證照 · 醫療資訊技師合格實驗室
可以用繁體中文閱讀題目與解說。講義（解說文章）僅有日文版。
在診療紀錄等電子保存的3項基準中，關於「真正性」的敘述下列何者正確？
真正性是要求防止虛偽輸入、改寫、刪除、混淆，並明確化製作責任歸屬的基準。第1個選項是可判讀性、第2個是保存性的定義，最後一個是資訊安全之機密性的說明，不包含在電子保存的3項基準中。
在診療紀錄等電子保存的3項基準中，關於「可判讀性」的敘述下列何者正確？
可判讀性（見読性, kendokusei）是要求能視需要輕易地把保存的內容轉為肉眼可讀狀態的基準，必須能依診療等要求迅速顯示並書面化。第2個選項是真正性、第3個是保存性的定義，最後一個是資訊安全之可用性的說明。
在診療紀錄等電子保存的3項基準中，關於「保存性」的敘述下列何者正確？
保存性是要求在法定保存期間內保持真正性、並以可判讀狀態保存的基準，以媒體劣化對策與備份等來確保。第1個選項是真正性、第2個是可判讀性的定義，第3個是資訊安全之完整性的說明，不是3項基準的名稱。
在電子病歷中，直接有助於確保真正性的對策是下列何者？
把確定操作的使用者與日期時間留存為履歷（稽核軌跡），有助於防止改寫並明確化製作責任，是真正性的對策。備份的遠地保管與媒體的複製（migration）屬於保存性，顯示回應時間的改善屬於可判讀性的對策。
在診療紀錄等的電子保存中，為確保可判讀性的適當對策是下列何者？
可判讀性要求在需要時能讓內容處於可閱讀的狀態，因此準備故障時的替代判讀手段（備援伺服器或替代終端機等）是其對策。電子簽章、時間戳記與個人單位的認證屬於真正性，媒體與格式的移轉屬於保存性的對策。
在診療紀錄等的電子保存中，為確保保存性的適當對策是下列何者？
保存性要求在法定保存期間內紀錄不遺失、保持可讀的狀態，因此因應媒體劣化與規格變更的移轉（migration）是其對策。代理輸入的核准與雙因素認證屬於真正性，列印為書面的功能屬於可判讀性的對策。
關於日本e-文書法（電子文書法）與診療紀錄等電子保存之關係的敘述，下列何者正確？
e-文書法 (e-文書法, ii-bunsho-ho) 是普遍容許將義務性書面保存之文件加以電磁保存的日本法律，依厚生勞動省令，診療紀錄等的電子保存與以掃描器等進行的電子化保存獲得承認。國稅相關帳簿文件的電子保存屬於電子帳簿保存法。紙本診療紀錄並未被禁止，具體的要求事項由醫療資訊系統安全管理相關指引揭示。
將診療紀錄等的電子資料保存於外部業者時的思考方式，下列何者正確？
診療紀錄等的外部保存是被允許的，但保存義務與責任始終在醫療機構等，不會因委託而移轉給業者。外部保存也要求確保電子保存的3項基準並留意個人資料保護，醫療機構方也必須進行包含受託方管理在內的因應。
制定「醫療資訊系統安全管理相關指引」的是下列何者？
以醫療機構等為對象的「醫療資訊系統安全管理相關指引」由日本厚生勞動省制定。經濟產業省與總務省共同制定了針對處理醫療資訊之系統與服務提供業者的安全管理指引，合稱3省2指引。個人資料保護委員會是日本個人資料保護法的監督機關。
醫療資訊系統安全管理相關指引第6.0版採用的構成是下列何者？
第6.0版依讀者的角色，由概說篇、經營管理篇、企劃管理篇、系統營運篇4篇構成。其特徵是把經營層、企劃管理負責人、系統營運負責人各自應閱讀的篇章分開。其他選項那樣依職種或技術領域的篇章構成並未被採用。
在醫療資訊系統安全管理相關指引（第6.0版以後）中，以承擔安全管理實務之企劃與管理的負責人為主要讀者，處理營運管理規章的整備、風險評估、受託方管理等的篇章是下列何者？
企劃管理篇是針對企劃與管理安全管理實務的負責人，揭示營運管理規章的整備、風險評估、受託方的管理等。概說篇是指引整體的目的與思考方式，經營管理篇是經營層的決策、資源確保與說明責任，系統營運篇是針對承擔技術對策之實作與營運的負責人的內容。
關於醫療資訊處理的所謂3省2指引，正確的組合是下列何者？
3省2指引指針對醫療機構等的厚生勞動省指引，與針對業者的經濟產業省、總務省共同指引這2份。總務省與經濟產業省過去的業者用指引群（3省4指引）已整合為現行的業者用指引。研究倫理指針與醫師會的指針不包含在這個框架中。
關於醫療機構將醫療資訊系統的營運委託給業者時之責任的敘述，下列何者正確？
安全管理指引指出，即使委託系統的營運或維護，對病人的說明責任與管理責任等最終責任仍由醫療機構承擔。正因如此，必須在委託契約中明確責任分界點並監督受託方。說明責任不會移轉給業者，也不能以契約免除對病人的責任。
醫療機構中作為勒索軟體對策的備份思考方式，下列何者適當？
常時連線的備份可能連同本體一起被勒索軟體加密，因此在離線或不可改寫的區域保管多個世代才是適當的。僅靠網路隔離仍可能經由維護用線路或USB隨身碟感染，因此備份仍屬必要；復原後也要求查明原因與防止再發。
關於醫療機構資訊系統之非常時因應（BCP）的思考方式，下列何者適當？
為了在非常時也能持續診療，要求預先訂定切換為紙本作業的程序與復原程序，並以演練確認其實效性。BCP的對象不只災害，也包含勒索軟體等網路攻擊造成的系統停止；即使有備份，仍須整備復原程序。故障期間也要以紙本等持續診療的紀錄。
在令和8年6月發布的醫療資訊系統安全管理相關指引第7.0版中，新加入的篇章是下列何者？
第7.0版在第6.0版的概說篇、經營管理篇、企劃管理篇、系統營運篇4篇之外，新加入了以受託醫療機構系統維護之業者為對象的維護受託機構篇，成為5篇構成。並未設置雲端服務篇、稽核篇、病人篇這些篇章。
下列何者屬於日本個人資料保護法中的需特別關照個人資料（要配慮個人情報）？
需特別關照個人資料 (要配慮個人情報, yohairyo kojin joho) 是為避免產生不當歧視或偏見而需特別關照的資訊，除病史外，人種、信仰、社會身分、犯罪經歷等屬之，政令又加入健康檢查等的結果與診療、調劑的資訊。電話號碼、國籍、收入可能是個人資料，但不屬於需特別關照個人資料。
關於需特別關照個人資料之處理的敘述，下列何者正確？
取得需特別關照個人資料原則上需要事先取得本人同意，以選擇退出（opt-out）方式提供給第三者即使申報也不被允許。醫療機構也是個人資料處理業者，受法律適用。取得本人同意即可取得；就診療通常必要的範圍，指引上也揭示了默示同意的思考方式。
關於日本個人資料保護法中匿名加工資訊與假名加工資訊的敘述，下列何者正確？
匿名加工資訊是加工成無法識別個人也無法復原的資訊，只要遵守公布項目等義務，即可不經同意提供給第三者。假名加工資訊是加工成只要不與其他資訊比對就無法識別的資訊，雖不要求到不可復原的程度，但原則上不能提供給第三者，設想用於組織內部的分析利用。
下列何者屬於日本個人資料保護法中的個人識別符號？
個人識別符號是政令等規定之單憑該符號即可識別特定個人的符號，除公共醫療保險被保險人證的記號、號碼外，DNA鹼基序列等把身體特徵資料化的符號、My Number、護照號碼等屬之。姓名與出生年月日是可能識別個人的記述，與行動電話號碼、電子郵件地址一樣，並未被定為個人識別符號。
關於日本次世代醫療基盤法的敘述，下列何者正確？
次世代醫療基盤法 (次世代医療基盤法, Jisedai Iryo Kiban-ho) 規定由滿足高度安全管理能力等基準、獲得國家認定的認定匿名加工醫療資訊製作業者，把醫療資訊匿名加工後提供給研究開發的機制。醫療機構的提供可採通知與選擇退出方式，並非一定需要書面同意。它不是取代個人資料保護法的法律，業者需要的也不是申報而是認定。
依據次世代醫療基盤法，關於醫療機構向認定匿名加工醫療資訊製作業者提供醫療資訊之方式的敘述，下列何者正確？
次世代醫療基盤法允許採取事先通知本人、只要本人（或遺族）未要求停止即可向認定業者提供醫療資訊的選擇退出方式，是個人資料保護法禁止需特別關照個人資料以選擇退出方式提供之規定的特例。本人隨時可以要求停止。進行匿名加工的是認定業者，並不是由醫療機構加工後才提供的機制。
「醫療與照護相關業者妥善處理個人資料指引」的思考方式，下列何者正確？
該指引指出，只要以院內公告等易懂方式公布利用目的且本人未保留意見，診療與診療報酬申報等通常必要範圍的利用與提供，可視為已取得默示的同意。利用目的必須主動公布而非等待提問，通常必要範圍不要求逐一書面同意。依據法令的情形屬於可不經本人同意向第三者提供的例外。
解析醫院資訊系統的資料時，利用資料倉儲（DWH）的優點是下列何者？
DWH是把業務系統的資料複製並依時間序列累積的分析用基盤，優點是能在不對業務資料庫造成負荷的情況下進行抽取與統計。它不會加快業務系統的回應，也不作為診療紀錄的正本承擔法定保存。即使是DWH中的資料，缺失值與離群值等的前處理仍然必要。
醫療資料解析中缺失值的處理，下列何者適當？
缺失因未輸入或未實施檢驗等各種理由而發生，其發生方式未必是隨機的（例如有些檢驗越是重症病人越常被測量）。確認理由之後，依目的決定排除、補值等處理才是適當的。視為0、一律排除、忽略等機械式處理，都可能扭曲統計結果。
醫療資料解析中離群值的處理，下列何者適當？
離群值有單位弄錯等輸入錯誤的情形，也有實際發生之異常值的情形。在醫療資料中，真正的異常值可能具有重要的臨床意義，因此要先確認原因，再判斷修正、排除或保留。斷定必為錯誤而刪除，或機械式地替換為平均值，會導致錯誤的結果。即使有離群值，只要妥善處理仍可解析。
關於醫療資料前處理中「身分歸戶（名寄せ）」的敘述，下列何者正確？
身分歸戶 (名寄せ, nayose) 是把因重複登錄的病人ID或姓名寫法不一而分散的同一人紀錄加以比對、整合的作業，左右以病人為單位之解析的正確性。刪除識別項屬於匿名化、假名化的加工，重新排列只是排序，缺失值的補全是與身分歸戶不同的前處理。
關於醫院資料倉儲（DWH）的敘述，下列何者正確？
DWH（資料倉儲）是從電子病歷、醫事會計等各系統彙集、累積資料，為了分析而依時間序列保有的資料庫。執行日常輸入處理的是核心業務系統，醫用影像的保管是PACS，薪資計算是人事薪資系統，都不是DWH的說明。依目的切出的部分集合稱為資料市集（data mart）。
將醫院資訊系統的資料用於醫療經營分析或醫療品質評估時，對其特性的理解下列何者正確？
明細書病名包含為了診療報酬申報而登載的病名，未必與確定診斷一致，統計疾病時需要注意。明細書中雖有檢驗的執行資訊，但不含結果數值。DPC資料是與DPC/PDPS這一診療報酬制度相關的出院病人調查資料；醫院資訊系統的資料是為業務目的而記錄的，因此前處理與品質確認不可或缺。
把醫院資訊系統累積的資料二次利用於臨床研究時，下列何者不是適當的留意點？
電子病歷的資料是為診療這項業務而記錄的真實世界資料，並非為研究目的而設計，因此未經缺失值、離群值、身分歸戶等前處理與品質確認，不能直接用於解析。遵循個人資料保護法制與研究倫理、明確化抽取條件、考量代碼修訂履歷，都是二次利用時必要且適當的留意點。
這是隨機出題的練習工具（在啟用 JavaScript 時運作）。即使不使用此工具，也能閱讀上方的所有題目與解說。
※ 解說是供學習用的資訊。考試的出題範圍與制度每年可能變動，請務必確認主辦機構的官方公告。
本頁面譯自日文原文。若譯文與原文內容不一致，以日文版為準。 查看日文原文