施甸县人民医院网络信息安全知识培训效果考核评价调查表 - 在线考试测评模板

Q1:姓名

填空1

Q2:手机

填空1

Q3:日期

日期

:分割线

:一、单选题

Q4:我国网络安全领域的基础性法律是？

《数据安全法》

《网络安全法》

《密码法》

《个人信息保护法》

Q5:符合规范的强口令是？

hospital2026

Hos@2026

12345678

adminadmin

Q6:网络安全“两高一弱”中的“弱”指的是以下哪一项？

高危漏洞

弱口令

高危端口

弱防护

Q7:工作电脑中病毒后的正确处置第一步是？

全盘杀毒

立即拔掉网线

报告信息部门

重启电脑

Q8:以下哪种行为属于违规的“一机双网”行为？

办公电脑同时连内网和外网WiFi

笔记本电脑在回家连外网

服务器仅配置内网网卡

使用VPN远程访问内网

Q9:外来运维或设备厂商人员到院安装软件时，正确的做法是？

为方便工作，让其自行在办公电脑上安装

经信息部门审批并在监督下，使用经安全检测的安装包安装

只要是厂商带来的软件就可以直接安装

用 U 盘拷贝安装包到任意电脑安装

Q10:在医院工作微信群中，以下哪种行为符合安全规范？

转发未经核实的"内部通知"和"紧急提醒"

讨论病情时直接发送患者姓名、身份证号等信息

不发布、不传播未经证实的信息，不泄露患者和单位敏感信息

将患者检查报告截图发至群内讨论

Q11:关于医院网络及设备接入，以下哪种做法符合安全规范？

为方便传输文件，办公电脑同时连接内网网线和外网 WiFi

私人笔记本电脑直接接入医院业务内网使用

新设备入网须经信息部门登记、安全检测并授权后接入

将手机热点连接到已接入 HIS 系统的工作站上下载工具

Q12:在医院办公电脑上私自安装与工作无关的软件，最主要的安全风险是？

电脑运行速度变慢

可能植入木马病毒，成为内网渗透跳板，导致数据泄露

占用硬盘存储空间

影响桌面美观

Q13:根据《个人信息保护法》，处理个人信息应遵循的基本原则是？

尽可能多收集，以备后续使用

对个人权益影响最小、收集范围最小、保存期限最短

只要不公开就可以随意收集

收集后永久保存

Q14:我国网络安全相关法律有？

《网络安全法》

《密码法》

《数据安全法》

《个人信息保护法》

:二、多选题

Q15:常见的网络攻击类别包括以下哪些？

弱口令攻击

网络钓鱼

社会工程学

木马病毒

Q16:工作中易犯的网络安全错误包括以下哪些？

将口令写在便签上贴在电脑旁

开着电脑离开工位

使用弱口令

随意连接不明WiFi

Q17:以下哪些属于违规的一机双网行为？

办公电脑同时插内网网线、连外网 WiFi

服务器同时配置内网和外网两个网卡且未做安全隔离

已接入 HIS 内网的工作站同时连接手机热点上网

使用经审批的 VPN 远程访问内网

Q18:日常工作中保护个人信息和患者隐私的正确做法包括？

不在社交媒体、微信群随意分享患者身份信息和诊疗记录

谨慎点击可疑邮件链接和附件，防范钓鱼窃取个人信息

离开工位时锁定电脑屏幕，防止他人窥视敏感信息

将含有患者信息的文件随意存放在公共共享目录

:三、判断题

Q19:《密码法》中的密码就是日常使用的登录、支付密码。

正确

错误

Q20:信息安全的木桶原理是指组织的信息安全水平由最薄弱的环节决定。

正确

错误

Q21:定期对重要数据进行备份，是防范数据丢失、勒索病毒攻击的有效措施。

正确

错误

Q22:只要是从正规网站下载的软件，就可以在医院办公电脑上自行安装，无需信息部门审批。

正确

错误

Q23:长时间使用电脑时，应保持正确坐姿、定时休息放松眼睛，避免因疲劳导致操作失误和安全隐患。

正确

错误

:四、培训效果核心评价

Q24:培训内容:课件知识点讲解清晰、易懂

分数

标签

Q25:培训内容:课件知识点贴合医院网络安全实际场景

分数

标签

Q26:培训讲师:讲师专业度高，讲解准确

分数

标签

Q27:培训效果:掌握了基础的网络安全防护技能

分数

标签

:五、评价意见和建议

Q28:请对本次培训提出宝贵的意见和建议：

填空1