2026年信息安全与病历管理学习题库(含答案)

2026年信息安全与病历管理学习题库(含答案)1.根据《中华人民共和国数据安全法》，数据处理活动应当遵循的原则不包括（）。A.数据安全与数字经济发展并行B.以数据为中心，促进数据自由流动C.建立健全数据安全治理体系D.坚持总体国家安全观答案：B。解析：《数据安全法》强调在保障数据安全的前提下促进数据开发利用，并非单纯以数据为中心的自由流动。2.医疗机构对病历的保存期限，门（急）诊病历至少保存（）年，住院病历至少保存（）年。A.15；30B.10；20C.15；25D.30；50答案：A。解析：根据《医疗机构病历管理规定》（2013年版）及《电子病历应用管理规范（试行）》要求，门（急）诊病历至少保存15年，住院病历至少保存30年。3.电子病历系统应当设置用户审查制度，医务人员修改电子病历时，系统应当（）。A.完整保留历次修改痕迹，并可以随时调取B.仅保留最后一次修改内容C.由管理员定期清理修改记录D.修改后覆盖原内容，不再显示旧版本答案：A。解析：电子病历修改必须留有痕迹，确保可追溯，防止篡改。4.以下哪项措施不属于网络安全等级保护的基本要求？（）A.安全通信网络B.安全区域边界C.安全计算环境D.安全数据销毁答案：D。解析：等保2.0基本要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等，数据销毁不属于基本要求项。5.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）同意。A.明示B.默示C.书面D.单独答案：D。解析：处理敏感个人信息需取得个人单独同意，法律另有规定除外。医疗健康信息属于敏感个人信息。6.病案首页中的疾病诊断编码应当依据（）进行编码。A.ICD-10B.CPTC.DRGD.SNOMED答案：A。解析：疾病分类编码使用国际疾病分类ICD-10，手术操作分类编码使用ICD-9-CM-3。7.下列关于电子病历的说法，错误的是（）。A.电子病历是指医务人员在医疗活动过程中形成的，以电子化方式创建、保存、使用、共享的诊疗信息B.电子病历可以完全取代纸质病历，无需任何纸质备份C.电子病历系统应当符合国家信息安全等级保护制度要求D.电子病历应当能够打印为纸质版本答案：B。解析：电子病历不等同于必须完全取代纸质，但根据现行规范，电子病历打印后可作为纸质归档，也可以依法使用电子签名。并非强制无需纸质备份，但在合法合规且具备可靠电子签名时，电子病历具有同等效力。此题B表述“完全取代，无需任何纸质备份”过于绝对，且不符合实务中对归档要求（需可打印、可验证），故B错。8.医疗机构发生信息安全事件时，应当（）。A.自行处理，无需上报B.在24小时内向主管部门报告C.在72小时内向公安机关报告D.视影响程度决定是否需要报告答案：B。解析：根据《网络安全法》及卫生健康行业规定，发生个人信息泄露等安全事件，应在24小时内向主管部门报告。9.对病历进行复制时，医疗机构可以收取工本费，但应当在（）位置公开收费标准。A.病历复印室B.医院大门C.门诊大厅或显著位置D.病案科主任办公室答案：C。解析：需在显著位置公示收费标准。10.下列哪项不属于病历管理中的信息安全风险？（）A.工作人员将账号借给他人使用B.终端电脑随意接入互联网C.定期修改系统密码D.患者信息被用于商业推销答案：C。解析：定期修改密码属于安全防护措施，不是风险。11.根据《电子病历应用管理规范（试行）》，电子病历系统的启动时间应当（）。A.在医院上班时间启动B.按医院安排，每天8小时C.24小时连续运行D.仅在急诊时开启答案：C。解析：电子病历系统应保障24小时连续运行，确保医疗活动正常进行。12.患者知情同意书中涉及个人敏感信息时，医疗机构应当（）。A.直接收集，无需告知B.明确告知目的、方式和范围，并取得同意C.可以默示同意D.仅书面告知，不要求同意答案：B。解析：处理敏感个人信息需告知并取得单独同意。13.病案管理人员在借阅病历时，应当（）。A.允许医生随意带走病历B.凭有效身份证明和权限办理借阅登记C.只登记姓名，不需要记录借阅时间D.无需归还期限答案：B。解析：病历借阅必须登记并限定归还时间，防止丢失。14.下列关于医疗数据共享的说法，正确的是（）。A.只要隐去姓名就可以任意共享B.共享前需要进行去标识化或匿名化处理，并遵循最小必要原则C.所有医疗数据都可以无条件开放D.数据共享必须免费答案：B。解析：医疗数据共享须合规，去标识化处理并遵循目的限制。15.根据《数据安全法》，国家实行数据分类分级保护制度，医疗数据属于（）。A.一般数据B.重要数据或核心数据C.个人隐私数据D.公开数据答案：B。解析：医疗健康数据属于重要数据，部分可能涉及核心数据，需重点保护。16.防止病历被篡改的关键技术措施是（）。A.设置开机密码B.使用电子签名、时间戳、操作日志审计C.使用杀毒软件D.限制USB接口答案：B。解析：电子签名、时间戳和日志审计可保证完整性和不可否认性。17.下列哪项属于物理安全措施？（）A.机房安装门禁系统B.数据库加密C.防火墙D.入侵检测答案：A。解析：门禁属于物理安全，其余属于网络安全/应用安全。18.病历中患者姓名、身份证号、住址、电话号码等属于（）。A.个人一般信息B.个人信息C.敏感个人信息D.公开信息答案：C。解析：医疗健康信息属于敏感个人信息，包括病历资料。19.医疗机构向第三方提供患者病历信息前，应当（）。A.经患者书面同意或符合法律规定B.无需同意，可自行提供C.仅需口头通知患者D.只要不收费即可提供答案：A。解析：除法律另有规定外，向第三方提供病历信息需取得患者同意。20.关于电子病历的归档要求，下列描述正确的是（）。A.电子病历归档后可以任意修改B.归档后的电子病历不得随意修改，修改需按照规定审批并留有痕迹C.归档后可以删除D.归档仅需保存半年答案：B。解析：归档病历具有法律效力，修改受限且需留痕。21.对于患者复印病历的要求，下列哪项不符合规定？（）A.患者本人携带身份证原件B.代理人需提供患者授权委托书及双方身份证明C.死亡患者近亲属可凭死亡证明及亲属关系证明复印D.任何人都可以持身份证复印他人病历答案：D。解析：病历复印必须符合法律规定的申请人条件。22.下列哪项是信息安全管理中的最小权限原则？（）A.所有人员都能访问全部数据B.只能访问完成本职工作所需的最少数据C.管理员权限可以共享D.权限只授予领导答案：B。解析：最小权限指授予完成工作所需的最少访问权。23.医保结算清单中的诊断编码与病案首页相比，应当（）。A.完全一致，并确保医保支付合规B.可以不一致，以医保指定为准C.只要主诊断一致即可D.没有关系答案：A。解析：医保结算清单与病案首页数据同源，诊断编码应一致。24.关于病历书写，下列哪项不符合《病历书写基本规范》？（）A.使用蓝黑墨水或碳素墨水B.可以用圆珠笔书写C.书写过程中出现错字时，用双线划在错字上，保留原记录清楚可辨D.修改处签名并注明修改时间答案：B。解析：规定不得使用圆珠笔，需用蓝黑墨水或碳素墨水。25.电子病历系统应当采用（）技术，确保历次修改记录不被覆盖。A.数据备份B.审计日志C.数据压缩D.磁盘阵列答案：B。解析：审计日志记录操作行为，防止篡改。26.患者病历信息泄露后，医疗机构应当采取的措施不包括（）。A.立即补救，防止损失扩大B.及时通知患者C.不向社会公布，以免引起恐慌D.向主管部门报告答案：C。解析：根据法律法规，可能造成较大影响的应当按规定发布预警或公告，不能隐瞒。27.下列关于病案统计中的DRG分组，需要依赖的核心数据是（）。A.主要诊断、次要诊断、手术操作、年龄、性别、出院转归等B.患者住址、联系电话C.主治医师姓名D.病案号答案：A。解析：DRG分组基于诊断、操作及患者特征。28.根据《网络安全法》，网络运营者应当制定网络安全事件应急预案，并（）进行演练。A.定期B.每年一次C.每季度一次D.不定期答案：A。解析：应定期组织应急演练。29.下列哪项不是口令安全策略？（）A.设置复杂密码并定期更换B.禁止密码共享C.使用生日作为密码便于记忆D.启用双因素认证答案：C。解析：生日属于弱密码。30.电子病历中的“电子签名”的法律效力，取决于（）。A.是否使用了密码锁B.是否符合《电子签名法》关于可靠电子签名的要求C.是否打印出来D.是否经过医院盖章答案：B。解析：可靠的电子签名与手写签名或盖章具有同等法律效力。31.关于病案保管与编码，下列说法错误的是（）。A.病案应按照顺序编号，便于检索B.编码员需根据病历内容准确编码C.疾病编码可以使用拼音首字母代替D.病案首页编码需经过审核答案：C。解析：必须使用国际标准编码，不能使用拼音首字母。32.医疗机构内部对病历的查阅权限，应当（）。A.与诊疗工作相关，并严格控制B.全员开放C.护士可以查阅所有科室病历D.行政人员无限制答案：A。解析：查阅权限遵循最小必要原则。33.统计病种死亡率时，分母应为（）。A.该病种住院总人数B.该病种出院总人数C.该病种门诊就诊人数D.全院总人数答案：B。解析：死亡率通常用出院人数作为分母。34.患者死亡病例讨论记录应在（）内完成。A.24小时B.48小时C.一周D.一个月答案：C。解析：死亡讨论记录应在患者死亡后一周内完成。35.下列哪种类型的数据备份策略可以恢复最近24小时内的数据？（）A.每日全量备份B.每周全量备份+每日增量备份C.每月全量备份D.每日冷备份答案：B。解析：每日增量备份可恢复至最近一天。36.关于病历封存，下列说法正确的是（）。A.封存后任何一方不得启封B.封存时需医患双方共同在场，封存复印件或原件C.封存仅针对死亡病历D.封存病历由患者保管答案：B。解析：封存需双方共同在场，可封存复印件；由医疗机构保管。37.在信息安全等级保护中，医疗机构的门户网站属于（）级系统。A.第一级B.第二级C.第三级D.第四级答案：B。解析：门户网站一般定级为第二级，但电子病历系统通常定级为第三级。38.以下哪项属于技术措施中的“身份鉴别”？（）A.用户名+密码B.数据加密存储C.访问控制列表D.安全审计答案：A。解析：身份鉴别是验证用户身份，用户名密码是最基础形式。39.病案首页中“入院途径”包括下列哪项？（）A.急诊、门诊、转诊等B.步行、轮椅、救护车C.初诊、复诊D.自费、医保、公费答案：A。解析：入院途径包括急诊、门诊、其他医疗机构转入等。40.发生医疗纠纷时，解决途径不包括（）。A.协商B.调解C.诉讼D.网络曝光答案：D。解析：网络曝光不是法定解决途径。41.电子病历系统中，患者主索引（EMPI）的作用是（）。A.统一管理患者唯一标识，关联各次就诊记录B.用于收费C.用于排班D.用于药品库存答案：A。解析：EMPI用于多系统间患者身份匹配。42.下列哪项是保障病历数据保密性的措施？（）A.数据加密传输B.数据完整性校验C.数字签名D.时间戳答案：A。解析：加密保障保密性；完整性和签名保障真实性。43.病案统计中，“平均住院日”的计算公式为（）。A.出院患者占用总床日数÷同期出院人数B.实际开放总床日数÷平均开放床位数C.出院人数÷期初人数D.占用床日数÷365答案：A。解析：平均住院日=出院者占用总床日数/出院人数。44.根据《医疗机构病历管理规定》，下列人员中不可以申请复印病历的是（）。A.患者本人B.患者委托的律师（持有效授权）C.保险机构（持保单及患者同意）D.无任何证明的记者答案：D。解析：记者非合法申请主体。45.关于病历的“电子化”与“数字化”区别，正确的是（）。A.电子化指纸质扫描件，数字化指原生电子数据B.电子化指原生电子病历，数字化指纸质扫描C.二者没有区别D.数字化比电子化更高级答案：B。解析：通常电子病历是原生电子化，数字化是扫描件。46.为了防止数据被勒索病毒破坏，最重要的保护措施是（）。A.安装杀毒软件B.离线备份和定期恢复演练C.提高网速D.设置复杂屏幕保护答案：B。解析：离线备份可有效抵御勒索加密。47.医疗大数据二次利用时，进行“去标识化”处理后的信息是否仍属于个人信息？（）A.不属于，因为无法识别B.仍属于，但可自由使用C.如果技术上无法识别特定个人，且不可逆，则不再属于个人信息D.永远属于个人信息答案：C。解析：根据《个人信息保护法》，经过匿名化处理后无法识别特定个人且不能复原的信息，不再属于个人信息。48.病历质量评价中，哪项属于关键缺陷（一票否决）？（）A.病案首页填写不完整B.诊断依据不充分C.伪造病历D.字迹潦草答案：C。解析：伪造病历属于严重违规，直接否决。49.电子病历系统应当记录操作者、操作时间、操作内容，至少保存（）年。A.1B.2C.3D.10答案：C。解析：根据《电子病历应用管理规范》，操作日志保存时间不少于3年。50.下列哪种密码设置方式最安全？（）A.123456B.生日+手机号C.随机字母数字符号组合，并由密码管理器生成D.用户姓名拼音答案：C。解析：高熵值密码更安全。51.关于患者隐私保护，下列做法正确的是（）。A.在病房讨论患者病情时避讳无关人员B.将患者名单贴在电梯间供大家查看C.在社交媒体上分享典型病例照片D.在候诊区公开叫号，同时大声读出患者诊断答案：A。解析：应避免泄露患者隐私。52.病案首页中的“离院方式”不包括（）。A.医嘱离院B.医嘱转院C.非医嘱离院D.自行离院后未归答案：D。解析：“自行离院后未归”属于特殊情形，但离院方式分为医嘱离院、医嘱转院、非医嘱离院、死亡及其他。53.信息安全风险评估中，风险计算公式通常为（）。A.风险=威胁×脆弱性×资产价值B.风险=资产÷威胁C.风险=漏洞+攻击D.风险=影响-可能性答案：A。解析：风险由威胁、脆弱性和资产价值共同决定。54.关于电子病历数据的备份要求，正确的是（）。A.无需备份B.至少每天备份一次，并异地保存C.每周备份一次即可D.每月备份一次答案：B。解析：重要数据应每日备份并异地容灾。55.病历书写中，为保护患者安全，在开具医嘱时应当（）。A.使用缩写，提高效率B.使用规范的药品名称和剂量，避免歧义C.凭记忆输入D.让患者自行记录答案：B。解析：规范书写可防范差错。56.下列哪项属于管理措施而非技术措施？（）A.权限审批流程B.防火墙C.入侵检测系统D.数据加密答案：A。解析：管理制度属于管理措施。57.根据《医疗纠纷预防和处理条例》，发生医疗纠纷需要封存病历的，封存的病历的保管方为（）。A.患方B.医方C.第三方公证机构D.卫生行政部门答案：B。解析：医疗机构保管封存病历，医患双方共同封存。58.关于病案编码员职责，下列说法错误的是（）。A.根据ICD-10选择疾病编码B.直接修改病历的临床诊断C.对病案首页编码工作负责D.必要时与临床医师沟通答案：B。解析：编码员不能修改临床诊断，只能编码。59.电子病历系统切换或升级时，应确保（）。A.新系统可以使用旧系统的数据B.旧数据可以全部删除，节省空间C.只需要保留近三年的数据D.数据迁移无需验证答案：A。解析：系统切换必须保证历史数据完整迁移与可用。60.医疗机构应对员工进行安全教育和培训，频率是（）。A.入职一次即可B.每年至少一次C.三年一次D.无需培训答案：B。解析：定期开展安全培训是等保要求。61.住院病案首页中“医疗付款方式”不包括（）。A.城镇职工基本医疗保险B.新型农村合作医疗C.商业保险D.个人捐款答案：D。解析：个人捐款不属于医疗付款方式。62.关于医学影像和实验室报告在电子病历中的存放，正确的是（）。A.必须全部以纸质形式粘贴B.以数字化形式存储，并关联到患者病历C.可以放在医生个人电脑中D.仅保存报告结论，不保存原始数据答案：B。解析：检查检验数据应可追溯，需关联存储。63.数据泄露事件应急响应中，第一步应（）。A.通知所有患者B.立即切断攻击路径或封堵漏洞C.向媒体公开D.删除所有日志答案：B。解析：首先控制事态，防止扩散。64.下列哪项不属于病案管理委员会的工作内容？（）A.制定病案管理规章制度B.监督病案质量C.决定患者治疗方案D.协调病案管理相关问题答案：C。解析：病案管理委员会不参与临床治疗决策。65.患者转诊时，病历资料的交接要求是（）。A.直接由患者自己携带B.通过安全的方式转交，并做好交接记录C.电话说明即可D.转诊后原病历即可销毁答案：B。解析：转诊需安全交接，确保连续性和保密性。66.在信息安全中，PDR模型指的是（）。A.Prevention,Detection,ResponseB.Protect,Divide,RestoreC.Planet,Data,RiskD.Program,Device,Resource答案：A。解析：PDR模型为保护、检测、响应。67.关于患者通过APP访问自己的健康档案，正确的做法是（）。A.提供强身份认证，如人脸识别+短信验证码B.只要输入手机号即可C.默认公开所有病历D.不需要授权答案：A。解析：健康档案访问需严格身份认证。68.病案统计中，“病床使用率”的正确计算方式是（）。A.实际占用总床日数÷实际开放总床日数×100%B.出院人数÷实际开放床位数×100%C.实际开放床位数÷出院人数×100%D.占用床日数÷出院人数×100%答案：A。解析：病床使用率反映床位利用情况。69.对电子病历系统进行安全等级保护定级时，核心业务系统通常定为（）。A.一级B.二级C.三级D.四级答案：C。解析：电子病历系统属于重要信息系统，一般定级第三级。70.下列哪项行为符合《病历书写基本规范》对抢救记录的要求？（）A.在抢救结束后6小时内据实补记，并加以注明B.在抢救结束后24小时补记C.无需补记，口头汇报即可D.凭记忆在数天后补记答案：A。解析：抢救记录应在抢救结束后6小时内补记。71.关于医疗机构的网络安全应急预案，不需要包含的内容是（）。A.应急组织及职责B.事件分级与响应程序C.具体的患者治疗方案D.事后恢复与总结答案：C。解析：应急预案不涉及患者治疗。72.下列哪项不属于病历信息安全事件？（）A.病历纸张被盗B.电子病历数据库被非法访问C.医务人员在内部会议上讨论典型病例（未涉及具体身份）D.工作人员违规导出患者信息出售答案：C。解析：未涉及可识别身份信息的内部病例讨论通常不属于信息泄露。73.电子病历的“真实性”主要通过的哪项技术保障？（）A.数字签名和电子签章B.杀毒软件C.数据压缩D.网页防护答案：A。解析：数字签名确保来源真实、不可篡改。74.病案首页中“主要诊断”选择原则是（）。A.本次医疗过程对患者健康危害最大、消耗医疗资源最多、住院时间最长的诊断B.最先记录的诊断C.最容易治疗的诊断D.费用最高的诊断答案：A。解析：主要诊断应反映住院主要原因。75.医疗机构采用云存储电子病历时，应选择（）。A.任何云服务商均可B.符合国家信息安全标准，并通过安全评估的云服务商C.免费云盘D.海外云服务器答案：B。解析：云服务需合规审查。76.下列关于个人信息保护影响评估的说法，正确的是（）。A.医疗机构处理敏感个人信息前应进行个人信息保护影响评估B.只有大型医院需要评估C.评估结果无需保存D.评估可以事后补做答案：A。解析：处理敏感个人信息、自动化决策等需事前评估。77.对于病案抽样检查，通常使用的方法是（）。A.随机抽取数量不少于病历总数的5%B.抽取全部病历C.只抽查死亡病历D.只抽查门诊病历答案：A。解析：根据病历质控要求，随机抽样不少于5%的病历进行评价。78.电子病历系统中的远程访问应（）。A.允许任何人从互联网访问B.通过VPN或专线加密通道，并加强认证C.不允许任何远程访问D.只允许管理员远程访问答案：B。解析：远程访问需安全通道和严格认证。79.当患者死亡后，其病历的复印权利由（）行使。A.所有亲属B.死亡患者近亲属（配偶、子女、父母等）或法定继承人C.任何朋友D.单位同事答案：B。解析：法律明确规定近亲属或法定继承人可申请复制。80.下列哪项指标可以反映病历的及时性？（）A.入院记录在患者入院后24小时内完成的比例B.病案首页编码正确率C.甲级病历率D.病历借阅率答案：A。解析：按时完成记录是反映及时性的指标。81.关于信息安全漏洞管理，正确的做法是（）。A.发现漏洞后不做处理B.定期扫描漏洞，及时修复并验证C.漏洞属于机密，不能记录D.只要安装防火墙就无漏洞答案：B。解析：漏洞全生命周期管理。82.病历中“授权委托书”属于（）。A.客观病历资料B.主观病历资料C.非病历资料D.护理记录答案：B。解析：授权委托书涉及患者意愿，一般属于死亡讨论、会诊意见等主观病历外的文件，但通常归入病历中，按主观病历管理？实际上授权委托书是委托文书，属于病历中的法律文书。分类上主观病历指死亡讨论、疑难病例讨论、会诊意见等分析性意见。授权委托书不属于主观病历，也不属于客观检查记录。此题有争议。更常见分类：客观病历是记录患者客观情况的资料，主观病历是医务人员分析意见。授权委托书不属于这两者，但法律规定患方可复印客观病历，不能复印主观病历。授权委托书可以复印？根据《医疗机构病历管理规定》，患方可复印门急诊病历、住院志、体温单、医嘱单、化验单、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录、病理资料、护理记录、出院记录等客观性资料。授权委托书通常属于患方签署的同意文件，可视为客观性资料？严格讲，特殊检查同意书、手术同意书属于知情同意书类，属于可复印范围。授权委托书一般应允许复印，因为它是患方自己提交的文件。因此此题不能简单归为主观。建议修改题目，改为“疑难病例讨论记录”属于主观病历。所以为了准确性，我修改此题为下题。83.下列哪项属于主观病历？（）A.疑难病例讨论记录B.体温单C.医学影像报告D.医嘱单答案：A。解析：主观病历包括死亡病例讨论记录、疑难病例讨论记录、会诊意见等。（原82题替换掉，重新编号。前面已有71题，为避免混乱，我调整。实际连续编号，我把之前的82改为83，然后后面的继续编号。为了简化，我直接用连续编号，前面已有1-81题，这里将错误的82替换为正确的，然后继续82重新编号。实际上我输出时注意即可。现在从前面数：1-81已写完。这里重新给出82题作为“疑难病例”。所以82调整如下）82.下列哪项属于主观病历资料，患者依法可以要求封存但不能直接复印？（）A.疑难病例讨论记录B.入院记录C.手术记录D.检验报告单答案：A。解析：主观病历属于医务人员的诊疗意见，患方不能直接复印，但可以封存。重新整理一下编号，前面1-81没问题。然后第82题如上。接着继续83-...。83.电子病历数据备份在异地保存时，应确保（）。A.与主数据中心在同一建筑内B.具备防火、防水、防震等容灾条件C.任何人都可访问D.备份数据不需加密答案：B。解析：异地备份应有容灾能力。84.下列关于“医疗网络隔离”的说法，正确的是（）。A.医疗内网应与外网物理隔离或逻辑隔离B.医疗内网可以无限制连接互联网C.医生工作站可以随意访问娱乐网站D.患者自助机必须联通内网数据库直接访问答案：A。解析：医疗内网需按等保要求进行区域隔离。85.病案首页中的“手术级别”分为（）。A.一级、二级、三级、四级B.大、中、小C.A、B、CD.甲乙丙答案：A。解析：手术分级管理为一级至四级。86.对于信息安全事件的分级，通常根据（）因素。A.造成的影响范围、损失程度、持续时间B.只有经济损失C.是否涉及知名人士D.是否发生在白天答案：A。解析：分级考虑影响范围、危害程度等。87.电子病历系统中，对患者信息的查询应当（）。A.记录查询者的工号、时间、查询内容B.只记录患者姓名C.不记录查询行为D.只记录病案号答案：A。解析：审计日志应记录查询行为。88.下列哪项措施能防止病历数据被内部人员恶意删除？（）A.权限控制+日志审计+实时备份B.拔掉网线C.禁止使用电脑D.设置屏保密码答案：A。解析：内控需要权限、审计和备份。89.在医疗统计中，“治愈好转率”的计算分子为（）。A.治愈人数+好转人数B.治愈人数C.好转人数D.出院人数答案：A。解析：治愈好转率=（治愈+好转）/同期出院人数×100%。90.根据《个人信息保护法》，个人信息的处理包括（）。A.收集、存储、使用、加工、传输、提供、公开、删除等B.仅指收集和使用C.仅指存储和销毁D.仅包括电子形式的信息答案：A。解析：处理涵盖全生命周期。91.关于病案首页填写，下列哪项是错误的？（）A.损伤和中毒的外部原因必须填写B.病理诊断应与病理报告一致C.药物过敏可以填写“待查”D.血型必须填写明确答案：C。解析：药物过敏史应明确有无或具体过敏药物，不能写待查。92.医疗业务系统使用双因素认证的目的是（）。A.增加用户操作复杂度B.提高身份认证安全性C.防止忘记密码D.方便远程办公答案：B。解析：双因素认证增加攻击难度。93.电子病历保存期限届满后，正确的处理方式是（）。A.可以直接丢弃B.经医院批准后销毁，并记录销毁时间、方式和经办人C.永久保存，不可销毁D.交给患者处理答案：B。解析：超过保存期限的病历应按规定销毁，并有记录。94.下列关于保密协议的说法，正确的是（）。A.只有高层管理人员需要签署保密协议B.所有接触病历数据的员工都应签署保密协议C.实习人员不需要签署D.保密协议只对在职期间有效答案：B。解析：凡接触患者信息的员工均应签署。95.关于医疗机构数据出境，要求是（）。A.可以自由出境B.医疗数据属于重要数据，原则上不得出境；确需出境的应通过安全评估C.只要脱敏即可出境D.由医生个人决定答案：B。解析：重要数据出境需安全评估。96.病案统计中，“病危通知书”属于（）。A.病历中的告知文书B.财务凭证C.护理记录D.检查报告答案：A。解析：病危通知书属于医疗告知文件。97.下列哪种做法可能导致勒索病毒感染？（）A.打开未知邮件附件B.定期更新补丁C.使用正版办公软件D.备份重要数据答案：A。解析：钓鱼邮件是常见感染途径。98.电子病历系统的“在线”和“离线”运行模式，要求（）。A.具备离线应急功能，网络恢复后自动同步B.必须时刻在线，离线禁止看病C.离线模式下不记录数据D.离线数据无需保护答案：A。解析：应支持暂存并在恢复后上传。99.关于病历中患者身份证号的处理，正确的是（）。A.必须完整显示，便于核对B.在非必要场合应部分脱敏显示C.可以全部删除D.可用任何数字代替答案：B。解析：最小化使用，显示时脱敏。100.以下哪项属于终端安全防护措施？（）A.统一部署终端的防病毒软件并定期升级B.允许终端随意接入公共WiFiC.禁用终端上的日志D.关闭系统的自动更新答案：A。解析：终端安全需防病毒、补丁管理等。101.病案借阅超期未还，正确的处理是（）。A.立即挂起借阅人全部权限B.催还并记录，必要时按照制度处理C.无需处理D.重新打印一份补上答案：B。解析：应催还并执行借阅制度。102.对于患者的生物识别信息（如指纹、人脸），处理时应（）。A.属于敏感个人信息，需单独同意并采取更严格保护措施B.不属于个人信息C.可以共享给任何机构D.只需在患者入院时口头告知答案：A。解析：生物识别信息是敏感个人信息。103.医疗数据质量管理中，“数据完整性”是指（）。A.数据记录必须完整无缺失，且符合逻辑关系B.数据要加密C.数据要定期删除D.数据要经过双人录入答案：A。解析：完整性包括记录完整和关联一致。104.当发现病案中诊断编码与病历内容不符时，正确做法是（）。A.以编码为准，修改病历B.由编码员与临床医师沟通核实后更正编码或病历C.隐瞒不报D.删除原记录答案：B。解析：需核实一致性。105.下列哪项不属于医保拒付的主要原因？（）A.病案首页诊断编码错误B.病历书写不完整C.患者姓名与医保卡信息一致D.过度诊疗答案：C。解析：姓名一致不是拒付原因。106.电子病历系统产生的数据，其所有权归属于（）。A.患者个人B.医疗机构C.国家政府D.软件开发商答案：B。解析：病历资料由医疗机构保管，患者享有知情复制权，所有权归医疗机构（但涉及人格权需合规）。107.关于信息安全的“三员分立”是指（）。A.系统管理员、安全保密管理员、安全审计管理员分设B.医生、护士、技师分设C.开发、测试、运维分设D.用户、管理员、访客分设答案：A。解析：三员分立为系统管理、安全保密管理、安全审计管理相互制约。108.病历中被涂改、伪造、隐匿、丢失等情况，法律责任正确的是（）。A.由医疗机构承担相应责任，相关责任人依法处理B.由患者承担C.无需承担责任D.由保险公司负责答案：A。解析：违法修改或丢失病历需承担法律责任。109.医院开机运行的网络设备中，默认口令的使用属于（）。A.高风险漏洞B.正常配置C.方便管理D.安全措施答案：A。解析：默认口令极易被攻击。110.病案统计的“三日归档率”指的是（）。A.出院病历在出院后3日内归档的比例B.入院病历在3日内完成的比例C.死亡病历在3日内讨论的比例D.会诊在3日内完成的比例答案：A。解析：反映病历归档及时性。111.对于员工调离或离职，应立即（）。A.收回所有权限和工卡B.保留原权限备用C.删除其工号记录D.不通知其他部门答案：A。解析：及时注销权限防止滥用。112.根据《网络