2026年医院信息科计算机考试备考试题专项附答案

2026年医院信息科计算机考试备考试题专项附答案单项选择题（每题1分，共10题）1.医院信息系统（HIS）中，负责门诊患者挂号、分诊、收费核心流程的模块属于以下哪个分类？A.管理信息系统模块B.临床信息系统模块C.辅助决策支持模块D.外部接口模块答案：A解析：医院信息系统整体分为管理信息系统和临床信息系统两大核心分支，其中管理信息系统主要围绕医院人、财、物的运营管理展开，覆盖挂号、收费、药房管理、人事财务、设备管理等核心流程；临床信息系统直接服务于临床诊疗，覆盖电子病历、医嘱系统、临床路径等模块，因此本题选A。2.在医院PACS系统存储架构中，用于长期存储1年以上已出院患者影像资料，且访问频率较低的存储层级是？A.在线存储B.近线存储C.离线存储D.缓存存储答案：B解析：PACS存储通常分为三级架构：在线存储采用高速磁盘阵列，存储3个月内的在院、近期出院患者影像，满足实时调阅需求；近线存储采用大容量低速磁盘或对象存储，存储1个月至5年的低访问频率历史影像，调阅延迟在可接受范围，成本低于在线存储；离线存储采用磁带、光盘等介质，存储超过5年的归档影像，需要人工调出介质，因此本题选B。3.按照《网络安全法》《医疗卫生机构网络安全管理办法》和医疗数据安全规范，医院患者敏感个人信息不包括以下哪项？A.患者的身份证号B.患者的艾滋病诊断信息C.患者的门诊挂号序号（未关联身份信息）D.患者的人脸生物识别信息答案：C解析：根据《个人信息保护法》和医疗数据安全规范，患者敏感个人信息指可以直接或间接识别患者身份、以及涉及患者隐私的疾病信息，单独的未关联身份的门诊挂号序号不属于可识别身份的敏感信息，因此本题选C。4.医院信息科日常运维中，遇到服务器磁盘阵列提示某一块单盘故障，以下哪种处理方式是正确的？A.直接关机拔盘更换B.确认阵列卡支持热插拔后直接拔插故障盘更换新盘C.先停止所有业务，备份所有数据后再更换D.等待所有硬盘都故障后再一起更换答案：B解析：目前主流服务器的磁盘阵列都支持热插拔技术，单盘故障后不需要关机停业务，确认热插拔支持后即可直接更换故障盘，阵列会自动完成数据重建，因此B选项正确；直接关机拔盘会不必要的中断业务，A错误；数据已经在阵列中有冗余备份，不需要提前全量备份再更换，C错误；单盘故障不更换会提升其他硬盘损坏的风险，D错误。5.以下哪种加密方式最适合用于医院HIS系统数据库中患者敏感字段（比如身份证号、手机号）的存储加密？A.对称加密AES-256B.非对称加密RSAC.哈希加密MD5D.明文存储加访问控制答案：A解析：医院需要在合法业务场景下取出患者敏感信息的明文用于诊疗、报销等业务，因此需要可逆加密，AES-256作为对称加密，加密解密速度快，安全性高，适合大量字段的存储加密；RSA非对称加密速度慢，不适合大规模字段存储，B错误；MD5哈希加密是不可逆加密，无法还原明文，不适用该场景，C错误；仅靠访问控制无法防止数据库拖库后的信息泄露，D错误。6.HL7FHIR标准相比于传统HL7v2标准，最大的优势是什么？A.数据格式更紧凑，交互更灵活，适配互联网医疗场景B.完全不兼容旧版本，更干净C.只能用于院内数据交互D.编码更复杂，安全性更高答案：A解析：HL7FHIR是新一代医疗信息交互标准，基于REST架构设计，支持JSON、XML等轻量化数据格式，交互灵活，不仅可以用于院内互联互通，还适配互联网医疗、区域医疗等对外交互场景，同时向后兼容HL7v2的部分数据标准，因此A选项正确。7.医院信息科规划数据备份策略，在存储资源充足的前提下，以下哪种策略可以实现最短恢复时间目标（RTO）和最短恢复点目标（RPO）？A.每日全量备份+每小时事务日志备份B.每周全量备份+每日增量备份C.每月全量备份+每日差异备份D.每日增量备份+每年全量备份答案：A解析：RPO指可接受的最大数据丢失量，RTO指系统恢复正常运行所需的时间。每日全量备份加每小时事务日志备份，最多丢失1小时的数据，恢复时仅需要恢复最近一次全量备份加最近一次日志备份即可完成恢复，RTO和RPO都远低于其他策略，存储资源充足的前提下是最优选择，因此本题选A。8.以下哪个协议是医院远程会诊系统中实时音视频流传输的常用协议？A.RTPB.FTPC.SMTPD.SNMP答案：A解析：RTP（实时传输协议）专门为实时音视频这类对延迟敏感的数据流设计，是远程会诊、视频会议系统的核心传输协议；FTP用于文件传输，SMTP用于邮件发送，SNMP用于网络设备管理，因此本题选A。9.国家医院互联互通标准化成熟度测评中，最低要求的患者主索引（PMI）管理要求是？A.院内统一患者主索引B.省级区域统一患者主索引C.国家级统一患者主索引D.不需要统一，各系统自建即可答案：A解析：互联互通标准化成熟度测评的核心要求之一，就是医院必须建立院内统一的患者主索引，实现一个患者在全院所有系统中对应唯一身份标识，区域级测评才要求对接区域统一患者主索引，因此本题选A。10.信息科排查医院内网出现的ARP欺骗攻击，以下哪种方法不能有效解决ARP欺骗导致的网络中断问题？A.在交换机上绑定IP和MAC地址B.启用终端ARP防火墙C.更换所有终端的网卡MAC地址D.采用静态ARP表项配置网关MAC答案：C解析：ARP欺骗的核心原理是攻击者冒充网关MAC地址，误导终端将流量发送到攻击者主机，导致网络中断。在交换机绑定IP-MAC、启用ARP防火墙、静态绑定网关MAC都可以有效防范ARP欺骗；更换所有终端MAC地址无法解决网关冒充的问题，因此不能解决问题，本题选C。多项选择题（每题2分，共10题）1.医院信息科在进行新信息系统上线前的性能测试，需要重点测试哪些场景的性能？A.门诊缴费高峰期（上午8-10点）的并发处理能力B.体检批量上传报告时的系统吞吐量C.午夜批量结算时的数据库处理速度D.节假日非高峰时段的系统空闲资源占用答案：ABC解析：性能测试的核心目标是验证高负载、高并发场景下系统的稳定性，门诊收费高峰、批量业务处理、午夜批量结算都是医院典型的高负载场景，是性能测试的核心；非高峰时段的空闲资源占用不属于上线前必须重点验证的内容，因此D不选，本题选ABC。2.根据《医疗卫生机构网络安全管理办法》，医院信息科需要落实的等保要求正确的是？A.三级医院的核心业务系统（HIS、EMR）应当按照第三级网络安全等级保护要求进行保护B.至少每半年开展一次等保测评C.发生数据泄露事件后应当及时上报卫生健康部门和网信部门D.新上线核心系统先上线运行，半年内完成等保备案测评即可答案：AC解析：根据要求，第三级网络安全等级保护系统需要每年开展一次测评，因此B错误；新核心系统上线前必须完成等保备案和测评，不得先上线后补测，因此D错误；AC表述符合规范要求，本题选AC。3.医院LIS系统和检验设备对接时，可能用到的通信协议或接口方式有？A.HL7MLLPB.ASTME1394C.串口通信D.WebService接口答案：ABCD解析：不同年代、不同厂商的检验设备支持不同的对接方式，早期小型检验设备多采用串口通信，目前主流设备支持HL7MLLP、ASTME1394等行业标准接口，部分新型智能化检验设备支持WebService接口对接，因此四种方式都可能用到，本题全选ABCD。4.以下属于医院信息科日常应急演练范畴的是？A.HIS系统数据库宕机应急演练B.核心网络交换机故障切换演练C.数据泄露事件应急处置演练D.勒索病毒攻击应急响应演练答案：ABCD解析：以上四类都是医院信息系统运行中可能发生的突发安全和故障事件，根据要求信息科应当至少每年组织一次对应场景的应急演练，因此本题全选ABCD。5.关于医院云桌面部署，以下说法正确的有？A.云桌面可以实现终端数据集中存储，降低本地数据泄露风险B.所有诊室都必须全部替换为云桌面才能满足安全要求C.云桌面可以降低终端运维的工作量，统一升级补丁和系统D.当核心网络中断时，全部云桌面都无法正常使用，存在业务中断风险答案：ACD解析：医院信息化安全规范并未要求所有诊室必须替换为云桌面，部分不需要对接核心业务、对离线要求高的场景可以保留本地终端，因此B错误；ACD表述符合云桌面的特点，本题选ACD。6.医疗大数据应用中，对原始病历数据进行脱敏处理常用的方法包括？A.替换法，将患者姓名、身份证号替换为虚拟研究标识B.泛化法，将精确出生日期“1990年1月1日”泛化为“1990年”C.加密法，对敏感字段进行加密存储，使用时需要授权解密D.删除法，直接删除所有包含患者敏感信息的字段答案：ABC解析：脱敏处理的核心原则是保留数据的科研、应用价值，仅去除可识别患者身份的信息，直接删除所有敏感字段会破坏数据完整性，影响数据使用，因此D错误；ABC都是合规常用的脱敏方法，本题选ABC。7.信息科进行服务器硬件选型时，针对数据库服务器需要重点关注哪些硬件参数？A.CPU的核心数和主频B.内存容量C.磁盘IO读写性能D.机箱的大小和重量答案：ABC解析：数据库服务器需要处理大量并发计算、数据读写，对CPU性能、内存容量、磁盘IO性能要求很高，机箱尺寸只要符合机房机柜安装要求即可，不属于核心关注参数，因此D不选，本题选ABC。8.以下关于电子病历签名的说法，符合《电子病历应用管理规范》要求的是？A.医务人员采用身份标识+密码登录电子病历系统完成操作，系统自动记录操作留痕，视为符合手写签名等效要求B.电子签名应当由操作人员本人签署，不得由他人代签C.试用期医务人员书写的电子病历不需要签名D.电子病历修改后应当保留修改痕迹、修改人信息和修改时间答案：ABD解析：试用期医务人员书写的电子病历，需要经过带教医务人员审核签名才能生效，因此C错误；ABD表述符合规范要求，本题选ABD。9.医院内网和外网（互联网）隔离的要求，以下做法正确的是？A.核心业务系统全部部署在内网，内网和外网之间通过物理隔离网闸进行可控数据交换B.禁止任何内网终端直接连接互联网C.允许医生使用个人手机连接院内WiFi访问互联网同时访问内网HISD.内网终端启用非授权USB端口禁用策略，防止移动存储交叉感染病毒答案：ABD解析：同一设备不得同时连接内网和外网，个人手机也不允许同时访问内外网，因此C错误；ABD符合内外网隔离的安全要求，本题选ABD。10.以下关于CDR（临床数据中心）建设的说法正确的是？A.CDR是以患者为中心整合全院各系统临床数据的核心数据库B.CDR的主要作用是支撑临床诊疗、科研大数据应用、互联互通标准化测评C.CDR必须完全替代原有HIS、EMR等业务系统才能发挥作用D.CDR通常采用标准化的数据模型对不同来源的数据进行归一化处理答案：ABD解析：CDR是数据整合中心，负责汇聚全院临床数据，不替代原有业务系统的流程处理功能，原有HIS、EMR依然负责日常业务运行，CDR提供数据整合服务，因此C错误；ABD表述符合CDR建设的核心要求，本题选ABD。案例分析题（共2题，合计40分）案例1：某三级甲等医院现有开放床位2200张，日均门诊量8500人次，现有核心HIS系统已经运行9年，性能无法满足当前业务需求，计划在2026年完成核心HIS系统升级更换，信息科负责整体项目全流程管理。请回答以下问题：1.项目切换阶段，为了保证切换过程中不影响门诊、住院业务正常开展，以下哪种切换方案最适合该医院？A.直接切换，旧系统下线，新系统直接上线B.并行切换，旧系统和新系统并行运行1个月，验证所有数据一致后再将旧系统下线C.分科室分批切换，先切换门诊，再切换住院，验证无误后逐步完成全部切换D.周末夜间切换，预留1天缓冲时间，出现问题立即回滚到旧系统答案：B解析：对于三级医院核心业务系统，并行切换是安全性最高的方案，新旧系统同时运行，所有业务双录入，数据双向比对验证，确认新系统稳定、核心数据完全一致后再下线旧系统，虽然投入的工作量和成本更高，但是可以最大程度降低切换风险，避免出现大范围业务停摆。直接切换风险过高，一旦新系统出现兼容性或性能问题，会导致全院业务中断；分批切换需要同时适配新旧两个系统的所有接口，复杂度高，容易出现跨科室数据不一致；夜间切换留给回滚的时间不足，大型医院数据量庞大，回滚难度远高于小型医院，因此并行切换是最优选择。2.新HIS系统上线后，出现门诊收费模块响应速度慢，高峰期收费窗口平均排队时间从原来的1分钟延长到5分钟，信息科排查性能问题，请写出完整的排查思路和可能的故障原因。答案：排查需要从网络层、应用层、数据库层、硬件层四个维度依次展开：①网络层排查：首先排查收费终端到HIS应用服务器之间的网络延迟，检查接入交换机端口是否存在丢包、错包，查看收费网段的带宽占用率。可能的原因包括：接入交换机端口硬件故障、收费网段存在ARP欺骗或流量攻击、非业务流量（比如终端升级、视频流）占用了大量核心带宽，导致收费请求延迟升高。②应用层排查：检查收费模块的代码逻辑、接口配置、缓存策略，测试并发场景下的线程占用情况。可能的原因包括：上线前性能测试未覆盖高峰期8000人次门诊的并发场景，收费模块的发票打印、医保结算接口调用逻辑未优化，存在重复查询数据库、大事务未释放连接池的问题，缓存配置不合理导致频繁查询底层数据库，导致响应变慢。③数据库层排查：查看数据库的等待事件、索引情况、连接数配置、表空间使用率。可能的原因包括：新系统迁移历史数据后，收费相关核心表未建立正确的索引，数据库统计信息未更新导致优化器选择错误的执行计划，数据库最大连接数配置不足导致高峰期请求排队等待，存储分配的表空间不足导致IO性能下降。④硬件层排查：查看应用服务器、数据库服务器的CPU、内存、磁盘IO使用率。可能的原因包括：硬件选型时未充分评估未来3-5年的业务增长，高峰期CPU使用率持续超过90%，内存不足导致频繁使用交换分区，存储的IOPS达不到高峰期并发请求的要求，导致请求阻塞。3.本次升级需要完成旧系统到新系统的全量数据迁移，信息科需要遵循哪些核心原则，采取哪些措施保证数据迁移的准确性和完整性？答案：数据迁移需要遵循四项核心原则：一是一致性原则，迁移后新系统的核心业务数据必须与旧系统完全一致，不得出现错漏、不一致的情况；二是可用性原则，迁移后的数据必须适配新系统的业务流程，能够正常使用，不得出现格式不兼容、字段缺失导致业务无法开展的情况；三是安全性原则，迁移过程中患者敏感数据不得泄露，迁移结束后旧系统残留的敏感数据需要做妥善销毁处理；四是可回滚原则，迁移过程中如果出现异常，能够快速回滚到迁移前的状态，不影响旧系统正常运行。保证准确性和完整性的具体措施包括：第一，迁移前完成全面数据梳理，制定详细的字段映射规则，对旧系统中的脏数据、格式错误数据、冗余数据完成清洗修正；第二，采用全量迁移+增量同步的迁移方案，先迁移历史静态数据，再在切换前同步切换前一段时间的增量数据，全程记录每一步迁移日志；第三，多维度数据校验，包括总计数校验（核对总门诊人次、住院人次、收费总金额、病历数等核心计数与旧系统完全一致）、抽样校验（抽取10%不同类型的病例，核对病历内容、收费项目、诊断信息、患者信息完全一致）、业务闭环校验（模拟挂号、收费、开医嘱、出院结算全流程，验证数据流转正常）；第四，迁移验证完成后，对新系统的全量数据做至少两份离线备份，再正式上线启用新系统。案例2：某地级市三甲医院近期发生勒索病毒攻击事件，部分门诊诊室终端被病毒加密，影响正常门诊业务，信息科负责应急处置，请回答以下问题：1.请简述勒索病毒攻击后的完整应急处置流程。答案：第一步，隔离止损：第一时间断开所有被感染终端的网络连接，隔离感染网段，关闭内网不必要的共享端口，防止病毒横向扩散到核心服务器，同时断开核心数据库服务器的非必要外部连接，对核心数据做临时保护；第二步，溯源排查：排查病毒入侵入口，确认是通过陌生邮件附件、