2026年医院网络安全知识培训考核试题及答案

2026年医院网络安全知识培训考核试题及答案一、单项选择题（每题2分，共20题，共40分）1.根据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度。医院的信息系统一般应按照等级保护的第几级标准进行建设？A.第一级B.第二级C.第三级D.第四级答案C解析根据《信息安全等级保护管理办法》，三级甲等医院的核心业务信息系统（如HIS、LIS、EMR等）通常定级为第三级，涉及大量患者隐私信息和诊疗数据，需按第三级标准建设和保护。2.下列哪种口令设置方式安全性最高？A.使用生日作为密码B.使用"123456"作为密码C.使用大小写字母、数字和特殊字符组合的12位以上密码D.多个系统使用同一个密码答案C解析复杂口令且长度足够时，暴力破解难度显著增加。避免使用生日、简单数字序列，且不应在多个系统间复用同一密码。3.收到一封来自"院长办公室"的邮件，要求立即转账或提供敏感信息，最恰当的做法是？A.立即按邮件要求执行B.直接回复邮件询问详情C.通过电话或其他可靠渠道核实发件人身份D.转发给同事处理答案C解析此类邮件极有可能是钓鱼邮件（CEO诈骗）。务必通过电话、当面确认等方式核实发件人真实身份，切勿直接回复或点击邮件中的链接、附件。4.医院工作人员发现自己的办公电脑出现异常弹窗、运行缓慢，疑似感染勒索病毒，首先应该怎么做？A.继续工作，观察情况B.立即拔掉网线并关机，报告信息中心C.重启电脑，尝试杀毒D.插上U盘备份重要文件答案B解析发现疑似勒索病毒感染时，应立即断网、关机，防止病毒在内网横向传播，并及时报告医院信息中心处置。切勿继续联网操作或连接U盘等存储设备。5.关于患者电子病历数据，下列哪种做法是符合规定的？A.将患者病历截图发到个人微信保存B.出于学术研究需要，未经授权导出患者数据C.在授权范围内，通过医院信息系统正常调阅病历D.将含有患者信息的文件拷贝到私人电脑上处理答案C解析患者电子病历属于受法律保护的个人信息和医疗数据。任何调阅、导出、复制均需在授权范围内进行，严禁将患者数据外传至个人设备或未经批准的第三方平台。6.医院内网中，一台电脑感染了蠕虫病毒，该病毒最可能通过哪种途径传播到其他电脑？A.打印机共享B.网络端口和系统漏洞C.显示器信号D.电源线答案B解析蠕虫病毒主要利用系统漏洞和网络端口主动传播，可在内网中快速扩散。因此及时打补丁、更新病毒库、划分网络区域非常重要。7.以下哪项属于典型的社交工程攻击？A.攻击者利用系统漏洞直接入侵服务器B.攻击者伪装成IT维护人员，电话骗取医护人员登录口令C.攻击者通过暴力破解获取密码D.攻击者通过无线网络监听流量答案B解析社交工程攻击利用人的心理弱点而非技术漏洞，通过伪装身份、诱骗等方式获取敏感信息，是医院网络安全中最常见的攻击入口之一。8.关于医院无线网络的使用，正确的做法是？A.使用个人手机热点处理患者信息B.连接院内开放的免费Wi-Fi访问业务系统C.使用医院统一认证的加密Wi-Fi网络，并定期更换密码D.在公共Wi-Fi环境下登录远程运维系统答案C解析医院Wi-Fi应使用WPA2/WPA3等加密方式，并采用统一身份认证。个人热点和公共Wi-Fi缺乏安全保障，极易导致数据泄露或被中间人攻击。9.医院信息系统发生数据泄露事件后，正确的处置流程是？A.隐瞒不报，自行修复B.立即报告科室负责人和信息中心，按应急预案处置，必要时上报主管部门C.先删除日志，再报告D.等待攻击者自行离开答案B解析根据《网络安全法》和《数据安全法》，发生网络安全事件后应及时报告并启动应急预案，保留日志和证据，配合调查，不得隐瞒、缓报、谎报。10.下列哪种行为可能导致医院终端设备感染恶意软件？A.定期更新操作系统补丁B.使用正版杀毒软件并保持病毒库更新C.插入来源不明的U盘并打开其中的文件D.通过医院应用商店下载安装软件答案C解析U盘是恶意软件传播的重要媒介。医院应禁用来源不明的移动存储介质，必要时使用专用U盘并进行查杀。11.医疗物联网设备（如输液泵、监护仪）接入医院网络时，首要考虑的安全措施是？A.直接接入核心交换机即可B.与业务网络进行安全隔离，并通过专用网段接入C.关闭设备的所有安全功能以提高效率D.仅使用默认密码方便管理答案B解析医疗物联网设备通常安全性较弱，且直接影响患者安全。应将其纳入独立网段，通过防火墙或VLAN与核心业务网络隔离，并修改默认密码。12.《中华人民共和国数据安全法》规定，开展数据处理活动应当遵循的原则不包括以下哪项？A.数据安全与发展并重B.以数据自由流通为唯一目标C.分类分级保护D.建立健全全流程数据安全管理制度答案B解析《数据安全法》强调统筹数据安全与发展，坚持分类分级保护，建立全流程安全管理制度，并非以自由流通为唯一目标。13.医院员工离职后，其医院信息系统账号应当如何处理？A.保留账号，方便以后回来使用B.立即禁用或注销，并收回相关权限C.交由其他同事继续使用D.仅在半年后删除答案B解析人员离职后应立即冻结或注销账号，防止账号被滥用或成为攻击入口。账号不可转借他人使用。14.关于医院信息系统应急预案演练，正确的做法是？A.只在发生安全事件后临时组织B.每年至少组织一次网络安全应急演练，并根据演练结果完善预案C.演练只需信息中心参加D.演练方案无需保密答案B解析定期开展应急演练是等级保护和网络安全工作的基本要求，应覆盖临床、信息、行政等多部门协同，并根据演练发现的问题持续改进。15.医疗大数据在科研应用中，涉及患者隐私信息时，正确的做法是？A.直接使用完整患者数据开展研究B.对数据进行脱敏处理，去除可识别个人身份的信息后使用C.由研究者自行决定是否脱敏D.只要不公开发表，就不需要脱敏答案B解析医疗科研数据必须经过脱敏处理，去除姓名、身份证号、联系方式等直接标识符，必要时采用差分隐私等更严格的技术手段。16.以下哪种密码属于弱密码？A.P@ssw0rd2026!B.Abc@123456C.7xK#mP2$vL9qD.H3sp!t@l_2026#Sec答案B解析Abc@123456虽然包含大小写和数字，但属于常见弱密码模式，极易被字典攻击破解。强密码应避免常见单词和序列模式，且长度不宜过短。17.医院对外提供互联网预约挂号服务时，应采取哪种安全措施？A.直接开放数据库访问端口B.部署Web应用防火墙，实施身份认证和访问控制C.关闭所有日志记录以提高性能D.允许匿名访问全部功能答案B解析对外服务必须部署必要的安全防护设备（如WAF），加强身份认证、访问控制和日志审计，防止SQL注入、撞库等攻击。18.关于移动办公设备（手机、平板）安全管理，以下哪项措施是不必要的？A.设置锁屏密码或生物识别B.安装医院要求的移动设备管理（MDM）客户端C.允许随意安装来源不明的AppD.丢失后能远程擦除设备数据答案C解析医院移动办公设备应统一纳入MDM管理，禁止安装非官方渠道应用，防止恶意App窃取患者数据或医院敏感信息。19.医院信息系统的数据备份策略，最合理的是？A.从不备份，节省存储空间B.每日增量备份加定期全量备份，并异地保存一份C.仅备份到同一台服务器的另一块硬盘D.只在系统升级前手动备份一次答案B解析数据备份应遵循"3-2-1"原则（至少3份拷贝，2种不同介质，1份异地存放），并定期验证备份的可恢复性，以应对勒索病毒、火灾等灾难性风险。20.医院职工在接到自称"公安民警"的电话，称其涉嫌医保诈骗并要求提供验证码时，应如何应对？A.立即提供验证码配合调查B.按照对方要求将资金转入"安全账户"C.挂断电话，通过正规渠道核实，不向任何人透露验证码D.添加对方微信，保持联系答案C解析公检法机关不会通过电话要求提供验证码或转账。这是典型的电信诈骗话术，应直接挂断并通过官方渠道核实。二、多项选择题（每题3分，共10题，共30分，多选、少选、错选均不得分）1.医院网络安全等级保护第三级的基本要求包括哪些方面？A.安全物理环境B.安全通信网络与安全区域边界C.安全计算环境与安全管理中心D.安全管理制度与人员安全答案ABCD解析等保2.0第三级要求覆盖技术和管理两大维度，包括物理环境、通信网络、区域边界、计算环境、管理中心以及安全管理制度、人员、建设运维等全方面要求。2.以下哪些属于典型的勒索病毒传播途径？A.钓鱼邮件附件B.恶意广告和挂马网页C.利用系统漏洞主动攻击D.移动存储介质交叉使用答案ABCD解析勒索病毒传播途径多样，邮件、网页、漏洞利用和U盘等介质均可能成为入口，需要多维度综合防护。3.医院网络安全管理中，应当采取哪些技术防护措施？A.部署防火墙和入侵检测系统B.实施终端安全管理和补丁管理C.建立日志审计和态势感知平台D.禁止所有外部网络连接答案ABC解析医院网络需要与外网互联以提供服务，不能简单禁止外部连接，而是应通过防火墙、入侵检测、日志审计、态势感知等技术手段实现安全可控。4.涉及患者隐私信息的数据使用，哪些行为是违规的？A.在未授权情况下导出患者信息B.将患者信息用于与诊疗无关的商业推销C.在公共场合讨论患者病情时未遮挡患者身份信息D.在病历系统中正常记录患者诊疗信息答案ABC解析正常诊疗记录是医护人员的职责，不属于违规。而未经授权的导出、商业利用以及泄露患者隐私均违反《个人信息保护法》和医院相关规定。5.关于医院信息系统账号管理，正确的做法包括？A.员工使用统一身份认证登录B.按最小权限原则分配账号权限C.员工之间可以共用账号以提高效率D.定期审计账号使用情况答案ABD解析账号必须一人一号、实名管理，严禁共用。权限应遵循最小够用原则，并定期开展账号使用情况审计。6.医院在开展远程医疗会诊时，应保障哪些网络安全要求？A.使用加密的视频会议系统B.对传输的患者资料进行加密C.参会各方进行身份认证D.无需限制参会人员范围答案ABC解析远程医疗涉及患者隐私和诊疗数据，必须采取加密传输、身份认证和权限控制，且应严格限定参会人员范围。7.网络安全事件应急处置过程中，正确的做法包括？A.第一时间断网隔离受感染设备B.保护现场日志和证据C.立即删除所有日志以免泄露D.按照预案流程逐级上报答案ABD解析应急响应中应保留日志和证据用于溯源分析，删除日志会破坏证据链并妨碍事件调查。8.医院员工日常工作中，哪些习惯有助于防范网络安全风险？A.离开工位时锁定电脑屏幕B.定期更换密码并避免使用弱口令C.将登录密码贴在显示器边框上便于记忆D.不随意点击可疑链接和附件答案ABD解析密码严禁写在纸上并张贴于工位。养成锁屏、定期改密、不点击可疑链接的好习惯，是终端安全的第一道防线。9.关于医院微信公众号和互联网应用的安全管理，正确的有？A.定期更换后台管理密码B.发布内容前进行审核C.无需关注用户个人信息保护D.对后台登录实施多因素认证答案ABD解析互联网应用涉及大量用户个人信息，必须落实个人信息保护要求，不能忽视用户隐私安全。10.以下关于医疗设备联网安全管理的说法，正确的有？A.新接入的医疗设备应进行安全评估B.医疗设备应使用默认密码以方便厂商维护C.医疗设备固件应定期更新D.应记录设备接入网络的日志答案ACD解析医疗设备必须修改默认密码，防止被攻击者轻易控制。设备接入需评估、固件需更新、日志需留存，这是医疗设备安全管理的基本要求。三、判断题（每题2分，共10题，共20分）1.医院信息系统可以安装盗版软件，只要功能正常即可。答案错误解析盗版软件无法保证安全性，可能被植入后门或恶意代码，违反软件正版化要求，严禁在医疗系统中使用。2.员工使用个人U盘在办公电脑和私人电脑之间拷贝文件，只要不拷贝患者信息就是安全的。答案错误解析个人U盘可能在私人电脑上感染病毒，再通过办公电脑传入医院内网，即使不拷贝患者信息也可能造成病毒传播。3.医院的网络安全工作只是信息中心一个部门的事情，与临床科室无关。答案错误解析网络安全是全院性工作，涉及每一位员工。临床科室是终端使用和数据产生的主体，是安全防护的重要环节。4.当发现自己的账号可能被盗用时，应立即修改密码并报告信息中心。答案正确5.医院内网相对外网更安全，可以不需要防火墙防护。答案错误解析内网同样面临来自内部和外部的威胁，必须设置防火墙、入侵检测等安全防护措施，并做好网段隔离。6.患者出院后，其电子病历可以无限期保存在医生个人电脑上，方便随访。答案错误解析病历数据应存储在医院的授权系统中，按国家规定期限保存，严禁私自复制到个人电脑。7.为了防