1、请在进入答题前，确保设备性能和系统条件符合线上考试要求
2、做题中请勿使用F功能键或查看源代码，如使用系统会记录下来
3、诚信考试，请勿上网搜索答案，与其他考生交流，求助外援等
4、做题中途遇到问题被退出，在有效期内仍可进入再次进行答题
一、单项选择题（共20题，每题3分，共60分。每题只有一个正确答案）
《个人信息保护法》中，医疗健康信息属于
普通公开信息
敏感个人信息
不属于个人信息
可以随意对外公开
账号密码更换周期为90天，下列做法正确
到期及时更换，不同系统尽量使用不同密码
全部系统共用一套简单密码方便记忆
设置123456长期不更换
写纸条放在键盘下面
发现疑似钓鱼邮件，处置流程正确
下载附件查看详情
不点击、不下载、不回复，上报信息科
转发到单位大群提醒大家
回复邮件质问对方
冒充医保、卫健部门工作人员，索要大量居民就诊信息，应当
直接提供电子数据
电话向官方部门核实真伪，不随意提供
截图病历发送微信
导出数据直接邮件发送过去
居民健康信息导出，禁止的操作是
填写导出申请单、科室负责人审批
信息科登记审核
使用私人U盘拷贝、微信传输
使用中心专用设备导出，用完删除临时文件
当工作人员发现电脑疑似中毒，处理方式是
继续工作不用管
停止操作，及时上报信息科排查处置
自己上网随便下载杀毒软件
把文件拷贝到私人电脑备份
下面哪一项属于重要数据
慢病管理对象姓名、住址、联系电话
科室无患者信息培训资料
对外健康宣传展板
单位工会通知
账号使用，下列正确的是
专人专用，不转借、不共享账号
同事有事，把账号密码告诉他代为操作
多人共用一个业务账号
密码口头告知科室所有人
最小必要原则指
尽量多调取患者全部信息备用
只调取自己岗位工作确实需要的信息，不超范围查阅
把本辖区全部居民档案全部导出保存
查询一个患者，顺带查看同页全部患者信息
工作电脑使用，下面哪项允许操作
保持杀毒软件正常启用，及时系统更新
安装网上下载来源不明小软件
接入个人手机热点办公
关闭杀毒软件提高运行速度
下列哪一个属于强密码
88888888
Px#2026@Ws
本人身份证后六位
科室拼音缩写
发生疑似居民信息泄露事件，上报内容不包含
发现情况经过
可能涉及数据类型、涉及人员规模
隐瞒相关操作记录
已经采取处置动作
对于U盘管理，三必须不包括
使用中心配发专用U盘
插入前杀毒
登记用途
随便借用外来U盘直接使用
案例中产妇个人健康信息被倒卖，下面说法正确
信息泄露会造成居民被骚扰、电信诈骗
泄露只对居民有影响，单位不会被追责
只是泄露几条，不涉及违法
可以向母婴机构提供部分信息
勒索软件攻击主要威胁，描述正确
加密业务系统，造成业务中断、患者数据泄露风险
只会影响大型医院，基层机构没有风险
安装杀毒软件就可以万事大吉，不用演练
出现攻击，自行处理不用上报
离开工位5分钟以上，规范操作
网页最小化继续挂着
按Win+L锁屏或者注销账号
账号保持登录状态离开
电脑不关任由别人操作
下面属于一般数据的是
公开健康宣教材料，无任何居民个人信息
患者诊断记录
患者联系电话
检验报告
医疗数据泄露，带来后果不含
单位行政处罚、民事赔偿
相关人员承担刑事责任
提升单位知名度
群众信任受损、行业考核扣分
针对微信、QQ冒充领导诈骗，防范原则
凡是转账、索要信息、远程协助，必须电话或当面核实
文字消息可信，直接执行指令
直接把系统账号密码发给对方
简单询问两句就配合提供数据
二、判断题（共10题，每题4分，共40分。正确打“√”，错误打“×”）
好奇翻看无关患者病历，没有保存外传就不属于违规。（ ）
居民健康信息只允许用于诊疗和公卫服务，不能挪作他用。（ ）
移动介质优先使用中心配发U盘，私人手机禁止拷贝居民敏感信息。（ ）
数据泄露事件发生后，当事人可以自行删除记录掩盖问题。（ ）
《网络安全法》《数据安全法》《个人信息保护法》是信息安全工作法律依据。（ ）
导出居民健康数据，没有审批手续也可以临时拷贝出来使用。（ ）
钓鱼邮件会伪装成医保、卫健、单位通知等官方样式迷惑工作人员。（ ）
日常自查需要定期检查密码、电脑存储文件、锁屏习惯、外来介质使用情况。（ ）