2026年医院信息科考试试题(附答案)

2026年医院信息科考试试题(附答案)一、单项选择题（每题2分，共30分）1.医院信息系统（HIS）的核心模块是：A.药房管理系统B.门诊挂号系统C.电子病历系统（EMR）D.财务核算系统答案：C2.根据《电子病历应用管理规范（试行）》，门（急）诊电子病历的保存时间自患者最后一次就诊之日起不少于：A.10年B.15年C.20年D.30年答案：B3.医疗数据脱敏处理中，将“患者姓名”替换为“患者1”“患者2”的方法属于：A.匿名化B.去标识化C.泛化D.加密答案：A4.医院内网中，用于隔离门诊收费系统与公共区域网络的设备是：A.防火墙B.路由器C.交换机D.入侵检测系统（IDS）答案：A5.下列哪项不属于医疗大数据的特征？A.低价值密度B.多源异构性C.实时性要求高D.结构化程度高答案：D6.某医院需部署容灾系统，若要求RTO（恢复时间目标）≤2小时、RPO（恢复点目标）≤30分钟，应选择的容灾级别是：A.数据级容灾B.应用级容灾C.灾难备份中心D.本地高可用答案：B7.电子病历应用水平分级评价（七级）的核心要求是：A.实现全院信息共享B.支持临床决策支持C.与区域平台互联互通D.达到完全结构化和智能化答案：D8.医院物联网（IoT）中，用于实时监测输液滴速的设备通常采用的通信协议是：A.Wi-FiB.ZigBeeC.5GD.蓝牙答案：B9.根据《个人信息保护法》，医疗结构处理患者个人信息时，无需取得患者同意的情形是：A.为公共卫生目的开展统计B.向第三方提供科研数据C.因医疗纠纷需要举证D.内部人员培训使用案例答案：C10.医院信息系统（HIS）的数据库选型中，若需支持高并发的门诊挂号业务，优先考虑的数据库类型是：A.关系型数据库（如Oracle）B.键值数据库（如Redis）C.文档数据库（如MongoDB）D.列存储数据库（如HBase）答案：A11.医疗设备物联网（IoMT）中，心电图机与HIS系统的数据交互通常采用的标准是：A.DICOMB.HL7C.IHED.FHIR答案：B12.某医院信息科发现内网某终端感染勒索病毒，正确的应急处置流程是：A.立即断网→隔离终端→备份数据→启动杀毒B.备份数据→隔离终端→断网→启动杀毒C.隔离终端→断网→备份数据→启动杀毒D.断网→备份数据→隔离终端→启动杀毒答案：A13.区域医疗信息平台建设中，实现不同医院电子病历互认的关键是：A.统一网络带宽B.统一数据标准C.统一硬件配置D.统一账号体系答案：B14.移动医疗APP开发中，为防止患者信息被中间人攻击窃取，最有效的防护措施是：A.采用HTTPS协议B.限制APP安装设备C.设置复杂登录密码D.定期更新APP版本答案：A15.医院信息化项目验收时，不属于关键验收内容的是：A.功能模块符合需求规格说明书B.系统性能达到SLA（服务级别协议）C.开发团队提供源代码D.数据迁移完整性验证答案：C二、填空题（每题2分，共20分）1.医院信息系统（HIS）的三层架构通常包括表示层、应用层和________。答案：数据层2.根据《医疗质量安全核心制度要点》，电子病历的修改应保留________，确保可追溯。答案：修改痕迹3.医疗数据分类中，患者身份证号属于________信息（填写“一般”或“敏感”）。答案：敏感4.网络安全等级保护（等保2.0）中，医院HIS系统通常应定为第________级。答案：三5.医院容灾备份中，“两地三中心”模式指生产中心、同城灾备中心和________。答案：异地灾备中心6.电子病历结构化的关键是通过________将非结构化文本转化为机器可读的标准化数据。答案：自然语言处理（NLP）7.医疗设备接入医院内网时，需遵循________原则，禁止未经授权的设备联网。答案：最小授权8.区块链技术在医疗中的典型应用包括________（列举1项即可）。答案：医疗数据存证/药品溯源/电子病历共享9.医院信息系统的响应时间标准中，门诊挂号业务的平均响应时间应≤________秒。答案：310.医疗大数据分析中，用于预测患者再入院风险的模型属于________分析（填写“描述性”“诊断性”“预测性”或“指导性”）。答案：预测性三、简答题（每题8分，共40分）1.简述电子病历结构化的意义。答案：①提升数据质量：将非结构化文本转化为标准化字段，减少歧义；②支持智能应用：为临床决策支持、大数据分析提供结构化数据基础；③促进信息共享：符合统一数据标准，便于区域平台互联互通；④提高检索效率：结构化数据可通过关键词快速检索，支持临床研究和统计。2.列举医疗数据脱敏的3种常用方法，并说明适用场景。答案：①匿名化：如将姓名替换为“患者X”，适用于科研统计场景；②去标识化：删除身份证号、手机号等直接标识符，保留年龄、性别等间接信息，适用于第三方数据共享；③泛化：将“出生日期1990-01-01”泛化为“1990年代出生”，适用于需要保护个体隐私的统计分析；④加密：通过哈希算法或对称加密对敏感字段加密，适用于数据存储和传输场景。3.医院内网安全防护需采取哪些主要措施？答案：①边界防护：部署防火墙、入侵防御系统（IPS），划分安全域（如办公区、HIS区、互联网区）；②终端管理：安装终端安全管理软件，实施补丁管理、杀毒软件统一管控；③访问控制：基于角色的访问控制（RBAC），限制不同岗位的系统操作权限；④日志审计：启用集中日志管理系统，记录网络流量、系统操作等日志，定期分析；⑤漏洞管理：定期开展内网扫描，及时修复系统和设备漏洞；⑥人员管理：加强信息安全培训，禁止弱密码、私接设备等行为。4.简述医院信息化项目需求分析的关键步骤。答案：①需求收集：通过访谈、问卷、现场观察等方式，收集临床、医技、管理等部门的需求；②需求分类：区分业务需求（如功能模块）、用户需求（如操作界面）、系统需求（如性能指标）；③需求验证：组织需求评审会，邀请业务专家、技术专家确认需求合理性；④需求文档化：编写《需求规格说明书》，明确功能描述、性能指标、数据流程等；⑤需求变更管理：建立变更流程，记录变更原因、影响范围，确保需求基线可控。5.列举AI在医学影像中的3种应用场景，并说明其价值。答案：①影像辅助诊断：如肺结节智能检测，提高早期肺癌检出率，减少放射科医生阅片时间；②影像质量控制：自动识别图像伪影、曝光不足等问题，提升影像质量；③影像定量分析：如通过AI计算肿瘤体积、骨密度值，提供更精准的量化指标；④影像归档与传输：优化PACS系统的存储和检索效率，支持远程会诊。四、案例分析题（每题10分，共20分）案例1：某三甲医院完成HIS系统升级后，门诊挂号窗口出现系统卡顿，患者排队时间从5分钟延长至20分钟。信息科接到投诉后，需快速定位问题并解决。问题：请分析可能的原因及应对措施。答案：可能原因：①数据库性能不足：升级后并发查询量增加，数据库索引未优化，导致查询延迟；②网络带宽瓶颈：挂号终端与服务器间网络延迟高，可能因交换机负载过高或线路故障；③硬件资源不足：应用服务器CPU、内存占用率过高，无法支撑高并发请求；④程序逻辑错误：升级版本中存在死锁、循环调用等代码问题，导致进程阻塞；⑤数据迁移问题：历史数据迁移不完整或冗余数据未清理，影响系统响应。应对措施：①监控系统性能：通过APM工具（如NewRelic）查看服务器CPU、内存、数据库QPS（每秒查询数）；②分析日志：检查应用日志和数据库日志，定位报错或慢查询语句；③优化数据库：添加索引、调整事务隔离级别、清理冗余数据；④扩容硬件：增加应用服务器实例或升级数据库服务器配置；⑤回滚测试：若为程序问题，临时回滚至旧版本，修复后重新发布；⑥压力测试：模拟高峰时段流量，验证系统承载能力，避免类似问题复发。案例2：某医院药剂科发现，近1个月内3名患者的处方药品配送记录被篡改，导致药品实际发放与系统记录不一致。信息科需调查数据泄露原因并提出改进方案。问题：请分析可能的泄露途径及防护措施。答案：可能泄露途径：①内部人员操作：药剂科工作人员账号被盗用，或存在违规操作（如多人共用账号）；②系统漏洞：HIS系统的药品配送模块存在SQL注入、越权访问等漏洞，被外部攻击者利用；③终端安全隐患：配药终端感染恶意软件，记录键盘输入或截获数据；④接口安全问题：与LIS（检验系统）、PACS（影像系统）的接口未加密，数据传输过程中被截获；⑤日志缺失：系统未记录关键操作日志，无法追溯篡改行为。防护措施：①加强账号管理：实施一人一账号，启用双因素认证（如短信验证码+密码），定期修改密码；②漏洞修复：对HIS系统进行安全扫描，修复SQL注入、XSS等