2026年医院信息科计算机考试难点试题附答案

2026年医院信息科计算机考试难点试题附答案1.单项选择题（难点模块）1.某三级甲等医院正在开展五级电子病历应用水平评级申报，信息科计划升级院内交互消息标准，支持院外多机构医疗数据协同交互，以下关于HL7FHIR标准相较于HL7v2.0的优势描述，错误的是哪项？A.FHIR基于互联网原生架构设计，支持RESTfulAPI调用，更适配移动端、区域医疗协同场景B.FHIR采用资源模块化建模，每个资源对应独立的医疗概念，开发对接效率比HL7v2提升50%以上C.FHIR兼容传统HL7v2、CDA等标准，无法支持JSON、XML等通用数据格式，需要专用解析组件D.FHIR支持UML、JSON模式定义，更容易被人工智能训练框架识别和处理医疗数据参考答案：C答案解析：HL7FHIR作为新一代医疗信息交互标准，原生支持JSON、XML两种通用数据格式，不需要专用解析组件，可大幅降低跨系统、跨机构对接的开发成本，因此C选项描述错误。其余选项均为FHIR相较于传统HL7v2.0的核心优势，故本题选C。2.根据《网络安全等级保护条例》以及《卫生健康行业网络安全等级保护实施指引》要求，三级医院的核心业务信息系统（如电子病历系统、核心业务收费系统）完成等保2.0三级备案后，要求测评的频率是哪项？A.每半年测评一次B.每一年测评一次C.每两年测评一次D.每三年测评一次参考答案：B答案解析：根据我国等保2.0体系相关规定，信息系统按安全级别分为五级，其中二级信息系统要求每两年至少开展一次安全测评，三级信息系统要求每年至少开展一次安全测评，四级信息系统要求每半年至少开展一次安全测评。三级医院核心业务系统普遍定级为三级，因此测评频率为每年一次，故本题选B。3.根据《电子病历应用分级评价标准（2025版）》要求，六级电子病历应用水平对核心电子病历系统的灾难恢复目标要求中，核心业务恢复时间目标（RTO）应不超过多少？A.4小时B.2小时C.1小时D.15分钟参考答案：D答案解析：最新版电子病历应用分级评价标准中，不同级别对应不同的容灾要求：四级电子病历要求RTO不超过2小时，RPO不超过1小时；五级电子病历要求RTO不超过30分钟，RPO不超过15分钟；六级电子病历要求RTO不超过15分钟，RPO不超过5分钟，因此本题选D。该考点为近年医院信息科考试的高频难点，多数考生容易混淆不同等级对应的容灾指标要求。4.根据国家医疗卫生行业信创替代的相关指导要求，以下关于医院信息系统信创替代的实施优先级排序，正确的是哪项？A.办公系统→对外服务系统→核心业务系统→基础基础设施B.基础基础设施→办公系统→对外服务系统→核心业务系统C.核心业务系统→办公系统→对外服务系统→基础基础设施D.对外服务系统→核心业务系统→办公系统→基础基础设施参考答案：B答案解析：医院信创替代遵循“先底层后上层、先非核心后核心、风险可控”的实施原则，首先完成芯片、服务器、操作系统、存储等基础基础设施的替代改造，其次替换办公OA、邮件系统等非核心办公类系统，再推进预约挂号、在线缴费等对外服务系统替代，最后逐步完成HIS、EMR等核心业务系统的替代改造，最大程度降低替代改造对医疗业务的影响，因此本题选B。5.某三甲医院计划联合人工智能企业开展肺癌AI辅助诊断模型研发，需要使用院内10万份既往肺部CT影像及对应病历数据训练模型，以下操作符合《个人信息保护法》《医疗卫生机构医学科研伦理审查规范》要求的是哪项？A.因属于院内公益性科研，可直接使用未脱敏原始数据训练，无需额外审批B.对所有数据进行去标识化脱敏处理，移除所有可识别患者个人身份的信息，经医院医学伦理委员会审查批准后使用C.仅需获得医院信息科主任及分管院长签字审批，即可使用原始数据开展训练D.将所有原始数据打包提供给合作企业，由企业完成脱敏处理后训练即可参考答案：B答案解析：患者健康信息属于我国个人信息保护法规定的敏感个人信息，用于科研开发时，未脱敏的原始数据需要获得患者的单独同意，若完成去标识化脱敏处理后，无法识别到特定患者，无需单独获得患者同意，但必须经过医院伦理委员会审查批准，且不得擅自将原始患者数据对外提供给合作企业，因此只有B选项符合合规要求，本题选B。2.多项选择题（难点模块）1.某区域医疗中心需要向域外公立医疗机构提供罕见病患者病例数据用于国际科研合作，以下操作符合我国法律法规要求的有哪些？A.本次提供的患者数据经过严格去标识化脱敏处理，无法识别到特定患者，不需要进行个人信息保护安全评估B.若提供可识别患者身份的原始数据，应当经过国家网信部门组织的安全评估，同时获得省级卫生健康行政部门的审批C.无论是否脱敏，向境外提供医疗健康数据都必须经过安全评估，没有例外情况D.提供未脱敏原始数据的，必须获得每一位患者的单独知情同意，不得通过概括隐私政策授权参考答案：BD答案解析：根据我国《个人信息保护法》《数据出境安全评估办法》规定，向境外提供重要数据和个人敏感信息，必须进行数据出境安全评估，医疗健康数据属于重要数据范畴，但若经过完全去标识化处理，无法识别到个人且无法复原的，不属于个人信息范畴，可不需要进行安全评估，因此A、C错误。B选项描述符合出境安全评估的流程要求，D选项符合敏感个人信息出境的知情同意要求，因此本题选BD。该考点难点在于多数考生混淆脱敏数据和未脱敏数据的出境要求，错误选择C选项。2.某医院信息科部署服务器虚拟化集群承载80%以上的业务系统，以下属于应对虚拟机逃逸安全风险的有效措施有哪些？A.关闭宿主机不必要的硬件直通功能，仅开放业务必须的硬件权限B.定期更新虚拟化平台及宿主机操作系统的安全补丁，关闭未使用的端口和服务C.将不同安全等级的业务虚拟机部署在同一台物理宿主机上，缩小攻击面D.启用虚拟化平台的虚拟机访问隔离机制，配置虚拟交换机的访问控制列表，限制虚拟机之间的不必要流量交互参考答案：ABD答案解析：虚拟机逃逸是指攻击者利用虚拟化平台的漏洞，突破虚拟机的隔离限制，获取宿主机操作系统的最高权限，进而控制同一宿主机上的所有虚拟机，是虚拟化环境下的核心安全风险。应对该风险的核心措施包括：最小化权限开放，及时修复安全漏洞，隔离不同安全等级的业务，配置访问控制规则。若将不同安全等级的业务部署在同一台宿主机，一旦发生虚拟机逃逸，攻击者会同时控制所有业务，扩大安全事件影响，因此C选项错误，本题选ABD。3.以下关于医院患者主索引（MPI）的描述，正确的有哪些？A.患者主索引的核心作用是对同一个患者在院内不同系统中的多次建档信息进行统一标识，实现患者全诊疗数据的整合B.患者主索引的匹配规则精度越高越好，应尽量提升匹配阈值，避免漏匹配C.患者主索引需要建立定期维护机制，对错误匹配、漏匹配的索引进行人工修正D.互联互通标准化成熟度测评要求三级医院必须建立统一的患者主索引管理体系参考答案：ACD答案解析：患者主索引的匹配规则需要平衡精度和召回率，若匹配阈值过高，会导致过度匹配，将不同患者的信息错误合并到同一个索引，引发医疗安全问题，因此B选项错误。其余选项均为患者主索引的核心要求，故本题选ACD。3.案例分析题（难点模块）案例背景：某省级三甲综合医院，开放床位2800张，计划2026年申报六级电子病历应用水平评级，同时申报国家互联互通标准化成熟度五级甲等测评。目前医院共有业务系统68个，数据总存储量12PB，核心业务数据3.2PB，信息科近期排查发现三个核心问题：①核心HIS系统Oracle11g数据库运行在10年前部署的物理服务器上，晚高峰CPU利用率达到92%，存储IOPS达到1800，远超设计阈值1200，多次出现业务响应延迟；②省级网安抽查发现，12台连接检验仪器的终端必须保留Windows7操作系统，无法升级，存在多个高危漏洞，同时外包运维人员违规使用个人U盘拷贝数据，核心数据库操作日志仅保存3个月，不符合合规要求；③现有容灾架构为本地双机热备，无异地容灾，不符合六级电子病历要求，信息科计划在80公里外的分院区新建异地容灾中心，现有裸光纤带宽10Gbps。问题1：针对核心HIS数据库性能瓶颈，以下四个优化方案，请分别评价优劣并选出最优方案。方案A：直接升级现有物理服务器的CPU、内存，扩容现有FC-SAN存储硬盘提升IOPS；方案B：将核心数据库迁移到X86服务器虚拟化平台，存储替换为全闪分布式存储；方案C：将核心数据库迁移到国产分布式关系型数据库，替换原有Oracle11g，更换新物理服务器；方案D：采购公有云服务商的弹性数据库服务，将核心HIS数据库迁移到公有云；参考答案：各方案优劣评价：（1）方案A：优势为改造难度低，业务中断时间短，改造成本低，不需要改变原有数据库架构，对现有医疗业务影响极小；劣势为仅能暂时缓解性能压力，无法解决架构老化问题，3-5年后会再次出现性能瓶颈，也无法为后续异地容灾建设提供支撑，不符合六级电子病历的长期要求，属于治标不治本的方案。（2）方案B：优势为虚拟化+全闪分布式存储架构可将存储IOPS提升至万级以上，彻底解决当前性能瓶颈，扩展性强，可满足未来10年业务增长需求，且不需要对原有HIS应用代码进行改造，迁移风险远低于数据库替换方案，改造成本可控，可在评级申报周期内完成改造，同时虚拟化架构适配后续异地容灾部署需求；劣势为改造成本高于方案A，存在一定的迁移风险，对信息科技术能力有一定要求。（3）方案C：优势为符合国家信创替代政策要求，可摆脱Oracle商业版权风险，分布式架构扩展性极强；劣势为改造成本最高，改造周期最长，需要对原有HIS应用代码进行深度适配改造，大量原有存储过程、SQL语句需要重新开发，迁移风险极高，若出现适配bug会直接影响核心医疗业务正常运行，无法在评级申报周期内完成改造。（4）方案D：优势为初期投入低，弹性扩展能力强，不需要自行维护硬件；劣势为核心医疗数据存储在公有云不符合三级医院核心数据本地存储的监管要求，数据安全合规风险高，核心业务的网络延迟无法保障，不符合医疗核心业务连续性要求，因此该方案不可行。最优方案选择：结合医院申报六级电子病历的时间要求、风险控制要求和成本要求，最优方案为方案B，该方案可在可控风险和成本范围内彻底解决性能瓶颈，满足评级要求，支撑医院未来长期业务发展。问题2：针对网安抽查发现的三个问题，提出可落地的合规解决方案。参考答案：（1）针对Windows7终端无法升级的问题：首先实施网络层面隔离，将12台Windows7终端划入单独的受限VLAN，配置防火墙访问控制规则，仅允许终端和对应LIS服务器、检验仪器通信，禁止访问互联网和其他业务网段，从网络层面阻断攻击路径；其次，部署终端防护，通过第三方安全厂商提供的Windows7漏洞防护服务，启用EDR终端检测与响应系统，通过行为拦截阻断漏洞利用，对可修复的漏洞安装非官方安全补丁；最后，制定长期替换计划，和仪器厂商沟通逐步升级适配软件，在下一次仪器更新周期内完成终端操作系统升级，彻底解决风险。（2）针对外包运维违规使用U盘的问题：首先，全院统一禁用终端和服务器的USB存储功能，仅保留USB键盘、鼠标等非存储外设的权限，确因工作需要使用USB存储的，必须经过信息科负责人审批，使用医院统一配发的加密专用U盘，操作全程留痕审计；其次，部署数据防泄漏（DLP）系统，对敏感医疗数据的拷贝、外传行为进行监控和拦截，所有外传数据必须经过审批；最后，完善外包运维安全制度，和所有外包服务商签订补充安全协议，明确数据安全责任，所有运维操作执行双人授权制度，违规操作纳入服务商考核，情节严重追究法律责任。（3）针对核心数据库日志仅保存3个月的问题：根据《网络安全法》《医疗卫生机构网络安全管理办法》要求，核心信息系统操作日志至少保存6个月，重要操作日志至少保存1年，因此需建立核心日志集中归档机制，将全量核心数据库操作日志归档到大容量对象存储，搭建集中日志审计平台，保存日志时长不低于1年，既满足合规要求，也便于安全事件的溯源排查。问题3：结合六级电子病历的容灾要求，设计该医院的异地容灾架构，明确核心指标和技术路线。参考答案：根据《电子病历应用分级评价标准（2025版）》要求，六级电子病历核心业务容灾指标要求为RTO≤15分钟，RPO≤5分钟，结合医院80公里10Gbps裸光纤的条件，设计混合架构异地容灾方案如下：①数据复制采用“核心事