2026年衛(wèi)生招聘考試之衛(wèi)生招聘(計(jì)算機(jī)信息管理)通關(guān)考試題庫(kù)帶答案解析一、單項(xiàng)選擇題（每題1分，共30分。每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）1.在關(guān)系數(shù)據(jù)庫(kù)中，若屬性A是關(guān)系R的主鍵，則屬性A不能取空值，這是（）約束的體現(xiàn)。A.實(shí)體完整性??B.參照完整性??C.用戶定義完整性??D.域完整性答案：A解析：實(shí)體完整性要求主鍵屬性不能為NULL，確保每一元組可被唯一標(biāo)識(shí)。2.在OSI七層模型中，完成路由選擇、流量控制與擁塞控制功能的是（）。A.數(shù)據(jù)鏈路層??B.網(wǎng)絡(luò)層??C.傳輸層??D.會(huì)話層答案：B解析：網(wǎng)絡(luò)層通過(guò)IP協(xié)議實(shí)現(xiàn)邏輯尋址、路由選擇與分組轉(zhuǎn)發(fā)。3.某醫(yī)院信息系統(tǒng)采用B/S架構(gòu)，下列關(guān)于其特點(diǎn)的描述錯(cuò)誤的是（）。A.客戶端零安裝??B.易于集中維護(hù)??C.對(duì)網(wǎng)絡(luò)帶寬要求低??D.升級(jí)只需更新服務(wù)器端答案：C解析：B/S架構(gòu)依賴HTTP傳輸，頁(yè)面刷新與大數(shù)據(jù)量交互會(huì)顯著消耗帶寬。4.在Python中，執(zhí)行l(wèi)ist1=[1,2,3];list2=list1;list1.append(4)后，list2的值為（）。A.[1,2,3]??B.[1,2,3,4]??C.報(bào)錯(cuò)??D.None答案：B解析：list2與list1指向同一內(nèi)存地址，修改list1會(huì)同步影響list2。5.關(guān)于防火墻的功能，以下說(shuō)法正確的是（）。A.可完全防止病毒入侵??B.可基于應(yīng)用層協(xié)議過(guò)濾數(shù)據(jù)??C.無(wú)法記錄訪問(wèn)日志??D.工作在物理層答案：B解析：下一代防火墻（NGFW）可識(shí)別應(yīng)用層協(xié)議，如HTTP、FTP，實(shí)現(xiàn)深度包檢測(cè)。6.在SQL語(yǔ)句中，用于將查詢結(jié)果按指定列升序排列的子句是（）。A.GROUPBY??B.ORDERBY…ASC??C.HAVING??D.DISTINCT答案：B解析：ORDERBY默認(rèn)升序，ASC可顯式聲明。7.醫(yī)院數(shù)據(jù)中心采用RAID5，其最少需要磁盤(pán)數(shù)量為（）。A.2??B.3??C.4??D.5答案：B解析：RAID5通過(guò)分布式奇偶校驗(yàn)實(shí)現(xiàn)冗余，至少3塊盤(pán)。8.在Linux系統(tǒng)中，查看當(dāng)前系統(tǒng)運(yùn)行級(jí)別可使用命令（）。A.who??B.runlevel??C.init??D.top答案：B解析：runlevel輸出上一級(jí)別與當(dāng)前級(jí)別，如“N3”。9.關(guān)于區(qū)塊鏈在醫(yī)療場(chǎng)景的應(yīng)用，下列哪項(xiàng)最能體現(xiàn)其優(yōu)勢(shì)（）。A.實(shí)時(shí)影像傳輸??B.去中心化電子病歷存證??C.高并發(fā)在線交易??D.低延遲視頻會(huì)診答案：B解析：區(qū)塊鏈不可篡改與可追溯特性，可解決病歷歸屬與隱私爭(zhēng)議。10.在信息安全等級(jí)保護(hù)2.0中，醫(yī)療核心業(yè)務(wù)系統(tǒng)建議最低保護(hù)等級(jí)為（）。A.一級(jí)??B.二級(jí)??C.三級(jí)??D.四級(jí)答案：C解析：衛(wèi)健委文件明確三甲醫(yī)院HIS、PACS等系統(tǒng)須滿足等保三級(jí)。11.在WindowsServer2019中，實(shí)現(xiàn)網(wǎng)絡(luò)負(fù)載均衡（NLB）的多播模式要求交換機(jī)開(kāi)啟（）。A.IGMPSnooping??B.DHCPSnooping??C.STP??D.PortFast答案：A解析：多播NLB依賴IGMP管理組播成員，防止泛洪。12.在HL7FHIR資源中，用于表示患者基本信息的資源名稱是（）。A.Encounter??B.Patient??C.Observation??D.Procedure答案：B解析：Patient資源封裝人口學(xué)信息、聯(lián)系方式及標(biāo)識(shí)符。13.下列算法中，屬于非對(duì)稱加密的是（）。A.AES??B.DES??C.RSA??D.3DES答案：C解析：RSA使用公鑰/私鑰對(duì)，加密與解密使用不同密鑰。14.在MySQL中，事務(wù)的四大特性不包括（）。A.原子性??B.一致性??C.隔離性??D.并發(fā)性答案：D解析：ACID指原子、一致、隔離、持久，并發(fā)性并非事務(wù)特性。15.醫(yī)院內(nèi)網(wǎng)發(fā)現(xiàn)ARP欺騙，最快速有效的臨時(shí)處置措施是（）。A.重啟核心交換機(jī)??B.靜態(tài)綁定網(wǎng)關(guān)IP-MAC??C.更換網(wǎng)線??D.關(guān)閉DHCP服務(wù)答案：B解析：靜態(tài)綁定可立即阻斷偽造網(wǎng)關(guān)響應(yīng)。16.在Pythonpandas中，刪除DataFrame缺失值的方法為（）。A.df.fillna()??B.df.dropna()??C.df.isnull()??D.df.replace()答案：B解析：dropna()按軸刪除含NaN的行或列。17.關(guān)于虛擬化技術(shù)，以下描述正確的是（）。A.全虛擬化無(wú)需CPU硬件輔助??B.容器共享宿主機(jī)OS內(nèi)核??C.虛擬機(jī)監(jiān)控器不能運(yùn)行在裸機(jī)??D.KVM屬于Type-2虛擬化答案：B解析：容器如Docker通過(guò)Namespace與Cgroups實(shí)現(xiàn)隔離，共享內(nèi)核。18.在衛(wèi)生信息標(biāo)準(zhǔn)中，用于描述實(shí)驗(yàn)室檢驗(yàn)項(xiàng)目的代碼體系是（）。A.ICD-10??B.LOINC??C.SNOMEDCT??D.DICOM答案：B解析：LOINC（LogicalObservationIdentifiersNamesandCodes）覆蓋檢驗(yàn)、檢查標(biāo)識(shí)。19.在TCP報(bào)文段中，用于實(shí)現(xiàn)可靠傳輸?shù)淖侄问牵ǎ.窗口大小??B.校驗(yàn)和??C.序列號(hào)??D.緊急指針答案：C解析：序列號(hào)保證數(shù)據(jù)按序到達(dá)，支持重傳。20.醫(yī)院上線新HIS時(shí)，采用“雙軌運(yùn)行”策略的主要目的是（）。A.降低硬件成本??B.驗(yàn)證新舊系統(tǒng)一致性??C.減少培訓(xùn)時(shí)間??D.提高網(wǎng)絡(luò)帶寬利用率答案：B解析：雙軌運(yùn)行通過(guò)并行核對(duì)，確保數(shù)據(jù)與業(yè)務(wù)無(wú)縫切換。21.在Git版本控制中，回退到上一次提交并保留工作區(qū)改動(dòng)的命令是（）。A.gitreset--hardHEAD~1??B.gitreset--softHEAD~1??C.gitrevertHEAD??D.gitcheckoutHEAD~1答案：B解析：--soft僅移動(dòng)HEAD指針，不改變工作區(qū)與暫存區(qū)。22.關(guān)于IPv6地址2001:0db8:0000:0000:0200:00ff:fe00:0001，其最短合法寫(xiě)法為（）。A.2001:db8::200:ff:fe00:1??B.2001:db8:0:0:200:ff:fe00:1??C.2001:db8::0200:00ff:fe00:0001??D.2001:db8::200:ff:fe00:0:1答案：A解析：可去除前導(dǎo)零，且只能出現(xiàn)一次“::”壓縮最長(zhǎng)零串。23.在衛(wèi)生信息互聯(lián)互通測(cè)評(píng)中，四級(jí)甲等要求電子病歷數(shù)據(jù)實(shí)現(xiàn)（）。A.科室內(nèi)部共享??B.院級(jí)整合??C.區(qū)域共享與協(xié)同??D.國(guó)家級(jí)歸檔答案：C解析：四級(jí)甲等強(qiáng)調(diào)跨機(jī)構(gòu)數(shù)據(jù)交互與業(yè)務(wù)協(xié)同。24.在Linux權(quán)限中，文件屬性為“-rwxr-sr-x”，則其SGID位設(shè)置為（）。A.用戶??B.組??C.其他??D.未設(shè)置答案：B解析：組權(quán)限位出現(xiàn)s，表示SGID置位。25.醫(yī)院數(shù)據(jù)中心采用雙活架構(gòu)，RPO目標(biāo)最接近（）。A.24小時(shí)??B.1小時(shí)??C.5分鐘??D.0答案：D解析：雙活架構(gòu)通過(guò)實(shí)時(shí)同步，理論RPO趨近于零。26.在SQL注入防御中，最推薦的方法是（）。A.過(guò)濾危險(xiǎn)字符??B.使用參數(shù)化查詢??C.隱藏?cái)?shù)據(jù)庫(kù)版本??D.降低數(shù)據(jù)庫(kù)權(quán)限答案：B解析：參數(shù)化查詢將SQL與數(shù)據(jù)分離，杜絕拼接風(fēng)險(xiǎn)。27.在衛(wèi)生信息標(biāo)準(zhǔn)中，DICOM主要用于（）。A.藥品編碼??B.影像存儲(chǔ)與傳輸??C.財(cái)務(wù)結(jié)算??D.病歷書(shū)寫(xiě)答案：B解析：DICOM（DigitalImagingandCommunicationsinMedicine）覆蓋影像格式與工作流。28.在Windows中，查看當(dāng)前路由表的命令是（）。A.ping??B.tracert??C.routeprint??D.netstat-a答案：C解析：routeprint展示IPv4/IPv6路由條目。29.醫(yī)院信息系統(tǒng)遭受勒索病毒攻擊，首要處置步驟為（）。A.立即支付贖金??B.斷開(kāi)網(wǎng)絡(luò)隔離主機(jī)??C.重裝系統(tǒng)??D.通知媒體答案：B解析：隔離可防止橫向擴(kuò)散，保留現(xiàn)場(chǎng)證據(jù)。30.在Python中，使用requests庫(kù)發(fā)送帶JWT的GET請(qǐng)求，需在頭部添加的字段為（）。A.Authorization??B.Authentication??C.Token??D.JWT答案：A解析：JWT通常置于Authorization頭，格式“Bearer<token>”。二、多項(xiàng)選擇題（每題2分，共20分。每題有兩個(gè)或兩個(gè)以上正確答案，多選、少選、錯(cuò)選均不得分）31.關(guān)于醫(yī)院信息集成平臺(tái)，以下哪些技術(shù)可實(shí)現(xiàn)服務(wù)解耦（）。A.消息隊(duì)列??B.ESB??C.分布式緩存??D.微服務(wù)網(wǎng)關(guān)??E.傳統(tǒng)RPC答案：A、B、D解析：消息隊(duì)列異步削峰，ESB與微服務(wù)網(wǎng)關(guān)通過(guò)協(xié)議轉(zhuǎn)換與路由降低耦合。32.在Linux系統(tǒng)安全加固中，推薦的操作包括（）。A.禁用root遠(yuǎn)程SSH??B.設(shè)置Fail2ban??C.關(guān)閉SELinux??D.升級(jí)OpenSSL??E.使用telnet遠(yuǎn)程管理答案：A、B、D解析：SELinux應(yīng)啟用強(qiáng)制模式，telnet明文傳輸風(fēng)險(xiǎn)高。33.下列哪些屬于NoSQL數(shù)據(jù)庫(kù)（）。A.MongoDB??B.Redis??C.PostgreSQL??D.Neo4j??E.Oracle答案：A、B、D解析：Redis為KV型，MongoDB文檔型，Neo4j圖數(shù)據(jù)庫(kù)。34.在醫(yī)療大數(shù)據(jù)治理中，數(shù)據(jù)質(zhì)量維度包括（）。A.完整性??B.及時(shí)性??C.一致性??D.可追溯性??E.可交易性答案：A、B、C、D解析：可交易性不屬于數(shù)據(jù)質(zhì)量核心維度。35.關(guān)于HTTPS握手過(guò)程，以下說(shuō)法正確的是（）。A.采用對(duì)稱加密傳輸證書(shū)??B.使用非對(duì)稱加密協(xié)商密鑰??C.服務(wù)器發(fā)送ServerHelloDone后客戶端立即發(fā)送Finished??D.包含ChangeCipherSpec消息??E.默認(rèn)端口443答案：B、D、E解析：證書(shū)明文傳輸，協(xié)商后使用對(duì)稱密鑰；Finished在ChangeCipherSpec之后。36.在衛(wèi)生信息標(biāo)準(zhǔn)中，下列哪些屬于臨床術(shù)語(yǔ)體系（）。A.ICD-10-CM??B.SNOMEDCT??C.LOINC??D.RxNorm??E.HL7v2答案：A、B、D解析：LOINC為觀測(cè)標(biāo)識(shí)，HL7v2為消息標(biāo)準(zhǔn)。37.醫(yī)院數(shù)據(jù)中心采用超融合架構(gòu)，其優(yōu)勢(shì)包括（）。A.線性擴(kuò)展??B.計(jì)算存儲(chǔ)融合??C.降低機(jī)房面積??D.必須依賴SAN??E.統(tǒng)一管理界面答案：A、B、C、E解析：超融合無(wú)需傳統(tǒng)SAN，使用分布式存儲(chǔ)。38.在Python爬蟲(chóng)反爬策略應(yīng)對(duì)中，有效手段有（）。A.設(shè)置隨機(jī)User-Agent??B.使用代理池??C.降低并發(fā)??D.忽略robots.txt??E.啟用驗(yàn)證碼識(shí)別答案：A、B、C、E解析：遵守robots.txt是合法前提，忽略屬違規(guī)。39.下列哪些協(xié)議工作在應(yīng)用層（）。A.FTP??B.SNMP??C.ARP??D.DNS??E.TCP答案：A、B、D解析：ARP為鏈路層，TCP為傳輸層。40.醫(yī)院信息系統(tǒng)災(zāi)備演練中，需驗(yàn)證的指標(biāo)包括（）。A.RTO??B.RPO??C.網(wǎng)絡(luò)吞吐??D.業(yè)務(wù)一致性??E.用戶體驗(yàn)答案：A、B、D、E解析：網(wǎng)絡(luò)吞吐為性能指標(biāo)，非災(zāi)備核心。三、判斷題（每題1分，共10分。正確打“√”，錯(cuò)誤打“×”）41.在MySQL中，InnoDB存儲(chǔ)引擎支持全文索引。（）答案：√解析：5.6+版本InnoDB已支持FULLTEXT索引。42.醫(yī)院內(nèi)部API網(wǎng)關(guān)無(wú)需做流量限制，因?yàn)閮?nèi)網(wǎng)帶寬充足。（）答案：×解析：內(nèi)網(wǎng)亦需防止異常調(diào)用導(dǎo)致系統(tǒng)雪崩。43.在Linux中，命令“chmod4755file”可設(shè)置SUID位。（）答案：√解析：首位4表示SUID置位。44.DICOM文件僅可存儲(chǔ)靜態(tài)影像，不支持動(dòng)態(tài)序列。（）答案：×解析：DICOM支持多幀，可存儲(chǔ)CT、MRI動(dòng)態(tài)序列。45.在RSA加密中，公鑰與私鑰可互換使用，即公鑰加密私鑰解密，反之亦然。（）答案：√解析：數(shù)學(xué)上可逆，實(shí)現(xiàn)數(shù)字簽名時(shí)即私鑰加密。46.醫(yī)院采用VMwarevMotion可實(shí)現(xiàn)虛擬機(jī)跨存儲(chǔ)在線遷移。（）答案：√解析：vMotion支持共享存儲(chǔ)與StoragevMotion兩種場(chǎng)景。47.在Git中，執(zhí)行g(shù)itfetch會(huì)將遠(yuǎn)程分支自動(dòng)合并到本地當(dāng)前分支。（）答案：×解析：fetch僅下載，不自動(dòng)合并，需手動(dòng)merge或pull。48.衛(wèi)生信息標(biāo)準(zhǔn)中，WS445-2014規(guī)定了電子病歷基本數(shù)據(jù)集。（）答案：√解析：WS445-2014由國(guó)家衛(wèi)健委發(fā)布。49.在IPv6中，地址長(zhǎng)度為128位，可提供約3.4×103?個(gè)地址。（）答案：√解析：212?≈3.4×103?。50.醫(yī)院信息系統(tǒng)上線后，滲透測(cè)試只需進(jìn)行一次即可。（）答案：×解析：業(yè)務(wù)變更、補(bǔ)丁升級(jí)后需定期復(fù)測(cè)。四、填空題（每空1分，共20分）51.在Linux中，查看當(dāng)前系統(tǒng)內(nèi)核版本的命令是________。答案：uname-r52.在SQL中，事務(wù)回滾的命令是________。答案：ROLLBACK53.醫(yī)院信息系統(tǒng)中，HL7消息默認(rèn)使用________作為字段分隔符。答案：|54.在Python中，使用________庫(kù)可生成偽造數(shù)據(jù)用于測(cè)試。答案：Faker55.在OSI模型中，物理層傳輸?shù)幕締挝皇莀_______。答案：比特（bit）56.在RAID級(jí)別中，________具有最高磁盤(pán)利用率，但無(wú)冗余。答案：RAID057.在DICOM標(biāo)簽中，(0008,0016)表示________。答案：SOPClassUID58.在Git中，查看提交歷史的命令是________。答案：gitlog59.在衛(wèi)生信息標(biāo)準(zhǔn)中，________用于表示藥品通用名編碼。答案：RxNorm60.在TCP/IP中，端口號(hào)16位，最大可表示________個(gè)端口。答案：6553661.在MongoDB中，默認(rèn)監(jiān)聽(tīng)端口為_(kāi)_______。答案：2701762.在Linux中，________命令可查看當(dāng)前磁盤(pán)掛載情況。答案：df-h63.在RSA密鑰長(zhǎng)度中，________位被普遍認(rèn)為具備短期安全性。答案：1024（注：已逐步淘汰，2048為當(dāng)前最低）64.在衛(wèi)生信息互聯(lián)互通測(cè)評(píng)中，五級(jí)要求實(shí)現(xiàn)________級(jí)跨機(jī)構(gòu)共享。答案：區(qū)域/國(guó)家65.在Python中，________函數(shù)可將字符串轉(zhuǎn)為JSON對(duì)象。答案：json.loads()66.在VMware中，________文件保存虛擬機(jī)配置。答案：.vmx67.在HTTPS中，________協(xié)議用于申請(qǐng)數(shù)字證書(shū)。答案：ACME（AutomaticCertificateManagementEnvironment）68.在Linux中，________命令可查看當(dāng)前內(nèi)存使用情況。答案：free-m69.在SQL優(yōu)化中，________索引可加速范圍查詢。答案：B-Tree（或普通）70.在衛(wèi)生信息標(biāo)準(zhǔn)中，________標(biāo)準(zhǔn)定義了醫(yī)學(xué)數(shù)字影像通信。答案：DICOM五、簡(jiǎn)答題（每題10分，共30分）71.簡(jiǎn)述醫(yī)院核心業(yè)務(wù)系統(tǒng)從傳統(tǒng)單體架構(gòu)向微服務(wù)架構(gòu)遷移的關(guān)鍵步驟及風(fēng)險(xiǎn)點(diǎn)。答案：關(guān)鍵步驟：1.領(lǐng)域拆分：按業(yè)務(wù)邊界劃分服務(wù)，如掛號(hào)、收費(fèi)、醫(yī)囑、庫(kù)存。2.數(shù)據(jù)解耦：將共享庫(kù)拆分為獨(dú)立服務(wù)數(shù)據(jù)庫(kù)，采用事件溯源或CQRS保證一致性。3.API網(wǎng)關(guān)：統(tǒng)一入口，實(shí)現(xiàn)認(rèn)證、限流、熔斷。4.DevOps流水線：容器化部署，使用Kubernetes編排，集成CI/CD。5.灰度發(fā)布：按流量比例逐步切換，監(jiān)控RT與錯(cuò)誤率。風(fēng)險(xiǎn)點(diǎn)：a.分布式事務(wù)：醫(yī)療賬務(wù)強(qiáng)一致，需采用Saga或TCC模式，復(fù)雜度陡增。b.網(wǎng)絡(luò)延遲：微服務(wù)調(diào)用鏈長(zhǎng)，需引入緩存與異步消息。c.數(shù)據(jù)回滾：多庫(kù)難做傳統(tǒng)回滾，需設(shè)計(jì)補(bǔ)償機(jī)制。d.運(yùn)維復(fù)雜度：服務(wù)數(shù)目爆炸，需配套APM、日志聚合、鏈路追蹤。e.合規(guī)審計(jì)：拆分后日志分散，需集中審計(jì)存儲(chǔ)，滿足等保與電子病歷評(píng)級(jí)要求。72.說(shuō)明基于深度學(xué)習(xí)的醫(yī)療影像輔助診斷系統(tǒng)部署流程，并給出GPU資源估算方法。答案：部署流程：1.數(shù)據(jù)準(zhǔn)備：從PACS導(dǎo)出DICOM，脫敏后按檢查部位、序列分類，建立標(biāo)簽庫(kù)。2.數(shù)據(jù)增強(qiáng)：采用旋轉(zhuǎn)、翻轉(zhuǎn)、彈性形變，擴(kuò)充樣本至萬(wàn)級(jí)。3.模型訓(xùn)練：使用PyTorch框架，選用3DResNet或U-Net，采用混合精度加速。4.模型評(píng)估：交叉驗(yàn)證，指標(biāo)包括AUC、Sensitivity、Specificity，需達(dá)FDA指南要求。5.模型轉(zhuǎn)換：導(dǎo)出ONNX，使用TensorRT優(yōu)化，生成.engine文件。6.容器封裝：編寫(xiě)Dockerfile，基礎(chǔ)鏡像nvidia/cuda:11.8-devel-ubuntu20.04，安裝cuDNN、TensorRT。7.編排部署：Kubernetes集群添加nvidia-device-plugin，設(shè)置GPU共享調(diào)度。8.灰度上線：先用于體檢中心低危場(chǎng)景，收集反饋迭代。GPU資源估算：推理延遲<200ms@50并發(fā)，單張RTX409024GB顯存，F(xiàn)P16精度下可同時(shí)跑4實(shí)例。計(jì)算公式：所需GPU數(shù)=并發(fā)量/(單卡實(shí)例數(shù)×利用率)，利用率取0.7，則50/(4×0.7)≈18，向上取整需2卡。訓(xùn)練階段：300GB3D影像，BatchSize=8，需80GB顯存，采用A10080G單卡或雙卡NVLink。73.結(jié)合等保2.0三級(jí)要求，設(shè)計(jì)醫(yī)院數(shù)據(jù)中心邊界訪問(wèn)控制方案，并給出策略模板示例。答案：方案：1.區(qū)域劃分：核心生產(chǎn)、開(kāi)發(fā)測(cè)試、運(yùn)維管理、互聯(lián)網(wǎng)DMZ四區(qū)，采用物理防火墻隔離。2.邊界設(shè)備：部署兩臺(tái)HA模式的下一代防火墻，啟用IPS、AV、APT模塊。3.訪問(wèn)控制：基于五元組+應(yīng)用識(shí)別，默認(rèn)拒絕，按業(yè)務(wù)白名單開(kāi)通。4.策略模板示例：名稱：HIS-to-PACS源安全域：Production_HIS目的安全域：Production_PACS源地址：/24目的地址：/24服務(wù)：dicom(tcp11112,4006)應(yīng)用：DICOM動(dòng)作：允許日志：開(kāi)啟會(huì)話結(jié)束5.運(yùn)維通道：運(yùn)維區(qū)僅允許堡壘機(jī)IP對(duì)生產(chǎn)區(qū)SSH、RDP，啟用JumpServer審計(jì)。6.策略生命周期：每季度評(píng)審，變更需工單+雙人復(fù)核，防火墻配置自動(dòng)備份至Git。7.合規(guī)檢查：采用防火墻策略清理工具，刪除180天無(wú)命中策略，滿足等?！白钚?quán)限”與“訪問(wèn)路徑明確”條款。六、綜合應(yīng)用題（共40分）74.醫(yī)院擬建設(shè)區(qū)域影像云，實(shí)現(xiàn)多家基層醫(yī)院影像上傳、集中存儲(chǔ)、AI輔助診斷、結(jié)果回傳。請(qǐng)完成：（1）畫(huà)出網(wǎng)絡(luò)拓?fù)鋱D（文字描述即可），標(biāo)注主要設(shè)備、鏈路、安全域。（10分）（2）給出存儲(chǔ)容量計(jì)算過(guò)程，假設(shè)日均CT300例、MRI100例、DR500例，保留5年。（10分）（3）設(shè)計(jì)高可用數(shù)據(jù)庫(kù)方案，要求RPO<1分鐘，RTO<5分鐘，寫(xiě)出主備切換腳本關(guān)鍵命令。（10分）（4）列出數(shù)據(jù)生命周期管理策略，包括脫敏、歸檔、銷毀。（10分）答案：（1）拓?fù)涿枋觯夯ヂ?lián)網(wǎng)出口區(qū)：部署SSLVPN網(wǎng)關(guān)，供基層醫(yī)院通過(guò)IPSec/SSL加密接入，帶寬10Gbps，雙ISP。DMZ區(qū)：前置影像網(wǎng)關(guān)集群，采用NGINX+Keepalived，負(fù)載均衡上傳流量，部署殺毒與DLP。核心區(qū)：影像存儲(chǔ)：采用對(duì)象存儲(chǔ)集群（Ceph），3副本，20節(jié)點(diǎn)×12×16TBHDD+2×3.2TBNVMe緩存。AI計(jì)算：GPU池8×A100，通過(guò)Kubernetes調(diào)度。數(shù)據(jù)庫(kù)：雙活MySQLInnoDBCluster，跨機(jī)房距離30km，延遲<2ms。運(yùn)維區(qū)：堡壘機(jī)、日志審計(jì)、備份服務(wù)器。安全：邊界防火墻IPS，核心交換機(jī)微分段（VXLAN+EVPN），存儲(chǔ)走獨(dú)立OSD網(wǎng)絡(luò)，萬(wàn)兆冗余。（2）容量計(jì)算：CT：平均500MB/例，300×500MB=150GB/日MRI：平均800MB/例，100×800MB=80GB/日DR：平均2