基本信息

---

下载

文档摘要

---

医疗信息安全风险评估与管理体系构建考核试卷（附答案）

一、单项选择题（每题2分，共20分）

1.医疗信息安全风险评估的首要步骤是（）。

A.威胁分析B.资产识别C.脆弱性评估D.风险计算

2.根据《个人信息保护法》，患者的诊断记录、用药信息属于（）。

A.一般信息B.敏感个人信息C.公共信息D.匿名化信息

3.以下哪类威胁源属于“人为威胁”？（）

A.服务器硬件故障B.雷电导致的网络中断C.内部员工误删电子病历D.操作系统漏洞

4.以下哪种方法属于脆弱性评估的“主动检测”技术？（）

A.日志分析B.