1、请在进入答题前，确保设备性能和系统条件符合线上考试要求
2、做题中请勿使用F功能键或查看源代码，如使用系统会记录下来
3、诚信考试，请勿上网搜索答案，与其他考生交流，求助外援等
4、做题中途遇到问题被退出，在有效期内仍可进入再次进行答题
一、单项选择题（共20题，每题3分，共60分。每题只有一个正确答案）
下面不属于保护个人信息相关法律的是（ ）
A.《网络安全法》
B.《数据安全法》
C.《个人信息保护法》
D.《安全生产法》
密码设置最低要求，下列说法正确的是（ ）
A.只用6位简单数字即可
B.不少于8位，混合大小写字母、数字、符号
C.直接使用本人出生日期
D.把密码贴在显示器边上方便查看
工作人员离开座位超过（ ），应当锁屏或者注销账号。
A.5分钟
B.15分钟
C.30分钟
D.60分钟
工作电脑对于U盘使用要求，正确的是（ ）
A.可以直接使用私人手机、私人U盘拷贝患者信息
B.优先使用中心配发专用U盘，插入前必须杀毒
C.借来的U盘直接插上使用
D.用完U盘数据保留在U盘长期存放
收到可疑钓鱼邮件，错误的做法是（ ）
A.不点击链接
B.不下载附件
C.直接回复邮件
D.上报信息科核实
冒充领导微信QQ要求转账、调取居民信息，应当（ ）
A.按照要求立即办理
B.电话或当面核实确认
C.直接转发消息
D.不予理会直接删除
下列哪一项属于核心敏感数据（ ）
A.科室通知
B.患者病史、诊断、身份证号
C.健康宣教海报
D.普通会议纪要
居民健康信息导出，首要步骤是（ ）
A.直接复制到私人U盘
B.走审批流程，填写导出申请单
C.微信发送给自己留存
D.截图保存到手机
处理居民个人敏感信息，应当遵循（ ）原则
A.越多收集越好
B.最小必要、知情同意、用途限制
C.方便工作优先，可以对外随意提供
D.只口头同意即可，无需记录
系统账号管理要求，正确是（ ）
A.账号可以同事之间互相借用共享
B.账号专人专用，严禁共享借用
C.临时外出把账号告诉同事代为登录
D.共用一个公共账号开展业务
下面哪项属于弱密码（ ）
A.Abcd@1234
B.123456
C.Lp@2026Ws
D.Mk#9527Qz
当怀疑发生居民信息泄露事件，第一步应当（ ）
A.自行删除痕迹掩盖问题
B.立即停止操作，上报科室负责人与信息科
C.自己尝试修复后不告诉任何人
D.转发给同事商量对策
下列哪些行为属于违规查询居民信息（ ）
A.因诊疗需要查看就诊患者病历
B.出于好奇翻看无关患者病历
C.公卫随访查看管理对象档案
D.医生处理处方查阅患者既往记录
工作电脑使用，禁止的行为是（ ）
A.不安装来路不明软件
B.不关闭杀毒软件
C.连接个人手机热点上网办公
D.及时完成系统更新
钓鱼邮件常见特征不包含（ ）
A.发件人域名异常仿冒官方单位
B.标题制造紧急、胁迫氛围
C.链接悬停显示真实地址与显示文字不一致
D.发件人为本单位内部同事正规邮箱
产妇、逝者家属的个人健康信息，说法错误的是（ ）
A.严禁出售、提供给第三方牟利
B.即使不牟利，私自提供也属于违法
C.可以顺手提供给殡葬、母婴营销机构
D.属于高度敏感个人信息
勒索软件攻击带来的后果，描述错误的是（ ）
A.系统瘫痪、数据加密无法使用
B.患者数据大规模泄露
C.不会对基层医疗机构造成威胁，与我们无关
D.引发法律纠纷、集体诉讼风险
监控调取、居民病历信息，下面做法正确的是（ ）
A.随意截图病历发到工作微信群
B.未经审批不得导出、外传居民健康信息
C.将检验报告拍照存私人手机
D.熟人来查询其他患者信息直接调取给他看
下面哪项属于重要数据（ ）
A.患者姓名、联系电话、家庭住址、就诊记录
B.科室内部培训PPT（无患者信息）
C.对外健康宣传海报
D.单位内部会议通知
二、判断题（共10题，每题4分，共40分。正确打“√”，错误打“×”）
只要不牟利，把患者信息给第三方就不算违法行为。（ ）
私人微信、QQ可以传输居民身份证、病历、检验报告等敏感信息。（ ）
数据分为核心敏感、重要数据、一般数据三个等级。（ ）
账号密码可以写便利贴贴显示器，方便忘记时查看。（ ）
发生可疑数据泄露事件，不能隐瞒，应及时上报。（ ）
对居民敏感个人信息处理需要遵循知情同意原则。（ ）
系统存在操作日志，好奇私自翻看其他患者病历会留下记录，属于违规行为。（ ）