卫生行业安全技能大赛-网络安全标准规范-00 .pdfVIP

卫生行业安全技能大赛-网络安全标准规范-00

单选题

1.ISO的业务范围不包括（）。

A.机械工程

B.教育培训

C.医疗器械

D.信息通信

正确答案：B

2.下列对标准化定义正确的是（）。

A.在一定范围内获得最佳秩序，经协商一致制定并由工人机构批

准，共同使用和重复使用一种规范性文件

B.在一定范围内获得最佳秩序，由一人同意，制定和使用的一种

规范性文件

C.为了在一定范围内获得最佳秩序，对现实问题或潜在问题制定

共同使用喝重复使用条款的活动

D.为了在一定范围内获得最佳秩序，对过去的问题会潜在的问题

制定共同使用和重复使用条款的活动

正确答案：C

3.对个人信息控制者的要求包括建立个人信息安全影响评估制度，

定期（）开展个人信息安全影响评估；

A.至少每年一次

B.至少每两年年一次

C.至少每三年一次

D.至少每五年一次

正确答案：A

4.在考察某个级别的数据质量时，以本级别的数据质量指数为计

算综合评分的依据。但在评价本级数据前应先评估该项目前级别的数

据质量是否均符合要求，即前级别的数据质量指数均不得低于()。

A.0.4

B.0.8

C.0.5

D.0.6

正确答案：C

5.互联网医院须贯彻落实国家网络安全方针政策及有关法律法规、

标准，按照（）的原则。

A.“统一领导、分级管理”

B.“统一领导、分级管理、全员参与”

C.“分级管理、全员参与”

D.“统一领导、分级划分、全员参与”

正确答案：B

6.对标准化制定的主体下列不属于的是（）。

A.技术标准

B.国际标准

C.区域标准

D.国家标准

正确答案：A

7.安全技术能力应具备对（）的安全管理的能力。

A.数据存储介质

B.数据存储

C.数据传输

D.数据接收

正确答案：A

8.建立个人信息安全影响评估制度，至少（）开展个人信息安全

影响评估。

A.每半年一次

B.每两年一次

C.每三年一次

D.每年一次

正确答案：D

9.医疗器械厂商宜在随机文件中给出产品安全能力说明具体安全

措施下列不包括（）。

A.若健康医疗数据可以被导出，尤其是包含了可能识别患者身份

的隐私信息，宜提供保护其隐私性的手段，例如去标识化

B.产品宜提供适当的技术手段用于防止未授权用户登录，包括但

不限于用户名口令、生物特征识别、USB密钥设备、射频身份识别卡

C.如适用，在紧急情况下，用户宜能通过紧急访问直接完成产品

的预期医疗用途，而无需进行身份验证

D.产品软件中可以设置后门及时进行修复

正确答案：D

10.下列对存储安全说法不正确的是（）。

A.提供并使用管理、物理和技术保护措施来保护用户信息免遭未

经授权的泄露或访问

B.定期备份应用程序数据

C.如果使用可移动介质存储健康医疗数据和个人身份标

识信息，则宜对存储在介质上的数据进行加密，以防止数据受到

未经授权的访问

D.存储个人生物识别信息时，宜采用普通措施处理后再进行存储，

例如仅存储个人生物识别信息的摘要。

正确答案：D

11.电子病历归档环节密码应用实现方案不包括（）。

A.电子病历手写签名

B.电子病历归档前的电子签名有效验证

C.电子病历归档电子签名

D.敏感信息加密

正确答案：A

12.总体安全防护技术具备（），杜绝数据的非授权访问。

A.账户管理技术

B.权限管理技术

C.账户安全管理技术

D.账户权限管理技术

正确答案：D

13.科研使用场景下，可分为（），分别对应6.2中的第1级、第

3级、第4级。

A.受限制数据集、可标识数据集

B.公用数据集、可标识数据集

C.公用数据集、受约束数据集、标识数据集