2026年医院信息科笔试模拟题库专项及答案

2026年医院信息科笔试模拟题库专项及答案一、单项选择题（每题1分，共20分）1.根据国家卫健委《电子病历系统应用水平分级评价管理办法（试行）》，要求三级甲等医院2025年年底前须达到的最低评级是哪项A.三级B.四级C.五级D.六级参考答案：C答案解析：国家卫健委明确要求，到2025年年底，所有三级甲等医院电子病历系统应用水平最低要达到五级，三乙医院最低达到四级，二级医院最低达到三级，因此本题选择C选项。2.下列关于HL7FHIR医疗信息交互标准的描述，错误的是A.FHIR基于可扩展标记语言（XML）、JavaScript对象表示法（JSON）等格式开发B.FHIR支持RESTful架构，更适合互联网场景下的医疗数据交互C.FHIR不支持面向服务的架构（SOA），仅适用于区域卫生信息平台对接D.FHIR将常见医疗实体抽象为资源模块，可复用性远高于传统HL7V2标准参考答案：C答案解析：HL7FHIR作为新一代医疗信息交互标准，同时兼容支持SOA架构和RESTful架构，可广泛应用于院内系统集成、区域医疗信息共享、互联网医疗等多种场景，核心优势是将医疗实体抽象为可复用资源，适配当前分布式、互联网化的信息交互需求，因此C选项描述错误。3.根据《网络安全等级保护条例（2024修订版）》，医院核心业务系统（如HIS、电子病历系统）一般定级为第三级网络，要求至少多久开展一次等级保护测评A.半年B.1年C.2年D.3年参考答案：B答案解析：我国等保2.0体系明确规定，第二级网络每2年开展一次测评，第三级网络每年开展一次测评，第四级网络每半年开展一次测评，医院核心业务系统大多定级为三级，因此每年需要完成一次测评，本题选择B选项。4.根据《健康医疗大数据标准、安全和服务管理办法（试行）》，医疗卫生机构向境外提供我国境内产生的个人健康医疗数据，应当经过哪一级部门批准A.医院信息科B.省级卫生健康行政部门C.国家卫生健康行政部门D.省级网信部门参考答案：C答案解析：该办法明确规定，任何单位和个人不得向境外提供我国医疗卫生机构收集、产生的健康医疗大数据，确因合作等需求需要提供的，必须经过国家卫生健康行政部门批准，因此本题选择C选项。5.医院信息集成平台的核心功能是以下哪项A.存储所有医疗业务数据，替代原有业务系统数据库B.实现不同业务系统之间的数据标准统一与交互共享C.直接为临床医生提供医嘱开立功能D.承担医院线上预约挂号的所有并发访问压力参考答案：B答案解析：医院集成平台的定位是院内信息交互的总线枢纽，核心作用是解决不同厂商系统的信息孤岛问题，统一数据标准、打通交互通道，并不替代原有业务系统的业务功能和数据存储能力，因此本题选择B选项。6.下列地址中，属于医院内网合法私有IP地址段的是A.10.16.32.15B.127.10.5.3C.202.112.12.25D.172.38.10.5参考答案：A答案解析：我国局域网常用的私有IP地址段共三个：10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.255；127开头为本地回环测试地址，202开头为公网地址，172.38超出私有地址范围，因此本题选择A选项。7.我国医保电子凭证的密钥管理与身份认证体系由哪一级机构统一建设管理A.国家医保局B.省级医保局C.医院信息科D.第三方支付机构参考答案：A答案解析：医保电子凭证是国家医保局统一推出的全国通用医保身份识别凭证，全流程的密钥管理、身份认证体系都由国家医保局统一规划建设，地方机构和医院仅负责对接应用，因此本题选择A选项。8.下列防护手段中，最能从根源有效防范针对HIS系统数据库SQL注入攻击的是A.在出口部署硬件防火墙B.使用数据库预处理语句机制，对输入参数做转义处理C.定期全量备份数据库D.开启服务器操作日志审计参考答案：B答案解析：SQL注入攻击的本质是攻击者将恶意SQL代码插入到用户输入参数中，骗过服务器解析执行恶意操作，使用预处理语句分离SQL逻辑和输入参数，对特殊字符做转义处理，可以从根源阻断攻击；防火墙、日志审计、数据备份都属于辅助防护手段，无法从根源避免注入攻击发生，因此本题选择B选项。9.电子病历系统中，患者单次住院业务的唯一标识是哪项A.身份证号B.住院号C.病案号D.就诊卡号参考答案：B答案解析：病案号是患者在医院建立病案档案后的终身唯一个人标识，住院号是患者单次住院业务的唯一标识，身份证号是公民身份标识，就诊卡号主要用于门诊业务标识，因此本题选择B选项。10.根据《生成式人工智能服务管理暂行办法》及医疗人工智能应用相关规范，医疗机构生成式人工智能输出的辅助诊断结果，应当满足哪项要求A.自动记入病历作为诊断依据B.由具备相应资质的医务人员审核确认后才可记入病历C.不需要审核，仅作为临床参考即可D.不允许记入电子病历参考答案：B答案解析：目前我国明确规定，医疗领域生成式人工智能输出的结果仅作为临床辅助参考，必须经过具备相应资质的医务人员审核确认后方可记入电子病历，不得直接作为诊断依据使用，因此本题选择B选项。11.医院DRG付费分组过程中，核心分组依据不包括以下哪项A.主要诊断B.主要手术操作C.患者年龄D.并发症与合并症参考答案：C答案解析：DRG分组的核心逻辑是先基于主要诊断和主要手术操作划分ADRG组，再结合并发症合并症的严重程度进一步细分组，患者年龄不属于核心分组依据，仅在部分特殊病例分组中作为参考，因此本题选择C选项。12.下列哪种存储架构最适合医院PACS系统存储1年以上访问频率较低的历史影像数据A.光纤磁盘阵列在线存储B.近线SATA对象存储C.离线磁带库D.分布式闪存存储参考答案：B答案解析：PACS系统存储架构分为三层：近期3个月内的就诊影像存储在高性能在线存储（如闪存、光纤磁盘阵列），方便临床快速调阅；1-5年的历史影像访问频率较低，适合存储在成本较低的近线对象存储，兼顾存储成本和可调阅性；5年以上的极少访问数据可以存储在离线磁带库备份，因此本题选择B选项。13.根据《互联网诊疗监管细则（试行）》，互联网医院开展互联网诊疗，患者实名认证不认可以下哪种方式A.活体刷脸认证B.实体身份证验证C.医保电子凭证验证D.单纯手机号验证码验证参考答案：D答案解析：互联网诊疗要求必须完成实体实名制认证，单纯手机号验证码属于弱认证，无法确认操作人即为患者本人，不符合实名制要求，因此本题选择D选项。14.医院信息系统中，患者主索引（PMI）的核心作用是A.记录患者的主要诊断信息B.实现同一患者在不同业务系统中的信息统一匹配C.作为患者每次门诊的唯一标识D.索引存储患者的所有检验检查结果参考答案：B答案解析：患者主索引是全院统一的患者身份标识体系，核心作用是将同一患者在HIS、EMR、LIS、PACS等不同系统中的信息统一关联匹配，解决同一患者多个账号、信息分散的问题，因此本题选择B选项。二、多项选择题（每题2分，共20分）1.根据《全国医院信息化建设标准与规范（试行）》，医院信息系统划分为哪几大类A.临床服务类B.医疗管理类C.运营管理类D.信息交互类E.决策支持类参考答案：ABCE答案解析：该标准明确将医院信息系统划分为临床服务、医疗管理、运营管理、决策支持四大类，信息交互属于技术能力，不是系统分类，因此本题选择ABCE。2.下列选项中，属于医院网络安全物理安全管控要求的是A.中心机房配备24小时温湿度监控与报警系统B.核心交换机配置冗余电源模块C.机房出入口设置人脸识别门禁与24小时视频监控D.定期对服务器操作系统进行漏洞扫描E.对核心业务数据进行异地灾备存储参考答案：ABC答案解析：物理安全是针对机房物理环境、硬件设备的防护范畴，漏洞扫描属于主机与应用安全范畴，异地灾备属于数据安全备份范畴，不属于物理安全，因此本题选择ABC。3.电子病历应用水平五级要求必须实现的核心功能包括A.全院级医疗数据统一共享调阅B.临床决策支持系统（CDSS）嵌入临床工作流程，实现主动提示C.全流程闭环医嘱管理D.支持跨机构远程医疗数据交互E.人工智能辅助诊断全面覆盖所有临床科室参考答案：ABCD答案解析：电子病历五级评级要求包括：实现全院数据统一共享、闭环医嘱管理、CDSS嵌入临床流程、支持跨区域跨机构医疗数据交互；人工智能辅助诊断全面覆盖所有科室是更高等级（七级及以上）的要求，因此本题选择ABCD。4.医院数据治理的核心内容包括以下哪些模块A.统一全院医疗数据标准B.开展脏数据清洗去重与补全C.数据脱敏与隐私保护处理D.面向业务需求建立数据模型E.持续开展数据质量监控参考答案：ABCDE答案解析：医院数据治理覆盖从标准制定、质量提升到安全处理、应用支撑的全流程，五个选项都属于数据治理的核心内容，因此本题选择ABCDE。5.下列关于区块链技术在医疗场景应用的描述，正确的有A.区块链的不可篡改特性适合用于电子处方流转、医疗票据存证场景B.区块链可以实现跨机构患者数据授权共享，无需交换原始数据即可完成验证C.所有医疗数据都适合存储在区块链节点中D.区块链可以提升医保基金监管的透明度，降低骗保风险E.区块链目前已经完全替代传统中心化数据库存储架构用于医院核心业务参考答案：ABD答案解析：区块链的存储成本较高，不适合存储大体积的医疗数据（如CT影像、手术视频），目前也仅在存证、共享等细分场景应用，并未完全替代传统中心化存储架构，因此CE选项错误，本题选择ABD。6.网络安全等级保护2.0相较于1.0版本，新增了哪些安全扩展要求A.云计算安全扩展要求B.移动互联网安全扩展要求C.工业控制系统安全扩展要求D.大数据安全扩展要求E.物联网安全扩展要求参考答案：ABDE答案解析：等保2.0针对新型应用场景，新增了云计算、大数据、物联网、移动互联网四个领域的安全扩展要求，工业控制系统有单独的安全规范，不属于等保新增扩展要求，因此本题选择ABDE。7.下列属于医院智慧服务分级评级二级要求的核心内容有A.提供在线预约挂号、缴费、报告查询服务B.提供分时段预约诊疗，候诊时间精准到1小时以内C.提供在线医保结算服务D.提供人工智能在线问诊服务E.实现患者随访全流程管理参考答案：ABC答案解析：智慧服务二级要求覆盖基础线上服务，包括预约挂号、缴费、查报告、分时段预约、在线医保等，人工智能问诊、全流程随访属于更高等级要求，因此本题选择ABC。三、案例分析题（共60分）案例背景：某地级市三甲医院现有开放床位2300张，年门诊量190万人次，年出院病人7万人次，目前院内运行HIS、EMR、LIS、PACS、HRP、自助终端系统、互联网医院平台等各类业务系统共28个，均为不同时期不同厂商开发。近期医院运营与信息化暴露出以下核心问题：1.不同系统数据标准不统一，医生需要同时登录3-5个系统收集患者信息，跨系统数据无法自动流转，医生工作效率偏低；2.2024年下半年发生一起勒索病毒攻击事件，病毒从办公区终端传入，导致核心HIS系统服务器被加密，门诊业务中断2.5小时，虽然后续通过备份恢复数据，但暴露出明显的安全防护漏洞；3.医院准备2026年申报电子病历五级评审，对照现有系统功能，多项核心指标不满足要求；4.临床科研需求快速增长，科研人员每次提取病例数据都需要信息科人工整理，平均耗时1-2个月，无法满足科研项目的时间要求，临床对数据支撑的满意度极低。问题1：请结合医院实际，给出信息化升级改造的整体方案，解决上述所有问题（25分）问题2：请结合网络安全相关规范，说明该医院应当采取哪些措施，避免再次发生类似勒索病毒攻击事件（20分）问题3：说明医院开放医疗数据支撑临床科研过程中，应当采取哪些隐私保护合规措施（15分）参考答案：问题1：整体改造方案围绕核心问题从四个维度推进：第一，搭建全院统一信息集成平台，解决信息孤岛问题。基于HL7FHIR标准统一各业务系统的数据交互规范，建立全院统一患者主索引（PMI）体系，实现同一患者在不同系统的信息统一匹配，打通跨系统数据自动流转通道；同时开发一体化医生工作门户，将所有临床业务操作整合到同一个门户内，医生无需多系统切换即可获取完整患者信息，大幅提升工作效率。第二，对照电子病历五级评级指标完成现有系统升级改造，满足评审要求。重点补全三项核心功能：一是补全全流程闭环医嘱管理，覆盖医嘱开立、校对、执行、复核全流程的状态追踪；二是开发嵌入临床流程的临床决策支持系统（CDSS），实现用药禁忌、过敏提示、诊断辅助等主动提醒功能；三是完善全院数据共享调阅功能，实现所有临床数据在统一门户的一键调阅，满足评级对数据共享的要求，确保顺利通过五级评审。第三，搭建全院统一临床数据中心（CDR）与科研数据仓库（RDW），提升科研数据支撑效率。先对全院所有历史业务数据开展全量数据治理，统一数据标准，清洗去重脏数据、补全缺失信息，建立符合国家标准的标准化医疗数据集；再针对科研需求开发自助式数据提取工具，支持科研人员根据研究需求自主设置筛选条件，自动导出标准化的病例数据集，将原有1-2个月的整理周期压缩到1-3个工作日，既降低信息科的工作压力，也满足临床科研的效率需求。问题2：防范勒索病毒攻击需要从多层防护入手，核心措施包括：第一，完善网络分区与访问控制，阻断病毒传播路径。按照等保2.0要求，将医院网络划分为核心业务区、办公区、互联网区、DMZ区四个安全域，不同安全域之间部署下一代防火墙，设置严格的访问控制策略，禁止办公区终端直接访问核心业务区的数据库与应用服务器，仅开放必要的业务端口，即便办公区感染病毒，也无法向核心区扩散传播。第二，完善终端安全管理，封堵病毒入口。所有内网终端统一安装企业级杀毒软件，开启实时病毒防护与病毒库自动更新；关闭所有终端不必要的共享端口与服务，禁用外接存储设备的自动运行功能，禁止终端随意接入外接U盘；定期开展全网漏洞扫描，及时安装操作系统与应用的漏洞补丁，重点修复永恒之蓝这类勒索病毒常用的漏洞，从入口层面降低攻击风险。第三，建立三级备份体系，确保攻击后可快速恢复。核心业务数据采用“本地实时备份+近线定时备份+离线异地灾备”的三级备份策略，其中离线备份采用物理隔离的存储设备，避免备份数据被病毒一并加密；同时每季度开展一次备份数据恢复演练，确保备份数据可用，发生攻击后可以在最短时间内恢复业务，降低业务中断损失。第四，提升全员安全意识，建立监测预警机制。定期开展全员网络安全培训，重点培训钓鱼邮件、恶意链接、陌生附件的识别方法，