18 道模板、数据交换与远程医疗练习题及答案
CEHRS 电子健康档案专员认证考试练习的全部模板、数据交换与远程医疗练习题，附正确答案和简短解析。
开始练习测验 →1. 一家诊所要求电子健康记录专员为糖尿病随访就诊建立一个模板。该模板将足部检查、眼科检查转诊和血压记录在离散的编码字段中，而不是记录在自由文本叙述框中，主要原因是什么？
- A.离散字段可被系统统计和调取，用于报告与数据交换✓ 答案
- B.离散字段在医疗事故诉讼中比叙述性文字更具法律效力
- C.离散字段使专员可以代替医务人员完成临床评估
- D.离散字段免除了医务人员审阅并签署病历的必要
结构化（离散）数据可被机器读取，因此可用于质量指标汇总、临床决策支持和互操作性数据交换。自由文本叙述在临床上可能更丰富，但无法被可靠地计算处理。使用离散字段并不改变法律效力、医务人员的责任，也不改变作者必须审阅并签署记录的要求。
编号 QB-NTTKRV依据： NHA CEHRS Test Plan, Clinical Operations — clinical templates for data capture报告此题的问题
2. 根据 HIPAA 安全规则的技术保障措施，对电子受保护健康信息（ePHI）的加密被归类为什么？
- A.属于"可寻址"，须评估后实施，或记录理由并采用等效替代措施✓ 答案
- B.属于"必需"，必须在所有系统上实施，无需任何评估
- C.属于"可选"，受保护实体可以拒绝实施且无需任何书面记录
- D.仅对静态存储数据为"必需"，对传输中数据为"可寻址"
在 45 CFR 164.312 中，加密在访问控制和传输安全两项标准下都属于"可寻址"的实施细则。"可寻址"并不等于"可选"：实体必须评估该措施是否合理且适当，若合理适当则须实施；否则须书面记录不实施的理由并采取等效的替代保障措施。
编号 QB-5BNE6V依据： HIPAA Security Rule, 45 CFR 164.312 — addressable implementation specifications报告此题的问题
3. 急诊科接收了一名无反应、无家属陪同且院内无既往病历的患者。工作人员利用健康信息交换平台向外部机构检索该患者的既往病史。这属于哪种类型的信息交换？
- A.查询式交换✓ 答案
- B.组织式交换
- C.消费者中介式交换
- D.定向交换
查询式交换允许医务人员针对不熟悉的患者检索并调取记录，因此它是急诊和非计划性诊疗的典型模式。定向交换是由已知发送方推送给指定接收方；消费者中介式交换由患者本人掌控数据的传递；"组织式"是互操作性的一个层次，而非一种交换架构。
编号 QB-MTF9KU依据： ONC health information exchange models — directed, query-based, and consumer-mediated exchange报告此题的问题
4. 一名医生将转诊记录直接发送到某位指定心脏科医生的安全地址，该消息经加密并通过健康信息服务提供商使用证书进行路由。这是哪种做法的实例？
- A.向州级登记系统上报的公共卫生报告
- B.发送方与接收方均已确定的定向交换✓ 答案
- C.由患者掌控的消费者中介式交换
- D.由接收方专科医生发起的查询式交换
定向交换是由已知发送方向已知接收方推送数据，通常通过基于证书的加密安全消息传输，由健康信息服务提供商负责路由，是转诊、诊疗过渡和检验结果传递的标准方式。查询式交换是调取而非推送数据，消费者中介式交换则要求由患者本人传递数据。
编号 QB-8BQEPY依据： ONC health information exchange models — directed exchange and secure messaging报告此题的问题
5. 一名电子健康记录专员发现，某医务人员的模板化病程记录中反复出现其并未实际执行的完整系统回顾，原因是模板将所有检查结果预先勾选为"正常"。对这种做法的正确定性是什么？
- A.仅在付款方索要病历时才需要在意的模板缺陷
- B.一种歪曲实际就诊情况的记录完整性失效问题✓ 答案
- C.只要医务人员签署病历即可接受的效率功能
- D.患者无主诉时允许使用的病历书写捷径
模板绝不能自动填充实际未进行的检查结果，否则病历所描述的就诊内容与事实不符。预先勾选"正常"及沿用上次内容的宏功能被公认为存在编码升级和虚假索赔风险，无论是否签署、患者有无主诉，或病历是否会被索要，都无法改变这一点。
编号 QB-QTH94Y依据： NHA CEHRS Test Plan, Clinical Operations — clinical template content and documentation integrity报告此题的问题
6. 在下列哪一组目的下，医疗机构可以在未事先取得患者书面授权的情况下向另一家医疗机构披露受保护健康信息？
- A.就业筛查、保险核保和诉讼
- B.市场推广、募捐和研究招募
- C.治疗、付款和医疗保健运营✓ 答案
- D.心理治疗记录查阅、研究和公开广告
HIPAA 隐私规则允许在未取得患者授权的情况下为治疗、付款和医疗保健运营目的进行披露，这正是诊疗连续性数据交换得以实现的基础。市场推广、多数研究用途以及心理治疗记录通常需要有效的授权书，而就业筛查或保险核保方面的披露并不属于治疗目的。
编号 QB-7BC4HX依据： HIPAA Privacy Rule, 45 CFR 164.506 — uses and disclosures for treatment, payment, and health care operations报告此题的问题
7. 一家诊所希望向一个研究再入院模式的外部分析团队提供一批患者记录数据集。对数据作何处理才能使此次提供完全不受 HIPAA 约束？
- A.对文件加密并通过安全通道传输
- B.在数据使用协议约束下发送有限数据集
- C.将文件限制为完成目的所必需的最少数据元素
- D.移除全部指定标识符，对记录去标识化✓ 答案
依隐私规则完成去标识化的健康信息不再属于受保护健康信息，因此不受 HIPAA 约束。有限数据集仍含有标识符，须在数据使用协议下继续受监管；而加密和"最低必要"原则只是对仍属 PHI 的数据所采取的保护措施。
编号 QB-PT6XWW依据： HIPAA Privacy Rule, 45 CFR 164.514 — de-identification of protected health information报告此题的问题
8. 一家医疗机构与一个远程医疗视频平台、一个云托管电子健康记录系统和一项电子传真服务签约，三者都会处理患者数据。与这些供应商必须建立什么？
- A.一份载明认证产品版本号的软件许可协议
- B.在每家供应商的公开网站上张贴隐私实践通知
- C.一份涵盖 PHI 处理事项的、已签署的业务伙伴协议✓ 答案
- D.一份逐一列明各供应商公司名称的、已签署的患者授权书
任何代表医疗机构创建、接收、维护或传输受保护健康信息的供应商都属于业务伙伴，必须签署业务伙伴协议，承担保护该信息的义务。供应商关系并非依靠患者授权书成立，而隐私实践通知或软件许可协议也无法产生所要求的保障义务。
编号 QB-2BKENR依据： HIPAA Privacy and Security Rules, 45 CFR 164 — business associate contracts报告此题的问题
9. 一名电子健康记录专员发现，一份出院小结被传真到了一个错误号码，该号码属于一家不相关的企业。恰当的处理方式是什么？
- A.将小结重新传真至正确号码，此事就此了结
- B.删除传真确认日志，使记录中不显示该次发送
- C.致电该接收企业，请其将收到的纸张粉碎处理
- D.按机构规定将该事件上报隐私官或安全官✓ 答案
误发的传输属于不允许的信息披露，除非风险评估显示信息被泄露的可能性很低，否则一律推定为数据泄露事件，而只有隐私官或安全官才能作出该判定。私下追回、篡改传输日志或仅仅重新发送，都会使该次披露既未经评估也未被上报。
编号 QB-HTD93R依据： HIPAA Breach Notification Rule, 45 CFR 164.402 — presumption of breach and risk assessment报告此题的问题
10. 在一次预约的视频就诊中，医务人员询问电子健康记录专员：与面对面就诊相比，该次就诊记录中必须额外体现哪些内容？正确答案是什么？
- A.所用设备的制造商以及会话期间的网络带宽
- B.所采用的就诊方式以及患者和医务人员各自所在的地点✓ 答案
- C.医务人员的执照编号以及最近一次资质审核的日期
- D.患者保险卡的影像件以及已收取的自付额金额
远程医疗就诊记录必须写明该次就诊是以远程方式进行、所采用的具体方式，以及患者和执业者各自所在的地点，因为发起地点和远端地点决定了保险覆盖与执照适用问题。保险卡影像、设备信息和资质审核数据在其他环节处理，并非远程医疗就诊记录所特有的要素。
编号 QB-JSW2YB依据： NHA CEHRS Test Plan, Clinical Operations — telehealth and telemedicine workflows报告此题的问题
11. 一家皮肤科诊所让患者拍摄皮损照片并通过患者门户上传，由医生于次日查看。这属于哪种远程医疗方式？
- A.远程患者监测
- B.消费者中介式的记录传输
- C.异步的"存储转发"✓ 答案
- D.同步的双向音视频
"存储转发"式远程医疗是在某一时点采集影像或数据并传输，供日后查看，患者与医务人员并不在同一时刻连线。同步诊疗需要实时连接；远程患者监测使用设备传输生理数据；消费者中介式传输则指由患者本人在机构之间传递病历记录。
编号 QB-3A48JC依据： NHA CEHRS Test Plan, Clinical Operations — telehealth modalities报告此题的问题
12. 在一次视频就诊中，患者在家中，接诊医生在诊所，这两个地点的正确称谓分别是什么？
- A.两者都是远端地点，因为双方并未身处同一场所
- B.患者位于远端地点，医生位于发起地点
- C.患者位于发起地点，医生位于远端地点✓ 答案
- D.两者都是发起地点，因为连接的是两个地点
按惯例，发起地点是患者所在的位置，远端地点是提供服务的执业者所在的位置。这两个术语是以患者的位置为基准定义的，因此不会因由谁发起通话或连接了多少个地点而改变。
编号 QB-HSJQSA依据： NHA CEHRS Test Plan, Clinical Operations — originating and distant sites in telehealth报告此题的问题
13. 一位患者要求通过一个公开直播平台进行远程医疗就诊，因为她觉得使用起来更方便。医疗机构应如何处理？
- A.若医务人员关闭录制和评论功能即可使用
- B.在患者签署接受隐私风险的免责声明后即可使用
- C.改用普通电子邮件，因为书面往来的风险更低
- D.提供本机构的合规平台替代✓ 答案
面向公众的平台会将就诊过程暴露给不特定人群，永远无法满足安全规则的要求，因此远程医疗必须在受业务伙伴协议覆盖的合规、非公开平台上进行。患者签署免责声明并不能免除受保护实体自身的保障义务，而未加密的普通电子邮件同样不是安全通道。
编号 QB-2ARVCB依据： HIPAA Security Rule, 45 CFR 164.312 — transmission security for telehealth technologies报告此题的问题
14. 一家医院以标准化临床文档的形式，将患者的出院信息发送给初级保健诊所，以便下一位接诊者能看到问题列表、用药和过敏情况。这份诊疗摘要文档的目的是什么？
- A.作为该次住院的费用报销申请单
- B.在诊疗过渡时传递通用临床数据✓ 答案
- C.取代接收方机构自身的法定病历
- D.满足患者获取披露情况说明的权利
诊疗摘要文档以标准结构封装一组约定的核心临床数据，使接收方系统能在诊疗过渡时将其归入正确字段，从而降低过敏史未知或重复用药的风险。它是对接收方病历的补充而非替代，既不是费用申请单，也不是披露情况说明。
编号 QB-GS7DM9依据： NHA CEHRS Test Plan, Clinical Operations — exchange of patient data for continuity of care报告此题的问题
15. 两家机构成功交换了检验结果，但其中一个系统将血钾结果归入了本地自创的代码，另一个系统无法解读。这是哪一层次的互操作性出现了问题？
- A.基础互操作性，其依赖于安全的连接能力
- B.语义互操作性，其依赖于共用的标准术语集✓ 答案
- C.结构互操作性，其依赖于消息的格式与语法
- D.组织互操作性，其依赖于治理机制与信任协议
语义互操作性是指两个系统对数据赋予相同含义的层次，这需要使用标准术语集（例如用于检验观测项目的标准术语），而不是本地自创的代码。该消息已成功送达并被正确解析，因此故障点并不在连接能力或格式上。
编号 QB-Z9DJ7A依据： ONC interoperability levels — foundational, structural, semantic, and organizational报告此题的问题
16. 一名电子健康记录专员准备应另一位为同一患者提供诊疗的医务人员的请求发送病历。发送信息量的多少受哪项考虑因素支配？
- A."最低必要"标准不限制为治疗目的所作的披露✓ 答案
- B."最低必要"标准要求发送整套指定记录集
- C."最低必要"标准禁止在无书面授权时作出任何披露
- D."最低必要"标准将披露内容限定为仅问题列表
"最低必要"标准明确不适用于向医务人员为治疗目的所作的披露或其提出的请求，因为向接诊者隐瞒临床细节会危及患者安全。该标准同样不适用于向患者本人的披露，以及依据有效授权书所作的披露。
编号 QB-FSU2F8依据： HIPAA Privacy Rule, 45 CFR 164.502 — minimum necessary standard and its exceptions报告此题的问题
17. 在 HIPAA 安全规则关于访问控制的技术保障措施中，下列哪项实施细则被归类为"必需"而非"可寻址"？
- A.验证传输数据未被篡改的完整性控制措施
- B.为每位有访问权限者分配唯一用户标识✓ 答案
- C.对存储的电子健康信息进行加密与解密
- D.在设定的闲置时间后自动注销登录
唯一用户标识属于"必需"细则，因为若两人共用一个登录账号、操作无法追溯到具体个人，审计控制与责任追究就会失效。自动注销、加密与解密以及传输完整性控制均属"可寻址"细则，须经评估后予以实施，或以有书面记录的等效措施替代。
编号 QB-Y92829依据： HIPAA Security Rule, 45 CFR 164.312 — access control and transmission security specifications报告此题的问题
18. 一家专科诊所要求为某项特定操作建立模板。下列哪项描述最符合电子健康记录专员在建立该模板中的角色？
- A.决定该操作中哪些步骤在临床上有必要记录
- B.撰写供医务人员选用的临床检查结果表述文字
- C.自行批准完成的模板并直接发布，无需再行审核
- D.配置所需的字段，并将设计方案提交医务人员审批✓ 答案
电子健康记录专员负责建立和维护模板结构并核实必需字段是否齐全，而临床人员负责提供并审定临床内容，因为判断哪些内容在临床上有必要记录、检查结果如何表述，都超出该专员的执业范围。模板设计方案在发布前还须经过机构的变更与审批流程。
编号 QB-ESGQ97依据： NHA CEHRS Test Plan, Clinical Operations — developing clinical templates and EHR specialist scope of practice报告此题的问题
本考试的其他主题
练习题依据 NHA CEHRS 考试大纲、HIPAA 隐私与安全规则（45 CFR 第 164 部）以及 HITECH 法案编写。本网站与美国医疗职业协会（NHA）无关联，也未获其认可。每套电子健康档案系统的界面与菜单各不相同，因此本题库中的工作流程均以通用方式描述——实际操作请遵循你所用系统的文档和所在机构的规定。病历保存期限、可接受的缩写规范以及信息发布的许多细节，由各州法律和机构政策规定，而非由联邦统一规定；罚款金额也会随时间调整。以上内容请以现行权威资料为准，切勿以练习题为准。报考资格与当前考试要求请在报考前向 NHA 确认。 关于 CEHRS 认证 →