2026年医院信息科笔试提升题库专项及答案

2026年医院信息科笔试提升题库专项及答案1.单项选择题1.根据国家卫生健康委员会2023年发布的《全国医疗机构信息化建设指引（2023年版）》，三级甲等公立医院电子病历系统功能应用水平分级评价的最低要求应达到（）A.四级B.五级C.六级D.三级答案：B解析：《全国医疗机构信息化建设指引（2023年版）》明确要求，到2025年末，三级甲等公立医院电子病历分级评价需达到五级及以上水平，该考点为近年医院信息科招聘的核心热点考点，因此正确选项为B。2.HL7FHIR医疗信息交换标准中，资源的核心唯一逻辑标识是（）A.ResourceIDB.LogicalIDC.VersionIDD.Identifier答案：B解析：FHIR标准中，LogicalID是资源的核心唯一逻辑标识，VersionID用于标识资源的不同版本，Identifier是资源对应的业务身份标识，ResourceID不属于FHIR标准定义的核心标识，因此正确选项为B。3.医院集成平台建设中，专门用于解决不同业务系统间术语编码不一致、无法直接互通问题的核心模块是（）A.企业服务总线(ESB)B.主数据管理模块(MDM)C.术语映射服务器D.统一门户模块答案：C解析：企业服务总线主要负责消息路由和传输，主数据管理模块负责统一管理人员、科室、药品、耗材等基础主数据的基础信息，术语映射服务器专门承担不同编码体系之间的映射转换工作，实现跨系统数据交互时自动转码，因此正确选项为C。4.根据《中华人民共和国个人信息保护法》要求，处理敏感个人信息范畴内的医疗健康信息，不需要满足以下哪项条件（）A.具有特定的目的和充分的必要性B.取得个人的单独同意C.事前开展个人信息保护影响评估D.上报属地网信部门备案答案：D解析：《个人信息保护法》明确规定，处理敏感个人信息需要满足特定目的、充分必要性、取得个人单独同意、事前风险评估四个核心条件，仅当处理大规模医疗健康信息或发生数据安全事件时才需要按要求上报备案，常规处理场景不需要强制备案，因此正确选项为D。5.医院信息科日常服务器运维管理中，通用的CPU负载率预警阈值为持续负载超过（）时触发资源预警A.50%B.70%C.80%D.90%答案：B解析：国内医疗信息化行业通用运维规范中，将CPU持续70%负载设为预警阈值，提示系统资源存在不足风险，需要提前排查扩容，80%以上为高风险阈值，因此正确选项为B。6.临床决策支持系统(CDSS)中，适合急性疾病分诊、遵循临床指南开发、可解释性要求高的场景，最常用的推理模式是（）A.基于案例推理B.基于规则推理C.基于模型推理D.基于机器学习推理答案：B解析：基于规则推理将临床指南转化为标准化的判断规则，逻辑清晰、可解释性强，符合分诊、基础用药安全监测等明确规则场景的需求，因此正确选项为B。7.网络安全等级保护2.0标准中，第三级医疗机构核心信息系统的安全测评周期要求是（）A.每半年一次B.每年一次C.每两年一次D.每三年一次答案：B解析：等保2.0明确规定，三级信息系统每年至少开展一次安全测评，四级信息系统每半年一次，因此正确选项为B。8.《医院智慧服务分级评估标准与规范（试行）》中，要求实现诊前、诊中、诊后全流程线上一体化智慧服务，满足该要求的等级是（）A.三级B.四级C.五级D.二级答案：C解析：我国医院智慧服务分级共分5个等级，五级要求实现全流程线上一体化服务，支持患者全就医周期线上办理所有业务，因此正确选项为C。9.我国区域医疗信息共享互认框架中，规定医疗文档跨机构交换共享的标准方式是（）A.DICOMB.IHEXDS.bC.FHIRD.HL7v2答案：B解析：IHEXDS.b是我国区域卫生信息平台明确要求的跨机构医疗文档交换标准，DICOM是医学影像存储格式，HL7v2多用于院内系统接口，FHIR是新兴交换标准尚未成为区域互认的强制标准，因此正确选项为B。10.合理用药监测系统(PASS)的核心功能不包括以下哪项（）A.药物相互作用禁忌监测B.药物过敏史监测C.用药剂量异常监测D.药物医保报销比例监测答案：D解析：合理用药监测系统的核心目标是保障临床用药安全，报销比例监测属于医保结算系统功能，不属于PASS的核心功能范畴，因此正确选项为D。11.云原生架构下，医院信息系统容器编排调度的主流工具是（）A.DockerB.KubernetesC.OpenShiftD.Nginx答案：B解析：Docker是容器引擎，用于构建容器镜像，Kubernetes(K8s)是行业通用的容器编排调度工具，OpenShift是基于K8s的商业发行版，Nginx是反向代理工具，因此正确选项为B。12.根据《医疗机构病历管理规定》，住院电子病历的最低保存期限为（）A.15年B.30年C.50年D.永久保存答案：B解析：规定明确要求，住院病历保存30年，门诊病历保存15年，因此正确选项为B。13.医院数据中台架构中，贴源层(ODS)的核心作用是（）A.存储加工后的主题域数据B.存储源系统的原始镜像数据，保留完整历史C.存储汇总后的业务指标数据D.存储面向业务应用的结果数据答案：B解析：数据中台分层体系中，ODS贴源层直接同步源系统数据，保留原始结构和全量历史，明细层、主题层、应用层分别负责后续加工，因此正确选项为B。14.以下描述符合SQL注入攻击特征的是（）A.通过网页输入框插入恶意SQL代码，非法获取数据库数据B.发送大量无效请求占用系统资源，导致服务不可用C.加密服务器所有数据，向机构索要赎金D.仿冒官方页面骗取用户账号密码信息答案：A解析：选项A为SQL注入攻击的典型特征，B为DDoS攻击，C为勒索病毒攻击，D为网络钓鱼攻击，因此正确选项为A。15.DIP付费改革对接工作中，医院信息科不需要向医保部门提供以下哪类核心数据（）A.病案首页数据B.DIP结算清单数据C.费用明细数据D.医院人员编制数据答案：D解析：DIP分组结算仅需要患者病案、结算、费用等相关数据，医院人员编制数据与付费无关，因此正确选项为D。2.多项选择题1.等级保护2.0三级信息系统要求下，医院信息科需要落实的安全管理制度包括（）A.明确网络安全第一责任人制度B.制定数据备份与恢复应急预案C.定期开展网络安全应急演练D.建立外包运维人员安全准入与管理制度答案：ABCD解析：等保2.0三级要求安全管理制度覆盖责任体系、应急预案、人员管理等全维度，四个选项均为要求落实的核心制度，因此全选。2.电子病历系统功能应用水平分级评价五级要求中，必须实现的数据共享功能包括（）A.院内所有业务系统数据互联互通B.对接属地区域卫生信息平台C.支持跨机构就诊数据调阅共享D.支持患者移动端查询本人全量病历答案：ABCD解析：五级电子病历要求实现院内全连通、跨区域共享、患者可查询本人病历，四个选项均为要求内容，因此全选。3.医院内部数据治理的核心环节包括（）A.数据清洗B.数据标准化C.数据确权D.数据质量监控答案：ABD解析：医院内部数据治理的核心目标是提升数据质量，满足业务和监管需求，核心环节包括数据清洗去除无效数据、统一数据标准化实现跨系统对齐、持续开展数据质量监控，数据确权属于数据要素流通层面的顶层规则设计，不属于医院日常数据治理的核心环节，因此正确选项为ABD。4.以下属于医院信息科核心工作职责的是（）A.信息系统建设与日常运维B.医院数据管理与分析利用C.网络与信息安全保障D.医疗信息相关标准落地实施答案：ABCD解析：四个选项均为医院信息科的法定核心职责，因此全选。5.关于容灾备份指标RPO(恢复点目标)和RTO(恢复时间目标)，描述正确的是（）A.RPO指灾难发生后，最多能容忍丢失的数据量B.RTO指灾难发生后，最多能容忍的业务恢复时间C.医院核心业务系统要求一般为RPO≤15分钟，RTO≤1小时D.门诊业务系统的容灾要求低于核心住院业务系统答案：ABCD解析：四个选项对RPO、RTO的定义和行业通用要求描述均正确，因此全选。6.按照《医疗卫生机构网络安全管理办法》要求，以下说法正确的是（）A.医疗卫生机构应当每年对从业人员开展网络安全培训B.关键信息基础设施运营者每年开展一次网络安全检测评估C.禁止通过互联网传输涉密医疗卫生信息D.委托第三方运维需签订保密协议，明确安全责任答案：ABCD解析：四个选项均符合《医疗卫生机构网络安全管理办法》的具体要求，因此全选。7.关于医院信息系统用户权限管理，做法正确的是（）A.遵循最小权限原则分配权限B.人员调离岗位及时回收所有系统权限C.管理员权限不得多人共享D.定期开展全用户权限审计梳理答案：ABD解析：管理员权限属于高权限，必须专人专管，不得多人共享，四个选项描述均正确，因此全选。8.医院集成平台建设的核心价值包括（）A.消除院内信息孤岛B.统一数据交换标准C.减少系统间点对点接口数量，降低维护成本D.为上层数据应用提供统一数据支撑答案：ABCD解析：四个选项均为集成平台建设的核心作用，因此全选。9.DIP分组过程中，常见的分组错误原因包括（）A.主要诊断选择错误B.手术操作编码错误C.重要病理信息缺失D.出院地址填写错误答案：ABC解析：出院地址填写错误不影响DIP分组规则，前三项均为导致分组错误的常见原因，因此正确选项为ABC。10.电子病历评级中，要求CDSS必须覆盖以下哪些核心应用场景（）A.合理用药监测B.异常检验结果提醒C.诊断决策支持D.手术风险评估答案：ABCD解析：五级电子病历要求CDSS覆盖多个核心临床场景，四个选项均为要求内容，因此全选。3.判断题1.符合《电子签名法》要求的可靠电子签名，法律效力等同于手写签名，不需要额外打印纸质病历重复签名。（）答案：正确解析：《中华人民共和国电子签名法》明确规定，可靠电子签名与手写签名或者盖章具有同等法律效力，因此该描述正确。2.等级保护2.0仅要求保护信息系统安全，不涉及数据安全保护内容。（）答案：错误解析：等级保护2.0相比1.0版本，新增了数据安全保护的要求，将数据安全纳入核心保护范畴，因此该描述错误。3.目前HL7v2标准已经完全被FHIR淘汰，医院信息化建设中不允许再使用HL7v2接口。（）答案：错误解析：FHIR是未来医疗信息交换的发展方向，但目前国内绝大多数医院现有业务系统仍然采用HL7v2接口，尚未完成全部替换，因此该描述错误。4.经过不可逆匿名化处理的医疗数据，不属于个人信息范畴，可以合法用于科研等用途，不需要再次征得患者同意。（）答案：正确解析：《个人信息保护法》明确规定，匿名化处理后的信息不属于个人信息，因此该描述正确。5.医院核心业务系统服务器应当采用双机热备部署，避免单点故障导致业务中断。（）答案：正确解析：双机热备是医院核心业务系统的通用部署要求，因此该描述正确。6.DRG付费改革中，信息科仅需要负责输出数据，不需要参与病案数据质控工作。（）答案：错误解析：DRG付费对数据质量要求极高，信息科需要开发数据质控工具、开展数据质量监测，联合病案、医务部门共同开展质控工作，因此该描述错误。7.DICOM是医学影像存储与传输的行业通用标准，所有医学影像设备必须符合该标准才能接入医院PACS系统。（）答案：正确解析：该描述符合行业通用规则，因此正确。8.网络钓鱼攻击仅针对信息科管理员，普通医护人员不会成为攻击目标。（）答案：错误解析：网络钓鱼攻击最常针对普通医护人员，通过仿冒邮件、工作通知等方式窃取账号信息，进而渗透核心系统，因此该描述错误。9.我国智慧医院评级分为智慧医疗、智慧服务、智慧管理三个维度，三个维度均达到要求才能获得对应等级。（）答案：正确解析：国家发布的智慧医院评级标准明确采用三个维度的评级框架，因此该描述正确。10.信息系统上线前仅需要开展功能测试，不需要开展安全测试。（）答案：错误解析：根据网络安全管理要求，信息系统上线前必须完成安全测试和漏洞整改，因此该描述错误。4.案例分析题案例1：某三甲医院启动电子病历五级评级迎评工作，信息科梳理发现以下问题：①部分服役超过10年的老业务系统，厂商不再维护，无法开放标准接口，数据无法同步到集成平台，目前只能人工导出导入；②同一药品、诊断在不同系统中的编码不统一，数据交互经常出错；③现有CDSS仅实现了合理用药监测，未覆盖术前评估、并发症预警等要求功能；④临床医护人员录入病案信息时错填漏填比例较高，数据质量不达标。问题1：针对上述四个问题，信息科应分别制定什么整改方案？问题2：五级电子病历对数据安全有哪些核心要求？参考答案：问题1整改方案：①针对无接口老系统：首先评估系统生命周期，若系统计划1年内淘汰，优先开发轻量桥接中间接口，实现数据定时自动同步，满足互联互通基本要求；若系统需要长期使用，启动项目立项，更换升级为符合标准要求的新系统。②针对编码不统一问题：搭建医院统一术语映射管理模块，梳理全院统一的药品、诊断、手术操作编码体系，针对老系统存量编码建立双向自动映射规则，数据交互时通过集成平台自动转码，新系统上线强制要求使用统一编码，从源头避免编码不一致问题。③针对CDSS功能不足问题：基于医院临床数据中心，对接国家发布的临床指南和专家共识，扩展CDSS功能场景，开发术前风险评估、术后并发症预警、异常检验结果主动提醒等功能，直接嵌入医生工作站，实现诊疗过程中主动触发提醒，满足评级要求。④针对数据质量不高问题：在信息录入环节增加逻辑校验规则，错填漏填无法提交保存；定期生成全院数据质量监测报表，报送医务部门，将数据质量纳入医护人员绩效考核，建立持续改进机制。问题2数据安全核心要求：①落实等级保护三级要求，定期开展安全测评，完善身份鉴别、访问控制、安全审计等基础防护措施；②建立核心数据备份恢复机制，核心数据定期异地备份，每年至少开展1次灾备恢复演练；③严格落实权限管理要求，遵循最小权限原则，定期开展权限审计，人员异动及时回收权限；④落实患者隐私保护要求，对外提供数据必须脱敏处理，建立数据泄露应急预案；⑤电子签名符合《电子签名