2026年卫生健康信息系统运维题库（含答案）

2026年卫生健康信息系统运维题库（含答案）一、单项选择题（每题2分，共30分）1.在卫生健康信息系统运维中，下列关于“高可用性（HA）”的理解，正确的是（）。A.保证系统数据永不丢失B.通过冗余部署减少计划外停机时间，提升系统持续服务能力C.仅指服务器硬件不发生故障D.保证所有业务请求在1秒内完成响应答案B解析高可用性核心是减少因硬件、软件、网络等故障导致的计划外停机时间，通常通过集群、负载均衡、冗余部署等手段实现，但不能等同于数据永不丢失或固定时延。2.卫生健康信息系统的数据库每日全量备份应至少保存（）。A.1天B.3天C.7天D.30天答案C解析卫生健康信息系统数据重要，通常要求每日全量备份至少保存7天，以便回退到一周内任意时点；部分机构按月、按年长期归档。3.下列不属于运维监控指标的是（）。A.服务器CPU使用率B.数据库连接数C.门诊医生排班表D.磁盘IOPS答案C解析门诊医生排班表属于业务数据，不是基础设施或应用性能监控指标。4.在Linux服务器上查看实时系统负载，通常使用命令（）。A.df-hB.topC.rpm-qaD.chmod答案B解析top用于实时查看CPU、内存、负载和进程情况；df-h查看磁盘空间；rpm-qa查询已安装软件包；chmod修改权限。5.卫生健康信息系统中，涉及患者隐私数据的导出操作，应当（）。A.由值班人员自行决定B.先导出到个人U盘，再转交C.履行审批流程，并在受控环境中进行，留存操作日志D.直接通过互联网邮箱发送答案C解析患者隐私数据属于敏感个人信息，导出需审批、授权、审计，禁止通过非受控介质或互联网邮箱传输。6.下列属于数据库备份有效性的最有说服力验证方式是（）。A.检查备份文件大小B.查看备份任务是否显示“成功”C.定期执行恢复演练，验证备份数据可读可恢复D.将备份文件复制到另一目录答案C解析只有通过实际恢复演练，才能证明备份文件完整、备份策略有效。其余方式不能确认备份真正可用。7.系统发生重大故障后，按照事件分级标准，涉及全院核心业务中断超过30分钟的应定性为（）。A.一般事件B.较大事件C.重大事件D.特别重大事件答案C解析卫生健康信息系统运维中，核心业务中断时长超过30分钟多按重大事件处理，具体分级依各单位应急预案执行，但符合重大事件特征。8.运维人员需要临时在生产服务器上执行一条删除操作，正确做法是（）。A.直接执行，发现错误再恢复B.先在测试环境验证，确认无误后，经授权在生产环境执行并做好备份和审计C.让同事代输入命令D.关闭日志后执行答案B解析生产环境变更须遵循测试、审批、授权、备份、审计的流程，严禁关闭日志。9.关于虚拟化平台中虚拟机快照，下列说法正确的是（）。A.快照可以完全替代备份B.快照可用于短期内回退，但会占用存储空间，长期保留会影响性能C.快照与备份没有任何区别D.快照不占用任何磁盘空间答案B解析快照用于短期回滚或变更保护，不等于备份；链式快照会持续占用存储并可能降低I/O性能。10.卫生健康信息系统与医保平台进行数据交互时，通常会采用的标准是（）。A.ISO9001B.HL7/FHIRC.PCIDSSD.ITIL4答案B解析HL7和FHIR是医疗卫生信息交换的标准，医保接口、区域平台数据共享常采用此类标准。11.当应用服务器CPU长期保持在95%以上，最先应进行的排查是（）。A.重装操作系统B.查看高占用进程及对应日志，判断是否存在异常进程或性能瓶颈C.直接增加内存D.重启数据库服务器答案B解析应按排查流程确认高占用进程，分析日志和趋势，定位原因后再采取扩容、优化或修复措施。12.IT服务管理（ITSM）中，与“尽快恢复用户业务”最直接相关的流程是（）。A.可用性管理B.容量管理C.事件管理与故障管理D.财务管理答案C解析事件管理负责快速恢复服务，故障管理负责查找根因并防止再发。13.关于时间同步（NTP）在卫生健康信息系统中的作用，下列说法错误的是（）。A.保证多节点日志时间一致，便于关联分析B.保证电子病历时间戳的准确性C.NTP服务失效不会影响系统正常运行，无需关注D.有助于安全审计和事件追溯答案C解析时间同步对日志关联、病历时戳、审计追溯等都至关重要，NTP失效会导致时间漂移，影响排查。14.在院内部署的卫生健康信息系统进行等保测评时，通常应满足的安全等级至少为（）。A.第一级B.第二级C.第三级D.第四级答案C解析医院核心业务系统一般按照等保三级要求建设、运维和测评。15.系统运维交接班时，下列做法不正确的是（）。A.交班人员将未处理完的故障、变更和风险写成记录B.交接双方确认监控告警、备份任务执行情况C.未完成事项只口头交代即可，无需记录D.交接内容包括重要账号、联系人和应急操作要点答案C解析运维交接必须留痕，未完成事项应书面记录，避免信息遗漏导致故障扩大。二、多项选择题（每题3分，共15分）1.以下属于卫生健康信息系统日常运维巡检范围的有（）。A.数据库实例状态B.服务器磁盘空间C.核心应用进程状态D.机房UPS输入电压答案ABCD解析运维巡检通常覆盖基础设施、系统、网络、数据库、应用及机房动力环境等多个层面。2.数据库性能突然下降，可能的原因包括（）。A.慢SQL并发执行B.表缺少索引C.磁盘I/O存在瓶颈D.统计数据过期导致执行计划异常答案ABCD解析慢SQL、索引缺失、磁盘I/O压力、统计信息陈旧导致的执行计划错误等，均可引起数据库性能下降。3.卫生健康信息系统上线变更时，运维团队需要准备的内容包括（）。A.变更实施方案B.回退方案C.数据库和配置备份D.变更审批记录答案ABCD解析规范的变更管理要求实施方案、回退方案、备份和审批记录齐全，重大变更还需安排评审和验证。4.关于医院信息系统灾备建设的RTO和RPO，以下说法正确的有（）。A.RPO是指灾难发生后可容忍的数据丢失时间B.RTO是指灾难发生后业务恢复所需的目标时间C.RPO越接近0，数据丢失风险越低D.RTO越短，恢复能力越强答案ABCD解析RPO衡量允许丢失的数据区间，RTO衡量业务恢复时长，二者均为灾备核心指标，实践上希望越小越好。5.在进行机房巡检时，发现精密空调报警，运维人员的正确处理包括（）。A.立即查看报警代码并联系空调维保人员B.观察机房温湿度变化，评估设备风险C.必要时启动应急预案，如增加通风设备或转移负载D.将温度告警阈值调高，消除告警答案ABC解析不得通过调高阈值掩盖真实风险，应及时排查处置并评估环境风险。三、判断题（每题1分，共15分）1.生产环境中的系统补丁应当直接在白天业务高峰期进行安装，以便快速发现问题。答案错误解析补丁安装应安排在测试通过后的维护窗口或低峰期，避免高峰业务受到影响。2.使用强密码和多因素认证可以有效降低卫生健康信息系统被暴力破解的风险。答案正确3.日志审计只记录登录失败的记录，不需要记录登录成功的记录。答案错误解析成功和失败的登录记录均应留存，用于安全审计、行为分析和追溯。4.数据库归档日志写满后再清理不会影响数据库正常写入。答案错误解析归档日志写满可能导致数据库挂起，需做好归档空间监控和定期清理策略。5.核心业务系统可以使用快照长期替代数据库备份。答案错误解析快照不能替代备份，尤其长期保存会占用大量存储并影响性能，需结合备份策略。6.运维人员离开工位时，应锁定工作站屏幕。答案正确7.在网络故障排查中，ping命令可以完全确认目标服务的业务端口可用。答案错误解析ping只能测试网络连通性，不能验证具体业务端口是否监听，需用telnet或nc等工具确认。8.卫生信息系统的数据修改操作应当遵循“先备份、后操作、可回退”的原则。答案正确9.同一套卫生健康信息系统可以在互联网上直接暴露数据库3306端口而不做访问控制。答案错误解析数据库端口不得直接暴露在互联网，应通过防火墙、堡垒机、VPN等受控访问。10.灾难恢复演练的目的是发现应急预案和备份恢复中的问题，而不是单纯证明“没有问题”。答案正确11.应用服务器内存使用率达到100%一定表示内存容量不足，必须立刻扩容。答案错误解析操作系统可能将剩余内存用于缓存而显示使用率较高，需结合应用可用性、交换分区、内存回收等情况分析。12.IT运维中的问题管理寻求找到故障的根本原因，而事件管理强调尽快恢复服务。答案正确13.在运维过程中，所有变更都必须经过变更管理流程，不允许任何例外。答案错误解析紧急变更可在授权下先行执行，事后补录完善流程，但必须留痕和评审。14.卫生健康信息系统停机维护时，可以不提前通知临床科室和相关用户。答案错误解析计划性停机必须提前通知，包括停机时间、影响范围、预计恢复时间等。15.容灾系统的RPO为0意味着灾难发生时可以做到业务不间断。答案错误解析RPO为0指数据零丢失，但业务连续运行还取决于RTO、切换机制等因素。四、填空题（每题2分，共10分）1.《信息安全技术网络安全等级保护基本要求》中，第三级安全保护能力要求在统一安全策略下防护系统免受来自（）的恶意攻击和破坏。答案外部有组织的团体、拥有较为丰富资源的威胁源解析三级等保要求具备在统一安全策略下防护系统免受外部有组织的团体、拥有较为丰富资源的威胁源的恶意攻击和破坏。2.卫生健康信息系统运维中，故障处理的基本流程为：故障发现→初步判断→及时报告→（）→恢复业务→复盘分析。答案分级处置解析应按照故障分级进行处置，重大问题升级上报，恢复后开展复盘分析。3.数据库的ACID特性包括原子性、一致性、隔离性和（）。答案持久性4.在TCP/IP网络中，HTTPS默认使用443端口，HTTP默认使用（）端口。答案805.医院信息系统中，HIS通常是指（）系统。答案医院信息解析HIS全称为HospitalInformationSystem，即医院信息系统。五、简答题（每题5分，共20分）1.简述卫生健康信息系统日常运维监控至少应覆盖哪些维度。•基础设施层：服务器硬件状态、CPU、内存、磁盘、网络设备。•系统层：操作系统进程、服务、时钟、文件系统空间。•应用层：核心业务进程、接口状态、响应时间、错误日志。•数据库层：实例可用性、连接数、锁等待、慢查询、备份状态。•安全层：异常登录、恶意扫描、安全告警、日志审计。2.简述数据库定期恢复演练的基本步骤。•制定演练方案，明确恢复范围、目标和验收标准。•在隔离的演练环境中准备备份文件。•执行数据恢复操作，记录耗时和异常。•验证数据完整性、一致性及业务可用性。•形成演练报告，对发现的问题制定整改计划。3.简述为什么卫生健康信息系统变更必须制定回退方案。•变更可能引入未知缺陷，回退方案可在规定时间内恢复业务。•卫生健康系统涉及临床业务和患者安全，业务中断影响大。•回退方案应与变更风险等级匹配，并提前经过评审。•回退点包括数据库、应用版本、配置文件和网络策略等。4.简要说明运维日志收集与留存的意义。•日志是故障排查和根因分析的重要依据。•可用于安全审计，追溯异常操作和入侵行为。•满足等保、数据安全等合规要求。•支撑性能趋势分析和容量规划。•日志需集中管理、防篡改，并按周期留存。六、案例分析题（每题10分，共10分）某医院信息科运维人员上午9:00接到多个临床科室报修，反映医生工作站登录缓慢，部分科室无法调阅患者检验报告，门诊业务出现排队堆积现象。运维人员通过监控发现数据库服务器CPU和磁盘I/O使用率均超过95%，同时发现一条针对实验室信息系统的接口服务进程异常，大量线程阻塞。请结合卫生健康信息系统运维流程，回答以下问题：1.作为值班运维人员，第一时间应采取的应急措施有哪些？答案：第一时间应：-初步确认故障范围，判断属于核心业务中断，按应急预案上报信息科负责人和相关科室。-通过监控定位高负载来源，查看异常进程、数据库会话和接口日志。-在授权前提下对异常接口服务实施熔断、限流或重启，优先恢复核心门诊业务。-必要时执行预定的数据库应急优化操作，如终止阻塞会话、释放锁等待。-做好操作记录和现场日志留存，同步向临床科室通报处置进