性能测试的核心类型，主要目的是模拟门诊挂号高峰、结算高峰等大并发访问场景，验证系统的承载能力，提前发现性能瓶颈，优化系统配置。功能测试对应选项C，安全测试对应选项D，UI测试对应选项A，因此B正确。10.针对医院勒索病毒防护，以下做法错误的是？A.核心数据库每天全量备份，异地多活存储B.开放所有远程桌面端口方便运维人员远程操作C.所有终端部署杀毒软件并定期更新病毒库D.核心业务区与办公区网络逻辑隔离答案：B解析：直接开放公网远程桌面端口会极大增加被勒索病毒、木马入侵的风险，医院运维应当采用VPN、零信任访问控制等安全方式远程接入，严格验证身份后才能接入内网，不能直接开放端口，其余三项均为勒索病毒防护的正确措施，因此B正确。11.根据国家卫健委电子病历系统应用水平分级评价标准，哪一级别要求实现医疗数据深度整合和临床决策支持？A.3级B.4级C.5级D.0级答案：C解析：电子病历系统应用水平分级评价共分为8个等级，0级未建立系统，1级为部门级局部功能，2级实现部门内数据交换，3级实现全院级数据交换，4级实现跨机构医疗协同，5级实现医疗数据深度整合与临床决策支持，6级实现全流程智能辅助，7级实现区域级医疗数据协同，因此C正确。12.以下哪个IP地址属于私有地址，不能在公网直接路由？A.10.168.1.1B.202.110.168.1C.113.108.168.1D.180.101.168.1答案：A解析：互联网规定的私有IP地址段包括10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三个段，10.168.1.1属于10.0.0.0/8段，为私有地址，仅用于内网通信，不能在公网路由，其余选项均为公网可路由地址，因此A正确。13.零信任访问架构的核心原则是以下哪项？A.永远信任，从不验证B.永不信任，始终验证C.内网信任，外网验证D.只验证一次，终身信任答案：B解析：零信任架构是当前医院内网访问控制的主流架构，核心设计理念就是默认不存在可信的内网区域或用户，对所有访问核心系统的请求都需要进行身份认证、授权校验，因此核心原则是“永不信任，始终验证”，因此B正确。14.医院LIS系统主要负责对接以下哪类业务？A.医学检验业务B.医学影像业务C.病理诊断业务D.心电诊断业务答案：A解析：LIS是LaboratoryInformationSystem的缩写，即检验信息系统，负责对接检验科的检验标本接收、结果传输、报告审核打印等全流程业务，PACS对接医学影像业务，病理信息系统缩写为PIS，心电业务对应专门的心电信息系统，因此A正确。15.SQL注入攻击是针对Web应用系统的常见攻击方式，以下哪种方法不能有效防范SQL注入？A.对用户输入的内容进行转义处理B.使用预编译语句C.直接拼接用户输入生成SQL语句D.对用户输入进行长度和特殊字符过滤答案：C解析：直接拼接用户输入生成SQL语句是SQL注入漏洞产生的核心原因，会让攻击者可以插入恶意SQL代码，窃取或篡改数据库数据，对输入转义、使用预编译语句、过滤特殊字符均为有效的SQL注入防护手段，因此C正确。2.多项选择题1.医院信息科开展核心业务数据备份工作，需要遵循的3-2-1备份原则包括以下哪些内容？A.至少保留3份完整的业务数据备份B.备份存储在2种不同类型的存储介质上C.至少1份备份存储在异地物理隔离机房D.至少1份备份加密存储答案：ABC解析：3-2-1备份原则是全球行业通用的数据备份安全标准，核心内容为：至少保留3份完整的业务数据备份，备份存储在2种不同类型的存储介质上，至少有1份备份存放在异地物理隔离的机房，防止火灾、水灾等区域性灾害导致所有备份同时损坏。加密存储是额外的安全要求，不属于3-2-1备份原则的强制核心内容，因此选ABC。2.以下属于医院信息科日常工作范畴的有哪些？A.全院终端计算机、打印机的故障维修B.HIS、EMR等核心系统的版本升级和问题修复C.临床医护人员的信息系统操作培训D.医院新业务项目的信息化需求对接和开发E.网络安全漏洞整改、等保测评工作对接答案：ABCDE解析：医院信息科承担全院所有信息化相关工作，不仅包括核心系统运维开发，还覆盖终端硬件故障处理、操作培训、需求对接、网络安全建设等全流程工作，因此五项均属于信息科日常工作范畴，全选。3.根据《个人信息保护法》和《医疗卫生机构网络安全管理办法》，患者医疗健康信息属于敏感个人信息，以下哪些操作符合合规要求？A.因科研需要使用患者病历数据，必须进行去标识化处理，不得泄露患者个人身份信息B.未经患者同意，不得向任何第三方机构提供可识别个人身份的患者医疗信息C.为了方便远程会诊，可以直接将患者完整病历发送到公共邮箱D.信息科工作人员不得私自拷贝、泄露任何患者个人信息答案：ABD解析：公共邮箱不属于安全合规的医疗敏感信息传输渠道，直接发送完整病历存在数据泄露风险，违反患者信息保护相关法规，其余三项均符合合规要求，因此选ABD。4.以下关于医院云HIS部署模式的说法，正确的有哪些？A.公有云部署的云HIS可以降低中小型医院前期硬件采购成本和运维成本B.私有云部署的安全性和可控性更高，适合三级医院核心业务系统C.混合云部署可以将非核心业务（比如互联网挂号、报告查询）放在公有云，核心业务放在私有云，兼顾成本和安全D.所有医院都必须把核心HIS迁移到公有云才符合政策要求答案：ABC解析：目前国家政策仅要求医疗机构核心医疗数据必须存储在境内，并未强制要求核心HIS迁移到公有云，三级医院等医疗机构的核心业务大多选择私有云或本地部署，保障数据可控性，因此D错误，其余三项均正确，选ABC。5.以下关于电子签名在医院信息化应用中的说法，正确的有哪些？A.符合《电子签名法》要求的可靠电子签名，和手写签名具有同等法律效力B.电子签名可以应用于电子病历、电子处方、手术知情同意书等多种医疗文书C.同科室医护人员的电子签名账号可以共用，提高工作效率D.医疗机构使用的可靠电子签名，需要采用国家认可的第三方认证机构颁发的数字证书答案：ABD解析：电子签名账号必须专人专用，严禁共用混用，防止身份冒用、责任界定不清等问题，因此C错误，其余三项均符合电子签名相关法规和应用要求，选ABD。6.以下属于国家智慧医院建设涵盖范畴的有？A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤答案：ABCD解析：根据国家卫健委《智慧医院分级评价标准（试行）》，智慧医院建设核心涵盖智慧医疗、智慧服务、智慧管理三大领域，智慧后勤是智慧管理的重要延伸组成部分，因此四项均正确，全选。7.在医院信息系统故障分级标准中，以下属于一级重大故障的有？A.核心HIS系统全院中断超过10分钟，影响所有临床业务开展B.PACS系统全库中断，所有临床科室无法调阅影像，检查无法开展C.行政楼办公室打印机故障D.门诊一楼单个医生工作站终端无法开机答案：AB解析：一级重大故障指影响全院或多个核心科室核心诊疗业务开展，导致大范围诊疗活动无法正常进行的故障，单个终端故障、办公设备故障属于三四级小型故障，仅影响局部非核心业务，因此选AB。3.案例分析题案例1：某二级甲等医院现有HIS系统已经运行8年，硬件设备老化，系统功能无法满足当前分级诊疗和电子病历分级评价要求，计划整体升级更换核心HIS系统，由医院信息科负责整个项目的实施落地，请回答以下问题：（1）在项目启动前期准备阶段，信息科需要完成哪些工作？以下选项正确的有？A.梳理现有业务流程，组织各科室开展需求调研，整理形成规范的需求规格说明书B.直接选择报价最低的供应商，节约医院建设成本C.对现有历史患者数据进行整理清洗，制定完整的数据迁移方案和回滚方案D.提前通知各科室安排对接人员参与项目，做好上线前的操作培训准备答案：ACD解析：核心HIS系统更换是医院最重要的信息化项目，不能仅以报价作为选择供应商的标准，需要综合考察供应商的医疗行业经验、技术研发能力、售后服务能力、案例口碑等，因此B错误，其余三项均为前期准备阶段的必要工作，A完成需求梳理避免后期需求变更，C保障历史患者数据不丢失，D保障上线后临床科室顺利切换使用，因此选ACD。（2）新HIS系统上线前的测试工作，常规流程排序正确的是？A.单元测试→集成测试→功能测试→压力测试→用户接受度测试（UAT）B.用户接受度测试→压力测试→集成测试→单元测试→功能测试C.功能测试→单元测试→集成测试→用户接受度测试→压力测试D.单元测试→用户接受度测试→功能测试→集成测试→压力测试答案：A解析：信息系统上线测试的标准流程是从最小功能模块的单元测试开始，逐步完成跨模块的集成测试，验证所有功能点是否符合需求的功能测试，模拟高并发场景验证性能的压力测试，最后由临床使用科室完成用户接受度测试，确认系统符合实际使用需求后才能安排上线，因此A正确。（3）如果新系统上线后第一个工作日门诊高峰时段，系统出现偶发性开单卡顿，信息科应当采取哪些应急处理措施？请列出核心处理流程。参考答案：①第一时间安排运维工程师通过监控平台查看数据库、应用服务器、网络的各项性能指标，快速定位故障根因；②如果是部分非核心模块占用资源过多，临时限制非核心模块的资源分配，优先保障门诊挂号、收费、医生开单等核心业务的资源供给；③如果故障影响范围较大，短时间无法修复，立即启动应急预案，切换到备用系统，若备用系统也无法使用，立即启用手工挂号收费的临时预案，保障门诊诊疗秩序不中断，避免引发大面积混乱；④故障完全排除、业务恢复正常后，组织项目组、供应商开展故障复盘，分析故障原因，优化系统配置和性能，形成完整的故障复盘报告，更新应急预案，避免同类问题再次发生。案例2：某三甲医院门诊对外开放公共WiFi供患者和家属使用，近期部分医护人员违规将办公笔记本接入公共WiFi，导致一台办公终端感染勒索病毒，病毒扩散至两台办公服务器，部分文件被加密，请回答以下问题：（1）以下网络安全应急处理流程排序正确的是