2026年医院信息科工作人员招聘笔试试题及答案

2026年医院信息科工作人员招聘笔试试题及答案一、单项选择题（每题1分，共30分）1.医院信息系统中，HIS通常是指A.实验室信息系统B.影像归档与通信系统C.医院管理信息系统D.电子病历系统答案C2.在医院网络环境中，用于动态分配IP地址的协议是A.DNSB.DHCPC.FTPD.SNMP答案B3.SQL语言中，用于删除表中满足指定条件数据的命令是A.DELETEB.DROPC.TRUNCATED.REMOVE答案A4.医院中PACS系统主要管理A.检验报告B.医学影像数据C.药品库存D.财务数据答案B5.电子病历系统的核心价值在于A.影像长期存储B.临床数据集成与共享C.门诊收费管理D.后勤物资管理答案B6.信息安全管理中常说的“CIA三元组”不包括A.保密性B.完整性C.可用性D.不可否认性答案D7.医疗健康数据交换标准HL7主要用于A.影像设备联网B.医疗健康数据交换与集成C.药品统一编码D.检验仪器接口通信答案B8.国际疾病分类ICD-10主要用于A.药品分类编码B.疾病诊断编码C.手术操作编码D.收费项目编码答案B9.IP地址0/24属于A.A类地址B.B类地址C.C类地址D.D类地址答案C10.数据库事务ACID特性中，A代表A.AccuracyB.AtomicityC.AvailabilityD.Access答案B11.下列备份方式中，备份速度最快、占用空间最小，但恢复时需要依赖上一次完全备份及之后所有增量备份的是A.完全备份B.差异备份C.增量备份D.镜像备份答案C12.医院网络内外网之间通常部署什么设备进行安全隔离A.交换机B.路由器C.防火墙D.集线器答案C13.下列选项中，不属于操作系统的是A.WindowsServerB.LinuxC.SQLServerD.UNIX答案C14.在SQL中，用于唯一标识表中每一条记录的约束是A.FOREIGNKEYB.PRIMARYKEYC.NOTNULLD.UNIQUE答案B15.下列哪项属于个人敏感医疗健康信息A.医院科室名称B.患者手机号码C.药品通用名D.医生排班表答案B16.《中华人民共和国网络安全法》的施行时间是A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年5月1日答案B17.医院信息系统中，LIS主要负责A.影像归档与传输B.检验流程与检验数据管理C.电子病历编辑D.药品库存管理答案B18.WindowsServer域环境中，用于集中管理网络用户账户和资源的服务是A.DNSB.DHCPC.ActiveDirectoryD.IIS答案C19.下列选项中，不属于数据库管理系统的是A.MySQLB.PostgreSQLC.RedisD.Apache答案D20.TCP/IP模型中，HTTP协议工作在哪一层A.网络接口层B.网际层C.传输层D.应用层答案D21.信息系统容灾指标中，RTO指A.允许丢失的最大数据量B.系统恢复所需的时间目标C.备份数据保留时间D.故障发生频率答案B22.下列措施中，最有利于防范勒索软件攻击的是A.定期备份并建立异地隔离副本B.安装多个杀毒软件C.完全禁止员工使用U盘D.定期重启服务器答案A23.在SQL查询中，用于对结果集进行分组统计的语句是A.ORDERBYB.GROUPBYC.WHERED.HAVING答案B24.医疗设备数据接口标准中，DICOM主要用于A.检验设备B.影像设备C.心电监护设备D.输液泵答案B25.医院网络规划中，核心交换机的主要功能是A.终端接入B.高速数据转发与汇聚C.无线信号发射D.防火墙策略执行答案B26.下列IP地址中，属于私有地址的是A.B.C.55D.答案C27.门诊医生工作站的主要功能不包括A.开立医嘱B.查看检验报告C.药品库存盘点D.书写门诊病历答案C28.微软域环境中，组策略的主要作用是A.统一管理计算机和用户配置B.优化网络带宽C.查杀病毒D.备份文件答案A29.关于医疗数据脱敏，下列做法正确的是A.直接导出含患者完整身份信息的测试数据B.对姓名、身份证号进行假名化或掩盖处理C.将所有数据公开用于科研D.仅保留姓名，删除诊断信息答案B30.数据库日志文件的主要作用是A.保存临时数据B.实现事务回滚和故障恢复C.替代数据备份D.存放索引答案B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.医院信息系统常见的子系统包括A.HISB.LISC.PACSD.EMR答案ABCD2.信息安全“CIA三元组”包括A.保密性B.完整性C.可用性D.不可否认性答案ABC3.SQLServer数据库常见的恢复模式包括A.简单恢复模式B.完整恢复模式C.大容量日志恢复模式D.差异恢复模式答案ABC解析SQLServer提供简单、完整、大容量日志三种恢复模式；差异备份属于备份类型，不是恢复模式。4.下列属于医院信息安全管理制度内容的有A.人员权限分级管理B.系统操作日志审计C.移动介质管控D.应急演练答案ABCD5.医院数据中心的物理安全措施包括A.机房安装门禁系统B.配备UPS不间断电源C.安装自动灭火装置D.温湿度监控答案ABCD6.下列技术中，可用于医疗信息集成与共享的有A.HL7B.DICOMC.FHIRD.OpenEHR答案ABCD7.SQL查询中常用的聚合函数包括A.COUNTB.SUMC.AVGD.MAX答案ABCD8.信息系统上线前应完成的测试包括A.单元测试B.集成测试C.用户验收测试D.压力测试答案ABCD9.医院网络中划分VLAN的好处有A.减少广播域B.便于安全隔离C.提高交换机端口密度D.便于管理答案ABD解析VLAN可以隔离广播域、提高安全性、便于管理，但不会增加交换机物理端口密度。10.依据《中华人民共和国数据安全法》，医疗卫生机构处理重要数据时应当A.明确数据安全负责人和管理机构B.定期开展风险评估C.对数据实行分类分级保护D.数据全部删除无需留存答案ABC解析重要数据需要依法留存和重点保护，不能简单全部删除。数据分类分级、风险评估和安全负责人制度均为法定要求。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）1.医院信息系统中，HIS和LIS是相互独立的系统，无需进行数据交换。答案错误2.互联网中主机之间的通信主要采用TCP/IP协议族。答案正确3.数据库索引越多，查询性能一定越好。答案错误4.电子病历的修改应当留痕，并能追溯到修改人、修改时间和修改内容。答案正确5.为了保障医院网络速度，可以关闭防火墙以提高性能。答案错误6.根据《中华人民共和国个人信息保护法》，医疗健康信息属于敏感个人信息。答案正确7.医院信息部门应当定期备份关键业务数据，并验证备份的可恢复性。答案正确8.IP地址可以在互联网上直接路由。答案错误9.医院双活数据中心意味着两个数据中心同时对外提供服务，并互为备份。答案正确10.根据《病历管理制度》，电子病历和纸质病历可以有不同的内容要求，无需保持一致。答案错误四、简答题（每题5分，共20分）1.简述医院信息系统HIS的主要功能模块，至少写出5个。答案挂号收费、门诊医生工作站、住院管理、药房管理、药库管理、护士工作站、检查检验报告查询、财务结算、统计查询等。写出其中任意5个即可。2.什么是数据库事务？事务的ACID特性是什么？答案数据库事务是一系列对数据库操作的逻辑单元，这些操作要么全部成功，要么全部失败回滚。ACID特性：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）。3.简述医院信息科在发生信息系统故障时的应急处置流程。答案(1)立即报告故障并启动应急预案；(2)判断故障范围与影响，通知相关部门；(3)采取手工或备用系统维持医疗业务；(4)信息科组织抢修，尽快恢复系统；(5)故障处理过程中保留日志，事后分析原因并写出报告，改进防范措施。4.简述医院部署无线网络的注意事项，至少写出3点。答案(1)使用WPA2/WPA3加密认证，禁止开放无加密网络；(2)医疗设备与办公网络可划分不同SSID和VLAN隔离；(3)合理规划AP位置和功率，避免信号干扰与死角；(4)对无线接入设备进行MAC地址准入或802.1X身份认证；(5)定期审计无线网络日志。答出任意3点即可。五、案例分析题（每题10分，共20分）1.某医院门诊高峰时段HIS系统突然响应缓慢，部分医生工作站出现“数据库连接超时”提示。经排查，网络正常，数据库服务器CPU使用率接近100%。请分析可能原因，并提出4条以上排查处置措施。答案：可能原因：大量门诊业务并发查询导致数据库负载过高；存在低效SQL或缺少索引；数据库锁表或死锁；数据库参数配置不合理；统计报表任务占用大量资源；病毒或异常连接导致性能下降。处置措施：(1)立即查看数据库活动会话和慢SQL，终止异常或长期占用资源的会话；(2)分析执行计划，优化低效SQL，增加必要索引；(3)调整数据库内存、连接数等参数，合理分配资源；(4)针对高峰时段，启用读写分离、缓存或应用层限流；(5)检查并隔离异常客户端连接，限制非必要查询；(6)事后进行容量评估和压力测试，制定扩容或升级方案。解析：本题考察数据库性能故障定位与处置能力，答题应覆盖“先应急恢复、再优化、后总结”的合理步骤。2.某医院信息科在对服务器进行安全检查时发现：一台内部HIS测试服务器开放了3389端口（Windows远程桌面），且使用默认管理员账户和简单密码，服务器上存有真实患者数据副本。请指出至少5项安全隐患并提出整改措施。答案：隐患：(1)内部服务器直接开放远程桌面端口，存在暴力破解风险；(2)使用默认管理员账户，增加被攻击概率；(3)密码过于简单，易被猜解；(4)测试服务器存放真实患者数据，存在数据泄露风险；(5)缺少访问控制和日志审计，安全事件难以追溯；(6)测试环境与生产环境数据未隔离，容易成为攻击跳板。整改措施：(1)关闭不必要的