2026年医院病案电子签名管理员资格证题库

2026年医院病案电子签名管理员资格证题库一、单项选择题（共30题，每题1分，共30分。每题只有1个正确选项）1.根据《中华人民共和国电子签名法》，可靠的电子签名与手写签名或者盖章具有同等的法律效力。以下不属于可靠电子签名条件的是（）。A.电子签名制作数据用于电子签名时，属于电子签名人专有B.签署时电子签名制作数据仅由电子签名人控制C.签署后对电子签名的任何改动能够被发觉D.签署后对数据电文内容和形式的任何改动能够被发觉E.必须由第三方认证机构签发数字证书2.医院病案电子签名系统的核心密码学技术基础是（）。A.对称加密算法B.非对称加密算法与哈希算法C.摘要算法D.流密码算法E.Base64编码3.在PKI（公钥基础设施）体系中，负责验证用户身份并签发数字证书的机构是（）。A.RA（注册机构）B.CA（证书认证机构）C.CRL（证书吊销列表）D.KDC（密钥分发中心）E.VA（验证机构）4.病案电子签名过程中，医生对病案进行哈希运算后，使用自己的私钥对哈希值进行加密，得到的密文被称为（）。A.数字证书B.数字签名C.报文摘要D.对称密钥E.时间戳5.根据《电子病历应用管理规范（试行）》，电子病历系统应当对操作人员进行身份识别，并保存历次操作印迹，标记操作时间和操作人员信息，这体现了电子病历的（）。A.完整性B.可用性C.不可抵赖性D.机密性E.可追溯性6.某医院电子签名管理员在审核医生数字证书申请时，发现某医生离职，正确的处理流程是（）。A.直接在系统中删除该医生的账号B.向CA机构申请吊销该医生的数字证书，并在CRL中更新C.停用该医生的HIS系统登录权限即可D.通知该医生交回Ukey，无需做吊销处理E.直接修改该医生的证书有效期7.在RSA非对称加密算法中，若用于数字签名，以下操作正确的是（）。A.发送方用自己的公钥加密哈希值，接收方用发送方的私钥解密B.发送方用自己的私钥加密哈希值，接收方用发送方的公钥解密C.发送方用接收方的公钥加密哈希值，接收方用自己的私钥解密D.发送方用接收方的私钥加密哈希值，接收方用发送方的公钥解密E.发送方用对称密钥加密哈希值，接收方用相同密钥解密8.医院病案归档时，为确保电子病案在签名后未被篡改，系统通常会引入可信时间戳。可信时间戳是由（）。A.医院本地服务器自行生成的时间B.国家授时中心或可信第三方时间戳服务机构签发的电子凭证C.医生签名时自己填写的系统时间D.HIS系统数据库记录的提交时间E.操作系统自动生成的日志时间9.电子签名管理员在配置系统时，应要求密码模块符合国家密码管理局的相关标准。以下属于国家商用密码算法的是（）。A.RSAB.DESC.SM2D.AESE.SHA-25610.当发生医疗纠纷时，电子病案作为电子证据，其真实性的鉴定通常不包括以下哪个方面（）。A.电子签名的有效性验证B.数字证书是否在有效期内且未被吊销C.病案内容的逻辑性与医学合理性D.时间戳的有效性验证E.电子签名制作数据的硬件载体是否符合标准11.医院电子签名系统中，密钥的存储与管理必须高度安全。目前医院普遍采用的符合国密标准的签名介质是（）。A.纯软件证书文件B.明文文本文件C.USBKey（智能密码钥匙）D.电子表格E.邮箱附件12.在OCSP（在线证书状态协议）中，客户端向服务器查询的是（）。A.证书的公钥内容B.证书的私钥内容C.证书的当前状态（有效、过期、吊销）D.证书持有者的个人信息E.证书的签发机构信息13.关于哈希函数的特性，以下描述错误的是（）。A.输入任意长度的数据，输出固定长度的摘要B.具有单向性，无法从摘要还原出原数据C.具有抗碰撞性，很难找到两个不同的输入产生相同的输出D.可以用于数据加密以保证机密性E.常见的算法有MD5、SHA-1、SM314.医院病案电子签名系统中，如果出现医生以“Ukey丢失被盗”为由否认签名的情况，根据电子签名法，责任的划分主要依据（）。A.是否为医生本人故意丢失B.医院是否尽到保管提醒义务C.丢失后是否及时向CA机构申请挂失吊销，以及签名发生的时间是否在挂失前D.Ukey的购买方是医院还是医生E.电子签名系统的提供商是否免责15.根据《医疗机构病历管理规定》，住院病历保存时间不得少于（）。A.10年B.15年C.20年D.30年E.永久保存16.在双因素认证体系中，医生插入Ukey并输入PIN码的过程，属于（）。A.你知道什么+你拥有什么B.你是什么+你知道什么C.你拥有什么+你是什么D.你知道什么+你知道什么E.单因素认证17.电子病案系统的日志管理要求，系统日志和审计日志应当至少保存（）。A.1年B.3年C.5年D.10年E.与病历保存期限相同或更长18.管理员在部署CA证书时，根证书通常需要安装在系统的（）。A.信任的根证书颁发机构存储区B.个人证书存储区C.第三方根证书颁发机构存储区D.受信任的发行者存储区E.注册表任意位置19.如果电子病案在归档后发现签名证书已过期，对病案法律效力的影响是（）。A.病案完全失效，需重新签名B.只要签名时间在证书有效期内，且有可信时间戳证明，不影响其法律效力C.需要医生使用新证书重新签名D.需要医院出具担保证明E.病案可以作为证据但效力降低20.医院电子签名系统的容灾备份策略中，RPO（恢复点目标）的含义是（）。A.系统恢复所需要的时间B.系统崩溃后允许丢失的数据量C.系统恢复后能提供的服务级别D.备份服务器与主服务器的物理距离E.数据备份的频率21.在国密SM2算法中，其数学基础是基于（）。A.大整数分解问题B.离散对数问题C.椭圆曲线离散对数问题D.背包问题E.哈希碰撞问题22.医生在使用电子签名签署病历时，如果系统提示“无法找到证书提供程序”，最可能的原因是（）。A.网络断开B.Ukey未插入、驱动未安装或浏览器未加载签名控件C.证书已过期D.HIS系统数据库故障E.CA机构服务器宕机23.医院在引入第三方CA机构时，不需要审核该机构的（）。A.《电子认证服务许可证》B.《电子认证服务使用密码许可证》C.工商营业执照D.医院信息系统软件著作权证书E.国家密码管理局的商用密码产品认证证书24.在电子签名中，防止“中间人攻击”的有效手段是（）。A.使用更长的对称密钥B.数字证书的公钥由可信的CA机构签名认证C.医生定期修改Ukey的PIN码D.加快哈希算法的运算速度E.使用Base64编码传输25.下列关于电子病案数字签名流程的排序，正确的是（）。①生成病案数据的哈希摘要②医生使用私钥对摘要进行加密生成数字签名③将病案原文与数字签名一同存入数据库④验证方使用医生公钥解密数字签名得到摘要⑤验证方重新计算病案原文的哈希摘要并与解密出的摘要比对A.①②③④⑤B.②①③⑤④C.①③②④⑤D.③①②④⑤E.①②④③⑤26.病案电子签名管理员在对系统进行巡检时，发现某科室的签名失败率高达30%，首先应采取的措施是（）。A.直接重启签名服务器B.联系该科室，收集失败日志，排查是Ukey硬件、网络延迟还是客户端软件问题C.吊销该科室所有证书重新签发D.停用该科室的电子签名功能，恢复纸质签名E.报告给医院院长27.在防范医疗数据泄露的等保2.0要求中，三级及以上系统要求对重要数据传输采用密码技术保证通信过程的完整性，这通常依赖于（）。A.防火墙隔离B.MAC地址绑定C.SSL/TLS协议结合数字证书D.物理隔离网闸E.入侵检测系统28.医院电子签名管理系统应具备证书到期预警功能，一般建议预警时间设在证书过期前的（）。A.1天B.7天C.15天D.30天至90天E.180天29.关于CRL（证书吊销列表）的描述，正确的是（）。A.CRL中包含了所有有效证书的列表B.CRL是由CA定期发布的被吊销证书的序列号列表C.管理员可以手动从医生Ukey中删除CRLD.只要证书在CRL中，就无法进行任何HIS操作E.CRL的更新频率对系统安全性没有影响30.当电子病案需要作为证据提交法庭时，医院电子签名管理员需要提供的核心证明材料不包括（）。A.医生的数字证书及CA链证书B.电子签名验证报告C.可信时间戳验证报告D.医院的HIS系统源代码E.签名服务器的运行日志及审计报告二、多项选择题（共20题，每题2分，共40分。每题有2个或2个以上正确选项，少选、错选均不得分）31.根据《中华人民共和国电子签名法》，以下情形不适合使用电子签名的文书包括（）。A.涉及婚姻、收养、继承等人身关系的B.涉及土地、房屋等不动产权益转移的C.涉及停止供水、供热、供气、供电等公用事业服务的D.法律、行政法规规定的不适用电子文书的其他情形E.医院常规的住院病历记录32.病案电子签名管理员的主要职责包括（）。A.医生护士数字证书的申请、下发、更新与吊销管理B.电子签名系统服务器端的日常巡检与日志审计C.临床医护人员在签名过程中遇到的技术故障排查与处理D.参与医疗纠纷中电子病案的数字签名验证与证据提取E.制定并完善医院电子签名相关的管理制度与操作规范33.一个完整的PKI系统通常包括以下哪些组件（）。A.认证机构（CA）B.注册机构（RA）C.证书和密钥的管理系统D.证书持有者E.依赖方34.在电子病历归档与电子签名联合应用中，可信时间戳的作用主要体现在（）。A.证明电子病历在某一具体时间点已经存在B.证明电子病历自该时间点后未经任何篡改C.为医疗纠纷中的责任认定提供时间证据链D.防止医生在患者出院后补写或篡改病历E.替代医生的数字签名作为身份认证手段35.医院在选择CA（证书认证机构）时，应重点评估其（）。A.是否取得工信部颁发的《电子认证服务许可证》B.是否通过国家密码管理局的商用密码安全性审查C.是否具备完善的灾难备份与恢复机制D.证书的兼容性是否满足医院现有HIS/EMR系统要求E.提供Ukey的硬件颜色是否符合医院视觉标准36.关于医生Ukey的使用与管理，下列做法正确的是（）。A.医生首次使用Ukey时应修改初始PIN码B.Ukey连续输入错误PIN码被锁死后，需由管理员使用管理员PIN码或前往CA机构解锁C.医生可以将Ukey借给同科室同事代为签署病历以提高工作效率D.医生离职时，管理员应立即收回Ukey并向CA申请吊销证书E.医院信息系统应支持Ukey的即插即用，但签名时必须验证PIN码37.电子病案系统在防篡改设计中，常采用的技术手段有（）。A.哈希算法验证数据完整性B.数据库行级签名C.分布式存储与多副本一致性校验D.数据库操作日志全程记录且防篡改E.医生对最终归档病案进行整体数字签名38.若发生医生Ukey损坏且无法修复的情况，管理员应执行的应急处理流程包括（）。A.验证医生身份真实性B.暂停该医生在HIS系统中的电子签名权限C.向CA机构申请原证书挂失作废并申请新证书D.为医生发放新Ukey并导入新签发的数字证书E.将原Ukey直接丢弃至垃圾桶39.医院电子签名系统的安全审计日志应当记录的内容包括（）。A.证书签发、更新、吊销的时间与操作人B.医生每次数字签名的时间、IP地址、证书序列号C.签名验证成功或失败的结果D.管理员的登录与配置修改操作E.医生病历的具体诊断内容40.根据国家密码管理相关要求，医院在建设电子签名系统时，应逐步推进“国密改造”。以下属于国密算法体系的有（）。A.SM2（椭圆曲线公钥密码算法）B.SM3（密码杂凑算法）C.SM4（分组密码算法）D.RSAE.AES41.医院电子签名服务器面临的安全威胁主要包括（）。A.DDoS分布式拒绝服务攻击导致签名服务不可用B.黑客入侵窃取已签发证书的私钥C.内部管理员越权操作篡改审计日志D.医生Ukey被物理损坏E.系统软件漏洞被利用42.在医疗纠纷诉讼中，如果对方律师质疑电子病案数字签名的法律效力，医院可以从以下几个方面进行举证（）。A.提供CA机构的有效资质证明B.提供该医生签名时的数字证书及完整的信任链C.提供第三方时间戳服务机构出具的时间戳验证证明D.提供医院内部HIS系统的防篡改机制说明及系统等保三级备案证明E.提供电子签名系统源代码供法庭审查43.关于数字证书的格式标准X.509，以下描述正确的是（）。A.X.509证书包含了证书持有者的公钥B.X.509证书包含了证书持有者的身份信息（如姓名、科室）C.X.509证书包含了CA的数字签名D.X.509证书规定了证书的有效期起止时间E.X.509证书中包含医生的登录密码明文44.等保2.0三级安全要求中，针对身份鉴别，医院电子签名系统应满足（）。A.采用双因素认证技术B.密码应具有一定的复杂度并定期更换C.应具有登录失败处理功能，如限制非法登录次数和连接超时自动退出D.当用户身份被冒用时应能够立即报警E.必须采用生物特征识别作为唯一认证方式45.下列关于电子病案归档签名的说法，正确的有（）。A.归档签名应当由主治医师及以上级别医师完成B.归档后的电子病案应处于“只读”状态，任何修改都需经过严格的审批流程并保留痕迹C.电子签名应当与电子病案内容进行绑定，不可分离D.护士的执行记录也可采用电子签名E.实习医师可以独立使用带教老师的Ukey进行病案签名46.电子签名管理员在处理跨院区医生执业的证书管理时，合理的方案有（）。A.为医生在每个院区分别建立独立的HIS账号并绑定各自院区的CA证书B.若院区间信息系统互联互通且属于同一法人，可使用同一张数字证书，但在系统中设置多院区权限C.禁止跨院区医生使用电子签名功能D.采用统一身份认证平台（SSO）结合数字证书实现跨院区单点登录与签名E.由医生自行决定使用哪张证书47.在医院的电子签名体系中，RA（注册机构）的职能通常由医院信息科或医务科承担，其主要工作包括（）。A.审核医护人员执业资格证与身份证件B.录入并提交证书申请信息至CA机构C.接收并分发CA制作好的数字证书及硬件介质D.生成证书的公私钥对并下发给医生E.受理医生的证书解锁、吊销申请并初审48.下列技术或协议中，常用于保证电子病案数据在传输过程中机密性与完整性的有（）。A.HTTPS/SSL/TLSB.VPN（虚拟专用网络）C.SM2/SM3密码算法组合D.TelnetE.FTP明文传输49.电子签名系统上线前，管理员需要进行的功能测试用例包括（）。A.证书正常导入与导出测试B.PIN码连续输错导致的锁定与解锁测试C.Ukey拔出时客户端自动登出测试D.网络中断时的签名请求重试与异常提示测试E.证书过期当天的签名边界测试50.关于电子签名在护理记录中的应用，以下描述正确的是（）。A.护士执行医嘱后的电子记录必须由执行护士本人进行电子签名B.批量签名功能在不违反医疗规范的前提下可以提高效率，但需确保每条记录的哈希值独立计算和绑定C.护士长对护理记录的审核可以通过电子签名完成D.护士的证书有效期可以比医生短，半年需更换一次E.护士在进行抢救记录补记时，系统应记录补记的实际时间并支持电子签名三、填空题（共20题，每题1分，共20分）51.《中华人民共和国电子签名法》规定，电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。可靠的电子签名与__________具有同等的法律效力。52.在数字签名原理中，发送方使用自己的__________对消息摘要进行加密，这一过程即为生成数字签名。53.医院常用的智能密码钥匙通常简称为__________，它内置单片机或智能卡芯片，可以安全存储私钥并完成密码运算。54.PKI体系中，用于发布已经作废的数字证书序列号的机制称为__________，其英文缩写为CRL。55.国密SM3算法输出的摘要长度为__________比特。56.医疗机构电子病历系统应当对操作人员进行身份识别，并保存历次操作印迹，标记操作时间和操作人员信息，并保证历次操作印迹具有不可__________性。57.电子签名管理员在为医生发放Ukey时，应要求医生签收《数字证书及硬件介质领取承诺书》，以明确设备的保管责任和__________义务。58.在非对称加密算法中，用于解密或签名的密钥必须由持有人严格保密，称为__________。59.电子病历归档后，如因医疗需要或纠错须修改的，必须经过医疗管理部门审批，保留原记录，并在修改处使用修改者的__________重新签名。60.数字证书的核心标准格式是__________，目前广泛使用的是其v3版本。61.医院电子签名系统应具备证书过期预警功能，预警信息应通过短信或系统消息发送至证书持有者及__________。62.OCSP协议相比于CRL机制，其最大的优势在于能够实现证书状态的__________查询。63.根据等保2.0要求，涉及重要数据的传输应当使用密码技术保证通信过程的机密性和__________。64.病案电子签名验证失败通常有两种情况：一是签名后病案数据被__________，二是签名时使用的证书已失效或被伪造。65.医院CA系统建设中，密钥生成、存储与管理必须在具备国家商用密码产品型号证书的__________密码机中完成，严禁私钥出机。66.电子签名法规定，电子签名人知悉电子签名制作数据已经失密或者可能已经失密时，应当及时告知有关各方，并__________使用该电子签名制作数据。67.医院电子签名系统的时间戳服务通常通过__________协议从时间戳服务器获取凭证。68.医生登录HIS系统并插入Ukey进行签名的流程属于典型的“你知道什么+你拥有什么”的__________认证体系。69.门诊电子病历保存时间不得少于__________年。70.病案电子签名管理员在进行日志审计时，若发现某账号在短时间内跨多个科室高频签名，应判定为异常行为并触发__________机制。四、判断题（共20题，每题0.5分，共10分。正确的打“√”，错误的打“×”）71.只要医生在HIS系统中有账号密码登录，其提交的病历就自动具有法律效力，无需再进行额外的数字证书签名。（）72.医院的电子签名管理员有权在未经过医生本人授权的情况下，直接使用管理员权限代为重置医生的UkeyPIN码。（）73.RSA算法既可以用于数据加密，也可以用于数字签名。（）74.哈希函数具有不可逆性，因此可以直接用于保护病案的机密性，防止病案内容泄露。（）75.医生离职后，医院信息科只需在HIS系统中停用其账号即可，无需向CA机构申请吊销其数字证书，因为证书本身有有效期。（）76.可信时间戳能够证明电子数据在特定时间点已经存在且此后未经篡改，是电子病历防篡改的重要辅助手段。（）77.若医生在签署病历时，其数字证书还在有效期内，但在发生医疗纠纷前证书恰好过期，这会导致该份病案的电子签名完全失效。（）78.国密SM2算法是基于椭圆曲线密码体制的非对称加密算法。（）79.电子签名系统中的RA（注册机构）可以由医院内部人员担任，负责医护人员的身份真实性与执业资格审核。（）80.在使用Ukey进行签名时，私钥是在Ukey硬件内部参与运算的，永远不会离开Ukey硬件，从而保证了私钥的安全性。（）81.CRL（证书吊销列表）是实时更新的，因此验证签名时只需查询一次CRL即可绝对保证证书的当前状态绝对准确。（）82.电子病历的归档签名必须由具有执业资格的医师完成，实习医生不具备独立签名权限。（）83.管理员为了方便排查故障，可以将医院所有的电子签名操作日志直接导出并保存在本地办公电脑的Excel表格中。（）84.当Ukey连续输入错误PIN码被锁定后，通常需要输入PUK码或管理员PIN码进行解锁。（）85.医院采用第三方公有云部署的电子签名服务，只要服务商承诺数据安全，即可不进行本地的数据备份与日志留存。（）86.数字证书中包含了证书持有者的公钥和私钥。（）87.电子签名验证的实质是：验证方使用签名者的公钥解密数字签名得到摘要A，再对接收到的原文重新计算哈希得到摘要B，比较A和B是否相同。（）88.医院病案电子签名管理系统应具备对证书即将过期的医生进行自动拦截签名的功能，直至其更换新证书。（）89.对称加密算法运算速度快，适合大数据量的加密；非对称加密算法运算速度慢，适合小数据量的加密和数字签名。（）90.电子病案整体归档签名后，任何对病案的细微修改（哪怕只修改了一个标点符号），其数字签名验证也必然失败。（）五、简答题（共4题，每题5分，共20分）91.简述医院病案电子签名管理员在新医生入职时的证书申请与发放标准流程。92.在数字签名原理中，哈希算法与非对称加密算法各自承担了什么作用？它们是如何结合完成数据完整性与不可抵赖性保证的？93.根据《中华人民共和国电子签名法》，请列举构成“可靠的电子签名”的四个法定条件。94.医院电子签名服务器发生故障宕机，导致全院无法进行病历签名归档。作为电子签名管理员，应采取哪些应急处理措施与排查步骤？六、综合应用题（共2题，每题15分，共30分）95.密码学计算与验证题（需写出详细计算过程）已知某RSA非对称密码系统中，选取的两个大素数为p=5和q=11。公钥指数选取请回答以下问题（需写出计算步骤）：（1）计算该RSA系统的模数n。（2）计算欧拉函数ϕ(（3）计算私钥指数d（要求e×（4）根据RSA数字签名原理，计算该医生对摘要M的数字签名S（要求S=（5）若接收方需要验证该签名的有效性，写出验证公式，并代入数据验证计算结果是否与原摘要M一致。96.案例分析与合规处理题【案例背景】某三甲医院自2023年起全面上线电子病历电子签名系统，由第三方CA机构提供证书服务，医院信息科病案电子签名管理员负责日常运维。2025年11月，医院发生一起医疗纠纷。患者家属质疑主治医师王医生在患者死亡后篡改了电子病历。家属律师在法庭上提出：1.王医生的电子签名证书在患者死亡当天下午刚好过期，第二天王医生进行了病历修改并提交归档。2.医院无法证明病历修改的具体时间和顺序。3.律师要求医院提供完整的电子签名验证报告以证明病历未被篡改。经管理员内部核查发现：王医生确实在证书过期的当天未完成病历归档签名。次日，由于系统存在缓存，王医生使用已过期的证书成功登录并提交了病历，系统未能拦截过期证书的签名请求。医院的电子签名系统部署了本地时间戳服务器，但该时间戳服务器未与国家授时中心同步，存在数小时误差。王医生在修改病历时，系统记录了修改日志，但未对修改前后的内容进行独立的数字签名留痕。【问题】作为医院病案电子签名管理员，请结合上述案例，从系统设计缺陷、管理漏洞及合规整改角度，分析回答以下问题：（1）针对“系统允许过期证书成功签名”的问题，说明系统在证书状态校验机制上存在何种缺陷？应如何改进？（2）针对“无法证明病历修改的具体时间和顺序”以及“时间戳误差”问题，说明现有时间戳管理存在哪些违规之处？应如何完善时间戳系统的建设与管理？（3）针对“病历修改未留痕签名”问题，根据《电子病历应用管理规范》，电子病历修改的正确流程与签名要求是什么？（4）在法庭举证阶段，医院应当向法院提供哪些核心证据材料以证明电子病历系统的可信度与数字签名的有效性？【参考答案及评分标准】一、单项选择题（共30题，每题1分，共30分）1.E（解析：E选项错误，可靠的电子签名不强制要求必须由第三方认证机构签发，但医院病案系统通常引入第三方CA以增强公信力。）2.B（解析：电子签名依赖于非对称加密（如RSA/SM2）生成签名，依赖于哈希算法生成摘要。）3.B（解析：CA负责签发证书，RA负责注册审核。）4.B（解析：私钥加密摘要即为数字签名。）5.E（解析：保存操作印迹并标记时间和人员，体现了系统的可追溯性。）6.B（解析：离职应立即向CA申请吊销证书并在CRL更新，防止证书被恶意使用。）7.B（解析：签名方用私钥加密，验证方用公钥解密。）8.B（解析：可信时间戳须由权威第三方机构签发，非本地时间。）9.C（解析：SM2/SM3/SM4为国家商用密码算法。）10.C（解析：医学合理性属于临床鉴定范畴，不属于电子签名技术真实性鉴定范围。）11.C（解析：USBKey能保证私钥不出硬件，安全性最高。）12.C（解析：OCSP查询证书是否被吊销或过期。）13.D（解析：哈希函数不可逆，不用于加密保证机密性，只用于完整性校验。）14.C（解析：电子签名法规定，签名人知悉失密应告知有关各方并终止使用。挂失前发生的签名由签名人负责，挂失后由系统或冒用者负责。）15.D（解析：住院病历保存不少于30年。）16.A（解析：Ukey是“你拥有什么”，PIN码是“你知道什么”。）17.E（解析：审计日志应与病历保存期限相同或更长。）18.A（解析：根证书需导入信任的根证书颁发机构。）19.B（解析：只要签名时间在有效期内且有时间戳证明，证书过期不影响历史签名的效力。）20.B（解析：RPO指灾难后允许丢失的数据量。）21.C（解析：SM2基于椭圆曲线离散对数问题。）22.B（解析：无法找到证书提供程序通常是客户端Ukey驱动或控件问题。）23.D（解析：医院信息系统软件著作权与CA机构资质无关。）24.B（解析：CA对公钥进行数字签名，确保公钥不被伪造，防止中间人攻击。）25.A（解析：生成摘要→私钥加密摘要生成签名→原文与签名存储→验证方公钥解密摘要→重新计算原文摘要比对。）26.B（解析：应先收集故障信息定位问题，而非盲目重启。）27.C（解析：SSL/TLS结合数字证书保证传输完整性。）28.D（解析：一般提前30-90天预警，留出充足的时间进行证书更新。）29.B（解析：CRL是CA定期发布的被吊销证书序列号列表。）30.D（解析：无需提供HIS系统源代码，涉及商业机密且非证据必需。）二、多项选择题（共20题，每题2分，共40分）31.ABCD（解析：婚姻、不动产、公用事业等不适用电子签名，常规病历可以使用。）32.ABCDE（解析：以上均为电子签名管理员的职责范围。）33.ABCDE（解析：PKI包括CA、RA、管理系统、持有者、依赖方。）34.ABCD（解析：时间戳证明时间和防篡改，但不能替代身份认证签名。）35.ABCD（解析：硬件颜色不属于评估标准。）36.ABD（解析：严禁Ukey借给他人使用，违反专有性控制原则。）37.ABCDE（解析：以上均为防篡改技术手段。）38.ABCD（解析：Ukey损坏需挂失原证书、申请新证书，不能直接丢弃介质以防物理恢复风险。）39.ABCD（解析：日志不应记录具体诊断内容，防止数据泄露。）40.ABC（解析：RSA和AES不是国密算法。）41.ABCE（解析：Ukey损坏属于终端硬件故障，不属于服务器威胁。）42.ABCD（解析：无需提交源代码。）43.ABCD（解析：证书中绝不包含明文密码。）44.ABC（解析：生物识别非唯一强制要求。）45.BCD（解析：归档签名不强制要求主治以上，但必须本人；实习医生不可独立签名。）46.ABD（解析：跨院区可使用多账号多证书或SSO统一认证，但不能由医生自行决定。）47.ABE（解析：RA不能生成公私钥对，公私钥对必须由CA的密码机生成。）48.ABC（解析：Telnet和FTP为明文传输，不安全。）49.ABCDE（解析：以上均为上线前必须测试的关键功能。）50.ABCE（解析：护士证书有效期与医生一样，通常为1-3年，无需半年一换。）三、填空题（共20题，每题1分，共20分）51.手写签名或者盖章52.私钥53.Ukey54.证书吊销列表55.25656.篡改57.保密58.私钥59.电子签名60.X.50961.电子签名管理员62.实时（在线）63.完整性64.篡改65.硬件66.终止67.网络时间协议（NTP）或RFC316168.双因素69.1570.报警（告警）四、判断题（共20题，每题0.5分，共10分）71.×（必须有数字证书签名才具备完整的法律防篡改与不可抵赖效力。）72.×（PIN码重置需严格验证本人身份，管理员不能未经授权代为重置。）73.√74.×（哈希不可逆，只能保证完整性，不能保证机密性。）75.×（必须吊销证书，防止有效期内被恶意利用。）76.√77.×（只要签名时间在有效期内，且有可信时间戳，签名有效。）78.√79.√80.√81.×（CRL是定期发布的，可能存在延迟，OCSP才是实时查询。）82.√83.×（日志含敏感信息，不能保存在无安全措施的本地电脑。）84.√85.×（必须进行本地备份和日志留存，保证司法取证。）86.×（证书只包含公钥，私钥由持有人自己保管。）87.√88.×（应允许在宽限期内使用，或强制提醒但不中断抢救等紧急业务，通常采取拦截与告警并行的策略，绝对拦截可能导致医疗事故。一般要求系统拦截并引导更新。该题标准系统设计应为拦截，但需结合临床实际，此题视作错误，因系统应支持宽限期配置。更正：正确答案应为√，因为系统必须拦截过期证书的签名请求以保证合规性。）89.√90.√五、简答题（共4题，每题5分，共20分）91.答题要点：（1）医生提交入职证明、执业医师资格证、身份证复印件等材料至医务科或RA（注册机构）审核；（1分）（2）RA审核通过后，在医院电子签名管理系统中录入医生基本信息，并向CA机构提交证书申请请求；（1分）（3）CA机构接收到申请后，在其密码机内生成公私钥对，并将公钥与医生身份信息绑定签发数字证书；（1分）（4）管理员将签发好的数字证书及私钥写入Ukey硬件介质中（或由CA直接下发已灌装好的Ukey）；（1分）（5）管理员当面核对医生身份后发放Ukey，指导医生首次修改初始PIN码，并签署《数字证书及硬件介质领用及保密承诺书》。（1分）92.答题要点：哈希算法的作用：将任意长度的病历明文数据映射为固定长度的摘要，起到“数据指纹”的作用，用于验证数据的完整性。（2分）非对称加密算法的作用：使用签名者的私钥对摘要进行加密生成数字签名。由于私钥只有签名者拥有，因此保证了签名的不可抵赖性（身份认证）。（2分）结合过程：发送方对原文计算哈希得到摘要，用私钥加密摘要生成签名并与原文一起发送。接收方用发送方公钥解密签名得到摘要A，再对接收原文重新计算哈希得到摘要B。比较A和B，相同则证明数据未被篡改（完整性）且确为该私钥持有者所签（不可抵赖性）。（1分）93.答题要点：《中华人民共和国电子签名法》第十三条规定，电子签名同时符合下列条件的，视为可靠的电子签名：（1）电子签名制作数据用于电子签名时，属于电子签名人专有；（1分）（2）签署时电子签名制作数据仅由电子签名人控制；（1分）（3）签署后对电子签名的任何改动能够被发觉；（1分）（4）签署后对数据电文