医院网络安全及诈骗防范知识考试试题及答案

第页医院网络安全及诈骗防范知识考试试题及答案第一部分单项选择题（每题4分，共15题，满分60分）1.根据数据统计，百分之多少的数据泄露事件和内部环节失守有关？[单选题]*40%65%(正确答案)80%54%答案解析：

资料中明确提到，数据泄露事件中65%由内部环节失守导致，因此正确答案为65%。2.2024年底以来，针对医疗机构的钓鱼攻击增长了多少比例？[单选题]*500%600%700%(正确答案)800%答案解析：

资料显示，2024年底以来针对医疗机构的钓鱼攻击AI激增700%，因此正确答案为700%。3.百分之多少的重大网络安全事件，是从一封钓鱼邮件开始的？[单选题]*50%63%(正确答案)72%80%答案解析：

根据资料中的规律一，63%的重大事件从一封钓鱼邮件开始，因此正确答案为63%。4.目前针对医院网络攻击的主要打击手段是什么？[单选题]*数据盗窃系统破坏勒索(正确答案)抢号黑产答案解析：

根据资料中的规律二，勒索是医院网络攻击的主要打击手段，因此正确答案为勒索。5.一条医疗病历在暗网的价值大约是多少美元？[单选题]*5美元100美元500美元1000美元(正确答案)答案解析：

资料中明确提到，一条医疗病历在暗网的价值为1000美元，而一张信用卡仅值5美元，因此正确答案为1000美元。6.2024年医疗行业数据泄露占比在各行业中排名第几？[单选题]*第一(正确答案)第二第三第四答案解析：

资料中显示，2024年医疗行业数据泄露占比超越金融业居各行业之首，因此正确答案为第一。7.成都某三甲医院抢号黑产案件中，涉案金额约为多少？[单选题]*70余万元170余万元700余万元(正确答案)1700余万元答案解析：

资料中明确提到，成都某三甲医院抢号黑产案54人落网，涉案700余万元，因此正确答案为700余万元。8.医院员工离开工位时，应该使用哪个快捷键随手锁屏？[单选题]*Win+L(正确答案)Win+SCtrl+LCtrl+S答案解析：

根据员工安全行为规范，离开工位随手锁屏的快捷键是WinL即Win+L，因此正确答案为Win+L。9.钓鱼邮件五查法中，第一步需要检查什么内容？[单选题]*检查链接检查附件检查发件人地址(正确答案)检查落款答案解析：

钓鱼邮件五查的顺序是：一查发件人地址是否与官方完全一致，谨防形近域名；二查链接；三查附件；四查语气；五查落款，因此第一步是检查发件人地址，正确答案为该选项。10.如果发现电脑文件被加密，遭遇勒索病毒，第一步应当做什么？[单选题]*立即重启设备尝试恢复立即支付赎金解密立即拔网线断WiFi(正确答案)立即自行格式化硬盘答案解析：

根据勒索病毒应急四步，第一步是立即拔网线、断WiFi，阻止病毒在内网扩散，因此正确答案为该选项。11.全国统一的反诈专线电话号码是多少？[单选题]*11096110(正确答案)120119答案解析：

资料中多次明确提到，全国反诈专线是96110，拿不准可以拨打，被骗后第一时间打110报警，因此正确答案为96110。12.骗子冒充公检法或医保局实施诈骗时，通常会要求受害者将资金转入哪里配合核查？[单选题]*安全账户(正确答案)官方账户私人账户医院账户答案解析：

根据高发诈骗手法说明，冒充公检法/医保局诈骗中，骗子会要求把资金转入安全账户配合核查，而公检法不会电话办案，安全账户都是诈骗，因此正确答案为安全账户。13.杭州某医疗机构被勒索攻击案件中，一共有多少台服务器被加密停摆？[单选题]*69台79台89台(正确答案)99台答案解析：

资料中明确提到，杭州一案中89台服务器被加密停摆，电子病历、批发连锁业务系统彻底不可用，因此正确答案为89台。14.以下哪一项不属于医院员工需要遵守的安全红线？[单选题]*不点击不明链接与陌生邮件附件不扫描来源不明的二维码将患者数据截图发私人微信核实(正确答案)不隐瞒任何安全异常答案解析：

医院安全红线清单要求：不点击不明链接与陌生邮件附件、不扫描来源不明的二维码、不共用账号密码不私接设备、不外传患者信息与内部资料、不隐瞒任何安全异常。将患者数据发私人微信违反了不外传患者信息的要求，不属于合规行为，因此该选项为正确答案。15.目前医院最主要的两大网络安全威胁来源，合计占比达到多少？[单选题]*45%54%(正确答案)63%80%答案解析：

资料中明确提到，钓鱼邮件加勒索软件合计占比达到54%，是医院的两大主要威胁来源，因此正确答案为54%。第二部分多项选择题（每题4分，共10题，满分40分）16.为什么医院是网络攻击的头号目标，主要原因包含以下哪些选项？*拥有高价值数据(正确答案)诊疗业务不能停摆(正确答案)人员安全防线相对薄弱(正确答案)医疗数据无法产生黑市价值答案解析：

资料中明确说明，医院成为头号目标的原因是：高价值数据×不能停摆的业务×相对薄弱的人员防线，医疗病历在暗网单条价值就达到1000美元，远高于信用卡，因此最后一个选项错误，正确选项为前三项。17.根据资料，网络安全事件背后有哪些规律？*攻击入口永远是"人"(正确答案)勒索是主要打击手段(正确答案)AI正在武装攻击者(正确答案)受害的不只是数据，还会影响诊疗甚至患者生命安全(正确答案)答案解析：

资料中总结了四大规律：1.入口永远是"人"；2.勒索是主要打击手段；3.AI正在武装攻击者；4.受害的不只是数据，系统瘫痪会导致停诊，遭勒索攻击的医院心跳骤停患者生存率显著下降，因此四个选项均正确。18.AI技术可以帮助攻击者实施哪些诈骗行为？*生成无错别字的钓鱼邮件(正确答案)克隆官方登录页面(正确答案)伪造领导语音与视频(正确答案)换脸伪造虚拟人设实施网恋诈骗(正确答案)答案解析：

资料提到，AI可以批量生成无错别字的钓鱼邮件、克隆登录页、伪造领导语音与视频，还出现过AI换脸伪造三甲医院副院长妙龄女医生人设网恋诈骗的案例，因此四个选项均正确。19.以下哪些属于资料中提到的高发诈骗手法？*冒充领导/同事要求转账或代买购物卡(正确答案)冒充公检法/医保局要求将资金转入安全账户(正确答案)冒充医院发送退费、补贴短信附带钓鱼链接(正确答案)以高薪兼职、内部投资理财为诱饵诱导垫资(正确答案)答案解析：

资料中总结了四类高发诈骗手法，分别是冒充领导/同事、冒充公检法/医保局、虚假退费/补贴短信、虚假兼职/投资理财，四个选项均符合描述，因此全部正确。20.冒充领导要求转账的诈骗有哪些典型破绽？*催款很急(正确答案)只打字不愿意接电话(正确答案)收款账号是私人新号(正确答案)要求先转账后补手续，不走正规流程(正确答案)答案解析：

冒充领导诈骗的典型特征就是催得急、只打字不听电话、使用新私人账号，并且要求跳过正规流程先转账，所有选项都是典型破绽，因此全部正确。21.医院员工应当遵守的六条日常安全守则包含以下哪些选项？*不同系统不共用同一密码，离开工位随手锁屏(正确答案)不安装来历不明软件，及时更新系统补丁(正确答案)内外网严格分离，不私接随身WiFi或手机热点(正确答案)不通过私人微信或邮箱传输患者信息(正确答案)答案解析：

六条日常守则分别是：密码与验证、终端安全、网络边界、移动介质、患者数据、社交防护，四个选项分别对应前五项守则中的要求，全部正确。22.收到可疑钓鱼邮件后，五查法包含以下哪些检查项？*检查发件人地址是否和官方完全一致(正确答案)鼠标悬停查看链接的真实网址，不点击显示文字伪装的链接(正确答案).exe、.js、压缩包这类后缀的附件一律不点(正确答案)检查邮件语气，是否制造紧迫感、诱导扫码，官方通知要通过正式渠道回查(正确答案)答案解析：

钓鱼邮件五查分别为一查发件人、二查链接、三查附件、四查语气、五查落款，四个选项都是五查的内容，因此全部正确。23.如果不慎中招勒索病毒，正确的应急处置步骤包含以下哪些选项？*立即拔网线断开WiFi，阻止病毒扩散(正确答案)第一时间报告信息科，不要自行处理(正确答案)不要重启设备，不要支付赎金，不要隐瞒不报(正确答案)保留现场和设备原状，等待专业安全处置(正确答案)答案解析：

勒索病毒应急四步就是上述四个选项描述的内容，因此全部正确。24.以下哪些行为属于违反医院网络安全红线的违规违法行为？*点击陌生邮件中的附件，扫描来源不明的二维码(正确答案)将自己的账号密码共享给他人使用，私接外来设备接入内网(正确答案)将患者病历截图外传，通过私人邮箱发送患者信息(正确答案)发现电脑异常后担心被处罚，隐瞒不上报(正确答案)答案解析：

医院安全红线清单明确要求：不点击不明链接与陌生邮件附件、不扫描来源不明的二维码、不共用账号密码不私接设备、不外传患者信息与内部资料、不隐瞒任何安全异常。四个选项都触碰了安全红线，因此全