卫生行业安全技能大赛-网络安全标准规范-00 .pdfVIP

卫生行业安全技能大赛-网络安全标准规范-00--第1页

卫生行业安全技能大赛-网络安全标准规范-00

单选题

1.ISO的业务范围不包括（）。

A.机械工程

B.教育培训

C.医疗器械

D.信息通信

正确答案：B

2.下列对标准化定义正确的是（）。

A.在一定范围内获得最佳秩序，经协商一致制定并由工人机构批

准，共同使用和重复使用一种规范性文件

B.在一定范围内获得最佳秩序，由一人同意，制定和使用的一种

规范性文件

C.为了在一定范围内获得最佳秩序，对现实问题或潜在问题制定

共同使用喝重复使用条款的活动

D.为了在一定范围内获得最佳秩序，对过去的问题会潜在的问题

制定共同使用和重复使用条款的活动

正确答案：C

3.对个人信息控制者的要求包括建立个人信息安全影响评估制度，

定期（）开展个人信息安全影响评估；

A.至少每年一次

B.至少每两年年一次

C.至少每三年一次

D.至少每五年一次

正确答案：A

4.在考察某个级别的数据质量时，以本级别的数据质量指数为计

算综合评分的依据。但在评价本级数据前应先评估该项目前级别的数

据质量是否均符合要求，即前级别的数据质量指数均不得低于()。

A.0.4

卫生行业安全技能大赛-网络安全标准规范-00--第1页

卫生行业安全技能大赛-网络安全标准规范-00--第2页

B.0.8

C.0.5

D.0.6

正确答案：C

5.互联网医院须贯彻落实国家网络安全方针政策及有关法律法规、

标准，按照（）的原则。

A.“统一领导、分级管理”

B.“统一领导、分级管理、全员参与”

C.“分级管理、全员参与”

D.“统一领导、分级划分、全员参与”

正确答案：B

6.对标准化制定的主体下列不属于的是（）。

A.技术标准

B.国际标准

C.区域标准

D.国家标准

正确答案：A

7.安全技术能力应具备对（）的安全管理的能力。

A.数据存储介质

B.数据存储

C.数据传输

D.数据接收

正确答案：A

8.建立个人信息安全影响评估制度，至少（）开展个人信息安全

影响评估。

A.每半年一次

B.每两年一次

C.每三年一次

D.每年一次

正确答案：D

卫生行业安全技能大赛-网络安全标准规范-00--第2页

卫生行业安全技能大赛-网络安全标准规范-00--第3页

9.医疗器械厂商宜在随机文件中给出产品安全能力说明具体安全

措施下列不包括（）。

A.若健康医疗数据可以被导出，尤其是包含了可能识别患者身份

的隐私信息，宜提供保护其隐私性的手段，例如去标识化

B.产品宜提供适当的技术手段用于防止未授权用户登录，包括但

不限于用户名口令、生物特征识别、USB密钥设备、射频身份识别卡

C.如适用，在紧急情况下，用户宜能通过紧急访问直接完成产品

的预期医疗用途，而无需进行身份验证