ข้อสอบ นักวิชาการคอมพิวเตอร์ โรงพยาบาลราชวิถี

แนวข้อสอบ ตำแหน่งนักวิชาการคอมพิวเตอร์

โรงพยาบาลราชวิถี กรมการแพทย์ กระทรวงสาธารณสุข

 

คำชี้แจง ข้อสอบปรนัย 4 ตัวเลือก จำนวน 100 ข้อ 100 คะแนน เวลา 2 ชั่วโมง ให้เลือกคำตอบที่ถูกต้องที่สุดเพียงคำตอบเดียว เฉลยพร้อมคำอธิบายอยู่ท้ายเอกสาร

หมายเหตุ: เป็นแนวข้อสอบสำหรับฝึกทบทวน มิใช่ข้อสอบจริงของหน่วยงาน

ส่วนที่ 1 ความรู้เกี่ยวกับหน่วยงาน กฎหมาย และระเบียบที่เกี่ยวข้อง (ข้อ 1–15)

  1. โรงพยาบาลราชวิถีเป็นหน่วยงานในสังกัดใด

ก. กรมการแพทย์ กระทรวงสาธารณสุข

ข. สำนักงานปลัดกระทรวงสาธารณสุข

ค. สำนักงานหลักประกันสุขภาพแห่งชาติ

ง. กรมควบคุมโรค กระทรวงสาธารณสุข

  1. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) ประกาศใช้ใน พ.ศ. ใด

ก. พ.ศ. 2560

ข. พ.ศ. 2558

ค. พ.ศ. 2562

ง. พ.ศ. 2550

  1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ตราขึ้นใน พ.ศ. ใด

ก. พ.ศ. 2565

ข. พ.ศ. 2562

ค. พ.ศ. 2560

ง. พ.ศ. 2550

  1. ตาม PDPA ข้อมูลสุขภาพของผู้ป่วยจัดเป็นข้อมูลประเภทใด

ก. ข้อมูลสาธารณะ

ข. ข้อมูลทั่วไปที่เปิดเผยได้

ค. ข้อมูลนิรนาม (Anonymous Data)

ง. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

  1. ตาม พ.ร.บ.คอมพิวเตอร์ ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่ากี่วัน

ก. 60 วัน

ข. 180 วัน

ค. 30 วัน

ง. 90 วัน

  1. เมื่อเกิดการละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเวลาเท่าใดนับแต่ทราบเหตุ

ก. 15 วัน

ข. 7 วัน

ค. 24 ชั่วโมง

ง. 72 ชั่วโมง

  1. พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ฉบับแรกตราขึ้นใน พ.ศ. ใด

ก. พ.ศ. 2550

ข. พ.ศ. 2562

ค. พ.ศ. 2544

ง. พ.ศ. 2540

  1. กฎหมายใดรับรองสิทธิของประชาชนในการเข้าถึงข้อมูลข่าวสารของหน่วยงานรัฐ

ก. พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540

ข. พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ค. พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

ง. พ.ร.บ.ระเบียบข้าราชการพลเรือน พ.ศ. 2551

  1. พ.ร.บ.การบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล ตราขึ้นใน พ.ศ. ใด

ก. พ.ศ. 2560

ข. พ.ศ. 2557

ค. พ.ศ. 2562

ง. พ.ศ. 2564

  1. หน่วยงานที่มีหน้าที่หลักตาม พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 คือหน่วยงานใด

ก. สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

ข. สำนักงานพัฒนารัฐบาลดิจิทัล (สพร.)

ค. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ง. สำนักงาน กสทช.

Review ลูกค้า

  1. ผู้ใดเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ ต้องระวางโทษตามมาตรา 5 อย่างไร

ก. จำคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท

ข. จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท หรือทั้งจำทั้งปรับ

ค. ปรับไม่เกิน 5,000 บาทเพียงอย่างเดียว

ง. จำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 20,000 บาท

  1. พ.ร.บ.ระเบียบข้าราชการพลเรือนฉบับที่ใช้บังคับในปัจจุบันตราขึ้นใน พ.ศ. ใด

ก. พ.ศ. 2535

ข. พ.ศ. 2547

ค. พ.ศ. 2551

ง. พ.ศ. 2553

  1. ตำแหน่งนักวิชาการคอมพิวเตอร์ ระดับปฏิบัติการ จัดอยู่ในประเภทตำแหน่งใด

ก. ประเภททั่วไป

ข. ประเภทอำนวยการ

ค. ประเภทวิชาการ

ง. ประเภทบริหาร

  1. กฎหมายใดบัญญัติว่า “ข้อมูลด้านสุขภาพของบุคคลเป็นความลับส่วนบุคคล”

ก. พ.ร.บ.ยา พ.ศ. 2510

ข. พ.ร.บ.สถานพยาบาล พ.ศ. 2541

ค. พ.ร.บ.หลักประกันสุขภาพแห่งชาติ พ.ศ. 2545

ง. พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550

  1. ตาม PDPA บุคคลที่ทำหน้าที่ให้คำแนะนำและตรวจสอบการปฏิบัติตามกฎหมายคุ้มครองข้อมูลภายในองค์กร เรียกว่าอะไร

ก. เจ้าของข้อมูลส่วนบุคคล (Data Subject)

ข. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ค. ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

ง. ผู้ดูแลระบบ (System Administrator)

ส่วนที่ 2 ฮาร์ดแวร์ ระบบปฏิบัติการ และพื้นฐานคอมพิวเตอร์ (ข้อ 16–25)

  1. หน่วยความจำชนิดใดที่ข้อมูลจะสูญหายเมื่อไม่มีไฟฟ้าเลี้ยง

ก. ROM

ข. SSD

ค. Flash Memory

ง. RAM

  1. 1 KB (ระบบเลขฐานสอง) มีค่าเท่ากับกี่ไบต์

ก. 2,048 ไบต์

ข. 1,024 ไบต์

ค. 512 ไบต์

ง. 1,000 ไบต์

  1. เลขฐานสอง 1010 มีค่าเท่ากับเลขฐานสิบเท่าใด

ก. 12

ข. 8

ค. 5

ง. 10

  1. RAID ระดับใดทำการสำเนาข้อมูลเหมือนกันลงดิสก์สองลูก (Mirroring)

ก. RAID 5

ข. RAID 1

ค. RAID 0

ง. RAID 6

  1. RAID 5 ต้องใช้ฮาร์ดดิสก์อย่างน้อยกี่ลูก

ก. 4 ลูก

ข. 2 ลูก

ค. 5 ลูก

ง. 3 ลูก

  1. อุปกรณ์ใดใช้จ่ายไฟสำรองให้เครื่องแม่ข่ายเมื่อไฟฟ้าดับชั่วขณะ

ก. Router

ข. UPS

ค. KVM Switch

ง. Patch Panel

  1. คำสั่งบน Linux ที่ใช้แสดงรายการไฟล์ในไดเรกทอรีคือข้อใด

ก. ls

ข. pwd

ค. cd

ง. rm

  1. คำสั่ง chmod 755 file.sh ให้สิทธิ์อย่างไร

ก. เจ้าของ rw- กลุ่ม r– ผู้อื่น r–

ข. เจ้าของ r-x กลุ่ม r-x ผู้อื่น —

ค. เจ้าของ rwx กลุ่ม r-x ผู้อื่น r-x

ง. เจ้าของ rwx กลุ่ม rwx ผู้อื่น rwx

  1. ข้อใดเป็น Hypervisor แบบ Type 1 (Bare-metal)

ก. VMware ESXi

ข. Parallels Desktop

ค. VMware Workstation

ง. Oracle VirtualBox

  1. หน่วยประมวลผลกลางของคอมพิวเตอร์คือข้อใด

ก. CPU

ข. PSU

ค. GPU

ง. NIC

ส่วนที่ 3 ระบบเครือข่ายและการสื่อสารข้อมูล (ข้อ 26–40)

  1. โปรโตคอล IP ทำงานอยู่ในชั้นใดของ OSI Model

ก. Session Layer (ชั้นที่ 5)

ข. Transport Layer (ชั้นที่ 4)

ค. Network Layer (ชั้นที่ 3)

ง. Data Link Layer (ชั้นที่ 2)

  1. อุปกรณ์ใดทำงานในชั้น Data Link และส่งต่อข้อมูลโดยใช้ MAC Address

ก. Switch

ข. Router

ค. Hub

ง. Repeater

  1. พอร์ตมาตรฐานของ HTTPS คือพอร์ตใด

ก. 80

ข. 21

ค. 443

ง. 8080

  1. พอร์ตมาตรฐานของบริการ DNS คือพอร์ตใด

ก. 69

ข. 25

ค. 53

ง. 110

  1. พอร์ตมาตรฐานของ SSH คือพอร์ตใด

ก. 23

ข. 22

ค. 3389

ง. 21

  1. DHCP Server มีหน้าที่หลักอย่างไร

ก. กำหนดหมายเลข IP ให้เครื่องลูกข่ายโดยอัตโนมัติ

ข. แปลงชื่อโดเมนเป็นหมายเลข IP

ค. ส่งอีเมลระหว่างเครื่องแม่ข่าย

ง. กรองแพ็กเก็ตที่ไม่พึงประสงค์

  1. หมายเลข IP ใดเป็น Private IP Address

ก. 192.168.10.25

ข. 8.8.8.8

ค. 203.150.1.10

ง. 172.32.1.1

  1. Subnet Mask /24 มีค่าเท่ากับข้อใด

ก. 255.0.0.0

ข. 255.255.255.128

ค. 255.255.255.0

ง. 255.255.0.0

  1. เครือข่าย /26 มีจำนวน Host ที่ใช้งานได้กี่เครื่อง

ก. 62

ข. 64

ค. 30

ง. 126

  1. IPv6 มีความยาวกี่บิต

ก. 32 บิต

ข. 256 บิต

ค. 64 บิต

ง. 128 บิต

  1. โปรโตคอลใดเป็นแบบ Connection-oriented และรับประกันการส่งข้อมูล

ก. ARP

ข. UDP

ค. ICMP

ง. TCP

  1. คำสั่งใดบน Windows ใช้ตรวจสอบเส้นทางที่แพ็กเก็ตเดินทางไปยังปลายทาง

ก. netstat

ข. nslookup

ค. tracert

ง. ipconfig

  1. VLAN มีประโยชน์หลักอย่างไร

ก. เพิ่มความเร็วอินเทอร์เน็ต

ข. เข้ารหัสข้อมูลแบบ End-to-end

ค. แบ่งเครือข่ายเชิงตรรกะบนสวิตช์ชุดเดียวกัน

ง. แปลงสัญญาณเป็นไร้สาย

  1. มาตรฐานความปลอดภัยเครือข่ายไร้สายใดปลอดภัยที่สุด

ก. WPA

ข. WPA3

ค. WEP

ง. WPA2-TKIP

  1. NAT (Network Address Translation) มีหน้าที่อย่างไร

ก. แปลงชื่อเครื่องเป็น IP

ข. แปลง Private IP เป็น Public IP เพื่อออกอินเทอร์เน็ต

ค. ตรวจจับไวรัสในเครือข่าย

ง. แจก IP ให้เครื่องลูกข่าย

ส่วนที่ 4 ระบบฐานข้อมูลและภาษา SQL (ข้อ 41–55)

  1. คุณสมบัติของ Primary Key คือข้อใด

ก. ค่าเป็น NULL ได้แต่ห้ามซ้ำ

ข. ค่าซ้ำได้แต่ห้ามเป็น NULL

ค. ค่าต้องไม่ซ้ำกันและไม่เป็น NULL

ง. ต้องเป็นตัวเลขเท่านั้น

  1. Foreign Key มีหน้าที่อย่างไร

ก. เข้ารหัสข้อมูลในตาราง

ข. ลบข้อมูลซ้ำซ้อนอัตโนมัติ

ค. อ้างอิงไปยัง Primary Key ของอีกตารางเพื่อสร้างความสัมพันธ์

ง. เพิ่มความเร็วการค้นหา

  1. คำสั่งใดจัดอยู่ในกลุ่ม DDL (Data Definition Language)

ก. SELECT

ข. CREATE TABLE

ค. UPDATE

ง. INSERT

  1. คำสั่งใดลบข้อมูลทุกแถวในตารางแต่ยังคงโครงสร้างตารางไว้ และทำงานเร็วที่สุด

ก. TRUNCATE TABLE

ข. ALTER TABLE

ค. DROP TABLE

ง. DELETE DATABASE

  1. คำสั่ง SELECT COUNT(*) FROM patient WHERE sex = ‘F’; ให้ผลลัพธ์อย่างไร

ก. ลบผู้ป่วยเพศหญิง

ข. จำนวนแถวของผู้ป่วยเพศหญิง

ค. ผลรวมอายุผู้ป่วยเพศหญิง

ง. รายชื่อผู้ป่วยเพศหญิงทั้งหมด

  1. ส่วนคำสั่งใดใช้กำหนดเงื่อนไขกับผลลัพธ์ที่ผ่านการ GROUP BY แล้ว

ก. ORDER BY

ข. LIMIT

ค. HAVING

ง. WHERE

  1. INNER JOIN ให้ผลลัพธ์อย่างไร

ก. ทุกแถวของทั้งสองตาราง

ข. ทุกแถวของตารางซ้าย

ค. ทุกแถวของตารางขวา

ง. เฉพาะแถวที่มีค่าตรงกันทั้งสองตาราง

  1. ถ้าต้องการรายชื่อผู้ป่วยทุกคน แม้ไม่เคยมีประวัติการนัดหมาย ควรใช้คำสั่งใด (patient อยู่ซ้าย)

ก. INNER JOIN

ข. RIGHT JOIN

ค. CROSS JOIN

ง. LEFT JOIN

  1. การทำ Normalization ระดับ 1NF มีหลักการอย่างไร

ก. รวมทุกตารางเป็นตารางเดียว

ข. ทุกช่องต้องเก็บค่าเดียว (Atomic) ไม่มีกลุ่มข้อมูลซ้ำ

ค. ขจัด Transitive Dependency

ง. ขจัด Partial Dependency

  1. การขจัด Partial Dependency เป็นเงื่อนไขของ Normal Form ระดับใด

ก. BCNF

ข. 3NF

ค. 1NF

ง. 2NF

  1. ตัวอักษร A ในคุณสมบัติ ACID ของ Transaction หมายถึงข้อใด

ก. Atomicity

ข. Accuracy

ค. Availability

ง. Authentication

  1. คำสั่งใดใช้เพิ่มระเบียนใหม่ลงในตาราง

ก. UPDATE

ข. ADD ROW

ค. APPEND

ง. INSERT INTO

  1. การสร้าง Index บนคอลัมน์มีประโยชน์หลักอย่างไร

ก. เพิ่มความเร็วในการค้นหาข้อมูล

ข. ลดขนาดฐานข้อมูล

ค. เข้ารหัสข้อมูล

ง. ป้องกันการลบข้อมูล

  1. ข้อใดเป็นฐานข้อมูล NoSQL แบบ Document

ก. MongoDB

ข. Microsoft SQL Server

ค. MySQL

ง. PostgreSQL

  1. ส่วนคำสั่ง ORDER BY visit_date DESC ให้ผลอย่างไร

ก. ลบข้อมูลวันที่ซ้ำ

ข. กรองเฉพาะวันที่ล่าสุด

ค. เรียงจากเก่าสุดไปล่าสุด

ง. เรียงข้อมูลตามวันที่มารับบริการจากล่าสุดไปเก่าสุด

ส่วนที่ 5 การเขียนโปรแกรม วิศวกรรมซอฟต์แวร์ และเว็บ (ข้อ 56–70)

  1. ขั้นตอนแรกของวงจรการพัฒนาระบบ (SDLC) คือข้อใด

ก. การเขียนโปรแกรม

ข. การวางแผนและศึกษาความเป็นไปได้

ค. การทดสอบระบบ

ง. การบำรุงรักษาระบบ

  1. ในกรอบงาน Scrum รอบการทำงานระยะสั้นที่ส่งมอบงานได้เรียกว่าอะไร

ก. Sprint

ข. Phase

ค. Milestone

ง. Iteration Plan

  1. หลักการ OOP ที่ซ่อนรายละเอียดข้อมูลภายในและเปิดให้เข้าถึงผ่านเมธอดเท่านั้นคือข้อใด

ก. Recursion

ข. Polymorphism

ค. Inheritance

ง. Encapsulation

  1. หลักการ OOP ที่คลาสลูกสืบทอดคุณสมบัติจากคลาสแม่คือข้อใด

ก. Encapsulation

ข. Overloading

ค. Abstraction

ง. Inheritance

  1. ผลลัพธ์ของคำสั่ง Python print(10 // 3) คือข้อใด

ก. 4

ข. 1

ค. 3

ง. 3.33

  1. ผลลัพธ์ของคำสั่ง Python print(len([5, 8, 2, 9])) คือข้อใด

ก. 4

ข. 24

ค. 9

ง. 3

  1. ความซับซ้อนเชิงเวลาของ Binary Search คือข้อใด

ก. O(log n)

ข. O(n²)

ค. O(n)

ง. O(1)

  1. โครงสร้างข้อมูล Stack ทำงานแบบใด

ก. FIFO (เข้าก่อน ออกก่อน)

ข. LIFO (เข้าหลัง ออกก่อน)

ค. Priority First

ง. Random Access

  1. ระบบคิวรับบริการผู้ป่วยนอกที่เรียกตามลำดับการมาถึง เหมาะกับโครงสร้างข้อมูลใด

ก. Queue

ข. Tree

ค. Stack

ง. Graph

  1. ใน RESTful API เมธอด HTTP ใดใช้สำหรับดึงข้อมูล

ก. GET

ข. DELETE

ค. POST

ง. PUT

  1. HTTP Status Code 404 หมายถึงอะไร

ก. Forbidden

ข. Internal Server Error

ค. Not Found – ไม่พบทรัพยากรที่ร้องขอ

ง. Unauthorized

  1. HTTP Status Code 500 หมายถึงอะไร

ก. Internal Server Error

ข. Bad Request

ค. Not Found

ง. OK

  1. รูปแบบข้อมูลที่นิยมใช้แลกเปลี่ยนผ่าน Web API มีลักษณะเป็นคู่ key:value คือข้อใด

ก. EXE

ข. CSV

ค. BMP

ง. JSON

  1. คำสั่ง Git ใดใช้บันทึกการเปลี่ยนแปลงลงใน Local Repository

ก. git commit

ข. git pull

ค. git clone

ง. git push

  1. แผนภาพ UML ใดแสดงความสัมพันธ์ระหว่างผู้ใช้ (Actor) กับฟังก์ชันของระบบ

ก. Sequence Diagram

ข. Use Case Diagram

ค. Class Diagram

ง. ER Diagram

ส่วนที่ 6 ความมั่นคงปลอดภัยสารสนเทศ (ข้อ 71–85)

  1. ตัวอักษร C ใน CIA Triad หมายถึงข้อใด

ก. Compliance (การปฏิบัติตามกฎ)

ข. Control (การควบคุม)

ค. Confidentiality (การรักษาความลับ)

ง. Certificate (ใบรับรอง)

  1. การโจมตีแบบ DDoS ส่งผลกระทบต่อองค์ประกอบใดของ CIA Triad มากที่สุด

ก. Availability

ข. Confidentiality

ค. Non-repudiation

ง. Integrity

  1. มัลแวร์ที่เข้ารหัสไฟล์ของโรงพยาบาลแล้วเรียกค่าไถ่คือข้อใด

ก. Ransomware

ข. Adware

ค. Spyware

ง. Rootkit

  1. การส่งอีเมลปลอมเพื่อหลอกให้กรอกรหัสผ่าน เรียกว่าอะไร

ก. Brute Force

ข. Spoofing ARP

ค. Phishing

ง. Sniffing

  1. วิธีป้องกัน SQL Injection ที่มีประสิทธิภาพที่สุดคือข้อใด

ก. ซ่อน URL ของเว็บไซต์

ข. ใช้ Parameterized Query / Prepared Statement

ค. เปลี่ยนชื่อฐานข้อมูลบ่อยๆ

ง. ใช้ HTTP แทน HTTPS

  1. การฝังสคริปต์อันตรายในหน้าเว็บเพื่อให้ทำงานบนเบราว์เซอร์ของผู้อื่น เรียกว่าอะไร

ก. SQL Injection

ข. Man-in-the-Middle

ค. Buffer Overflow

ง. Cross-Site Scripting (XSS)

  1. การยืนยันตัวตนด้วยรหัสผ่านร่วมกับ OTP จากโทรศัพท์ เรียกว่าอะไร

ก. Single Sign-On (SSO)

ข. Multi-Factor Authentication (MFA)

ค. Biometric Only

ง. Role-Based Access Control

  1. หลักการสำรองข้อมูล 3-2-1 หมายถึงข้อใด

ก. 3 เซิร์ฟเวอร์ 2 ไซต์ 1 คลาวด์ ไม่ต้องมีสำเนาออฟไลน์

ข. สำรอง 3 ครั้ง/วัน เก็บ 2 สัปดาห์ ลบทุก 1 เดือน

ค. 3 สำเนา บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด

ง. สำรองทุก 3 ชั่วโมง เก็บ 2 ปี ตรวจสอบ 1 ครั้ง

  1. ข้อใดเป็นการเข้ารหัสแบบสมมาตร (Symmetric Encryption)

ก. ECC

ข. RSA

ค. AES

ง. Diffie-Hellman

  1. ข้อใดเป็นการเข้ารหัสแบบอสมมาตร (Asymmetric Encryption)

ก. DES

ข. AES

ค. RSA

ง. 3DES

  1. ข้อใดเป็นฟังก์ชันแฮช (Hash Function) ที่ใช้ตรวจสอบความถูกต้องของข้อมูล

ก. RSA-2048

ข. AES-256

ค. Base64

ง. SHA-256

  1. หลักการให้สิทธิ์ผู้ใช้เท่าที่จำเป็นต่อการปฏิบัติงานเท่านั้น เรียกว่าอะไร

ก. Principle of Least Privilege

ข. Defense in Depth

ค. Separation of Duties

ง. Zero Day

  1. มาตรฐานสากลสำหรับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) คือข้อใด

ก. ISO 14001

ข. ISO/IEC 27001

ค. ISO 9001

ง. ISO 15189

  1. RPO (Recovery Point Objective) หมายถึงข้อใด

ก. จำนวนเซิร์ฟเวอร์สำรอง

ข. ค่าใช้จ่ายในการกู้คืนระบบ

ค. ระยะเวลาสูงสุดในการกู้คืนระบบให้กลับมาใช้งาน

ง. ปริมาณข้อมูลสูงสุดที่ยอมให้สูญหายได้ วัดเป็นช่วงเวลาย้อนหลัง

  1. อุปกรณ์หรือซอฟต์แวร์ที่ควบคุมการรับส่งข้อมูลระหว่างเครือข่ายตามกฎที่กำหนดคือข้อใด

ก. Firewall

ข. Modem

ค. Proxy Cache

ง. Load Balancer

ส่วนที่ 7 เทคโนโลยีสารสนเทศทางการแพทย์ (ข้อ 86–100)

  1. HIS ในบริบทโรงพยาบาลย่อมาจากข้อใด

ก. Health Insurance System

ข. Hospital Information System

ค. Hospital Inventory Service

ง. Human Interface Standard

  1. มาตรฐานการแลกเปลี่ยนข้อมูลทางการแพทย์ระหว่างระบบ ที่นิยมใช้ในโรงพยาบาลคือข้อใด

ก. MP3

ข. HL7

ค. HTML5

ง. SMTP

  1. HL7 FHIR มีลักษณะเด่นอย่างไร

ก. ใช้ส่งข้อมูลผ่านแฟกซ์

ข. ใช้ RESTful API และรูปแบบข้อมูล JSON/XML ผ่าน Resource

ค. เป็นภาษาโปรแกรมเฉพาะทางการแพทย์

ง. ใช้ได้เฉพาะภาพถ่ายทางรังสี

  1. มาตรฐานสำหรับจัดเก็บและส่งภาพทางการแพทย์ เช่น CT, MRI คือข้อใด

ก. JPEG

ข. DICOM

ค. PDF/A

ง. PNG

  1. ระบบจัดเก็บและสื่อสารภาพทางการแพทย์ในโรงพยาบาลเรียกว่าอะไร

ก. LIS

ข. PACS

ค. CRM

ง. ERP

  1. LIS เป็นระบบสารสนเทศที่ใช้ในหน่วยงานใด

ก. ห้องยา

ข. ฝ่ายบุคคล

ค. ห้องปฏิบัติการ (Laboratory)

ง. ฝ่ายการเงิน

  1. รหัส ICD-10 ใช้สำหรับบันทึกข้อมูลใด

ก. รหัสยา

ข. รหัสผลแล็บ

ค. การวินิจฉัยโรค

ง. หัตถการและการผ่าตัด

  1. ในประเทศไทย รหัสหัตถการและการผ่าตัดใช้มาตรฐานใด

ก. SNOMED CT

ข. ICD-10

ค. ICD-9-CM

ง. LOINC

  1. มาตรฐานรหัสสำหรับรายการตรวจทางห้องปฏิบัติการคือข้อใด

ก. ATC

ข. LOINC

ค. ICD-9-CM

ง. DRG

  1. ความแตกต่างระหว่าง EHR กับ EMR คือข้อใด

ก. EHR เป็นเอกสารกระดาษ

ข. EMR ใช้ได้เฉพาะผู้ป่วยใน

ค. EHR แลกเปลี่ยนข้อมูลข้ามสถานพยาบาลได้ ส่วน EMR ใช้ภายในสถานพยาบาลเดียว

ง. ไม่มีความแตกต่าง

  1. ในระบบโรงพยาบาล AN หมายถึงข้อใด

ก. เลขที่ใบเสร็จ

ข. เลขประจำตัวผู้ป่วยถาวร

ค. เลขที่นัดหมาย

ง. เลขประจำตัวผู้ป่วยในแต่ละครั้งที่รับไว้รักษา (Admission Number)

  1. DRG (Diagnosis Related Groups) ใช้ประโยชน์หลักในเรื่องใด

ก. จัดตารางเวรพยาบาล

ข. จัดคิวผู้ป่วยนอก

ค. บริหารคลังยา

ง. จัดกลุ่มผู้ป่วยในเพื่อการจ่ายค่าบริการและเปรียบเทียบประสิทธิภาพ

  1. หน่วยงานที่บริหารกองทุนหลักประกันสุขภาพแห่งชาติ (บัตรทอง) คือข้อใด

ก. สำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.)

ข. สำนักงานประกันสังคม

ค. สถาบันรับรองคุณภาพสถานพยาบาล

ง. กรมบัญชีกลาง

  1. CPOE ในระบบสารสนเทศโรงพยาบาลหมายถึงข้อใด

ก. การสั่งการรักษาของแพทย์ผ่านระบบคอมพิวเตอร์

ข. ระบบรักษาความปลอดภัยเครือข่าย

ค. ระบบจัดซื้อวัสดุคอมพิวเตอร์

ง. ระบบสำรองข้อมูลอัตโนมัติ

  1. หน่วยงานที่รับรองคุณภาพโรงพยาบาล (Hospital Accreditation: HA) ในประเทศไทยคือข้อใด

ก. สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม

ข. สำนักงาน ก.พ.

ค. แพทยสภา

ง. สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) – สรพ.

 

เฉลยและคำอธิบาย

ข้อ

ตอบ

คำตอบที่ถูกต้อง / คำอธิบาย

1

ก

กรมการแพทย์ กระทรวงสาธารณสุข

โรงพยาบาลราชวิถีเป็นโรงพยาบาลในสังกัดกรมการแพทย์ กระทรวงสาธารณสุข

2

ก

พ.ศ. 2560

ฉบับแรก พ.ศ. 2550 และแก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560

3

ข

พ.ศ. 2562

PDPA ตราขึ้นในปี 2562 และบังคับใช้เต็มรูปแบบ 1 มิถุนายน 2565

4

ง

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

มาตรา 26 กำหนดให้ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว ต้องได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายรองรับ

5

ง

90 วัน

มาตรา 26 กำหนดไม่น้อยกว่า 90 วัน และพนักงานเจ้าหน้าที่อาจสั่งให้เก็บนานขึ้นได้ไม่เกิน 2 ปี

6

ง

72 ชั่วโมง

มาตรา 37 (4) กำหนดให้แจ้งภายใน 72 ชั่วโมง เว้นแต่ไม่มีความเสี่ยงที่จะกระทบสิทธิ

7

ค

พ.ศ. 2544

ฉบับแรก พ.ศ. 2544 รับรองผลทางกฎหมายของข้อมูลอิเล็กทรอนิกส์

8

ก

พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540

พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 คุ้มครองสิทธิรับรู้ข้อมูลข่าวสารของประชาชน

9

ค

พ.ศ. 2562

ตราขึ้นในปี 2562 เพื่อขับเคลื่อนรัฐบาลดิจิทัล

10

ก

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

สกมช. (NCSA) จัดตั้งขึ้นตาม พ.ร.บ.ไซเบอร์ พ.ศ. 2562

11

ข

จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท หรือทั้งจำทั้งปรับ

มาตรา 5 พ.ร.บ.คอมพิวเตอร์ กำหนดโทษจำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท

12

ค

พ.ศ. 2551

พ.ร.บ.ระเบียบข้าราชการพลเรือน พ.ศ. 2551 (และที่แก้ไขเพิ่มเติม)

13

ค

ประเภทวิชาการ

นักวิชาการคอมพิวเตอร์เป็นตำแหน่งประเภทวิชาการ ใช้คุณวุฒิปริญญาตรี

14

ง

พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550

มาตรา 7 พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550

15

ข

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

DPO (Data Protection Officer) ตามมาตรา 41–42

16

ง

RAM

RAM เป็นหน่วยความจำแบบ Volatile

17

ข

1,024 ไบต์

1 KB = 2^10 = 1,024 ไบต์

18

ง

10

8 + 0 + 2 + 0 = 10

19

ข

RAID 1

RAID 1 = Mirroring; RAID 0 = Striping ไม่มีการสำรอง

20

ง

3 ลูก

RAID 5 ใช้ Striping with Parity ต้องการอย่างน้อย 3 ลูก

21

ข

UPS

UPS (Uninterruptible Power Supply)

22

ก

ls

ls ใช้แสดงรายการไฟล์ ส่วน pwd แสดงไดเรกทอรีปัจจุบัน

23

ค

เจ้าของ rwx กลุ่ม r-x ผู้อื่น r-x

7=rwx, 5=r-x

24

ก

VMware ESXi

ESXi ติดตั้งบนฮาร์ดแวร์โดยตรง ส่วนตัวเลือกอื่นทำงานบนระบบปฏิบัติการ (Type 2)

25

ก

CPU

CPU (Central Processing Unit)

26

ค

Network Layer (ชั้นที่ 3)

IP เป็นโปรโตคอลของชั้น Network

27

ก

Switch

Switch (Layer 2) ใช้ MAC Address Table

28

ค

443

HTTPS ใช้พอร์ต 443 ส่วน HTTP ใช้พอร์ต 80

29

ค

53

DNS ใช้พอร์ต 53

30

ข

22

SSH = 22, Telnet = 23, RDP = 3389

31

ก

กำหนดหมายเลข IP ให้เครื่องลูกข่ายโดยอัตโนมัติ

DHCP = Dynamic Host Configuration Protocol

32

ก

192.168.10.25

Private ได้แก่ 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16

33

ค

255.255.255.0

/24 = 24 บิตแรกเป็น 1

34

ก

62

2^6 − 2 = 62

35

ง

128 บิต

IPv4 = 32 บิต, IPv6 = 128 บิต

36

ง

TCP

TCP ใช้ 3-way handshake และมีการยืนยันการรับ

37

ค

tracert

tracert (Windows) / traceroute (Linux)

38

ค

แบ่งเครือข่ายเชิงตรรกะบนสวิตช์ชุดเดียวกัน

VLAN แยก Broadcast Domain เช่น แยกเครือข่ายอุปกรณ์การแพทย์ออกจากเครือข่ายทั่วไป

39

ข

WPA3

WPA3 ใช้ SAE ปลอดภัยกว่ารุ่นก่อน

40

ข

แปลง Private IP เป็น Public IP เพื่อออกอินเทอร์เน็ต

NAT ช่วยให้หลายเครื่องใช้ Public IP ร่วมกัน

41

ค

ค่าต้องไม่ซ้ำกันและไม่เป็น NULL

Primary Key ต้อง Unique และ Not Null

42

ค

อ้างอิงไปยัง Primary Key ของอีกตารางเพื่อสร้างความสัมพันธ์

Foreign Key รักษา Referential Integrity

43

ข

CREATE TABLE

DDL ได้แก่ CREATE, ALTER, DROP, TRUNCATE

44

ก

TRUNCATE TABLE

DROP จะลบทั้งโครงสร้าง ส่วน TRUNCATE ลบเฉพาะข้อมูล

45

ข

จำนวนแถวของผู้ป่วยเพศหญิง

COUNT(*) นับจำนวนแถวตามเงื่อนไข

46

ค

HAVING

WHERE กรองก่อนจัดกลุ่ม ส่วน HAVING กรองหลังจัดกลุ่ม

47

ง

เฉพาะแถวที่มีค่าตรงกันทั้งสองตาราง

INNER JOIN คืนเฉพาะแถวที่จับคู่ได้

48

ง

LEFT JOIN

LEFT JOIN คืนทุกแถวจากตารางซ้าย

49

ข

ทุกช่องต้องเก็บค่าเดียว (Atomic) ไม่มีกลุ่มข้อมูลซ้ำ

1NF = Atomic Value

50

ง

2NF

2NF ต้องไม่มี Partial Dependency ต่อ Composite Key

51

ก

Atomicity

ACID = Atomicity, Consistency, Isolation, Durability

52

ง

INSERT INTO

INSERT INTO table (…) VALUES (…)

53

ก

เพิ่มความเร็วในการค้นหาข้อมูล

Index ช่วยค้นหาเร็วขึ้น แต่อาจทำให้การเขียนช้าลงเล็กน้อย

54

ก

MongoDB

MongoDB เก็บข้อมูลแบบ Document (BSON/JSON)

55

ง

เรียงข้อมูลตามวันที่มารับบริการจากล่าสุดไปเก่าสุด

DESC = เรียงจากมากไปน้อย

56

ข

การวางแผนและศึกษาความเป็นไปได้

SDLC เริ่มจาก Planning → Analysis → Design → Implementation → Testing → Maintenance

57

ก

Sprint

Sprint มักใช้เวลา 1–4 สัปดาห์

58

ง

Encapsulation

Encapsulation = การห่อหุ้มข้อมูล

59

ง

Inheritance

Inheritance = การสืบทอด

60

ค

3

// คือการหารปัดเศษลง (Floor Division)

61

ก

4

len() คืนจำนวนสมาชิกในลิสต์

62

ก

O(log n)

Binary Search แบ่งครึ่งข้อมูลทุกรอบ

63

ข

LIFO (เข้าหลัง ออกก่อน)

Stack = LIFO

64

ก

Queue

Queue = FIFO

65

ก

GET

GET ใช้อ่านข้อมูล POST ใช้สร้าง PUT ใช้แก้ไข

66

ค

Not Found – ไม่พบทรัพยากรที่ร้องขอ

404 = Not Found, 401 = Unauthorized, 403 = Forbidden

67

ก

Internal Server Error

500 = ข้อผิดพลาดฝั่งเซิร์ฟเวอร์

68

ง

JSON

JSON = JavaScript Object Notation

69

ก

git commit

commit บันทึกในเครื่อง push ส่งขึ้น Remote

70

ข

Use Case Diagram

Use Case Diagram แสดง Actor และ Use Case

71

ค

Confidentiality (การรักษาความลับ)

CIA = Confidentiality, Integrity, Availability

72

ก

Availability

DDoS ทำให้ระบบไม่พร้อมให้บริการ

73

ก

Ransomware

Ransomware เป็นภัยคุกคามสำคัญของโรงพยาบาล

74

ค

Phishing

Phishing = การหลอกลวงทางอีเมล/เว็บไซต์

75

ข

ใช้ Parameterized Query / Prepared Statement

Prepared Statement แยกคำสั่งออกจากข้อมูลผู้ใช้

76

ง

Cross-Site Scripting (XSS)

XSS ป้องกันได้ด้วย Output Encoding และ Input Validation

77

ข

Multi-Factor Authentication (MFA)

MFA ใช้ปัจจัยมากกว่าหนึ่งประเภท

78

ค

3 สำเนา บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด

3 copies, 2 media types, 1 offsite

79

ค

AES

AES ใช้กุญแจเดียวกันทั้งเข้ารหัสและถอดรหัส

80

ค

RSA

RSA ใช้ Public Key และ Private Key

81

ง

SHA-256

SHA-256 เป็นแฮชทางเดียว ส่วน Base64 เป็นเพียงการเข้ารหัสรูปแบบ (Encoding)

82

ก

Principle of Least Privilege

Least Privilege ลดความเสียหายเมื่อบัญชีถูกเจาะ

83

ข

ISO/IEC 27001

ISO 9001 = คุณภาพ, ISO 14001 = สิ่งแวดล้อม, ISO 15189 = ห้องปฏิบัติการทางการแพทย์

84

ง

ปริมาณข้อมูลสูงสุดที่ยอมให้สูญหายได้ วัดเป็นช่วงเวลาย้อนหลัง

RTO = เวลาในการกู้คืน, RPO = จุดข้อมูลที่ยอมสูญหาย

85

ก

Firewall

Firewall กรองทราฟฟิกตาม Rule

86

ข

Hospital Information System

HIS = ระบบสารสนเทศโรงพยาบาล

87

ข

HL7

HL7 (Health Level Seven)

88

ข

ใช้ RESTful API และรูปแบบข้อมูล JSON/XML ผ่าน Resource

FHIR = Fast Healthcare Interoperability Resources

89

ข

DICOM

DICOM = Digital Imaging and Communications in Medicine

90

ข

PACS

PACS = Picture Archiving and Communication System

91

ค

ห้องปฏิบัติการ (Laboratory)

LIS = Laboratory Information System

92

ค

การวินิจฉัยโรค

ICD-10 = International Classification of Diseases

93

ค

ICD-9-CM

ประเทศไทยใช้ ICD-10-TM สำหรับโรค และ ICD-9-CM สำหรับหัตถการ

94

ข

LOINC

LOINC ใช้กำหนดรหัสรายการตรวจแล็บ

95

ค

EHR แลกเปลี่ยนข้อมูลข้ามสถานพยาบาลได้ ส่วน EMR ใช้ภายในสถานพยาบาลเดียว

EHR = Electronic Health Record ครอบคลุมหลายหน่วยบริการ

96

ง

เลขประจำตัวผู้ป่วยในแต่ละครั้งที่รับไว้รักษา (Admission Number)

HN = เลขประจำตัวผู้ป่วยถาวร, AN = เลขรับผู้ป่วยใน

97

ง

จัดกลุ่มผู้ป่วยในเพื่อการจ่ายค่าบริการและเปรียบเทียบประสิทธิภาพ

DRG ใช้คำนวณค่าน้ำหนักสัมพัทธ์ (RW) ผู้ป่วยใน

98

ก

สำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.)

สปสช. ตาม พ.ร.บ.หลักประกันสุขภาพแห่งชาติ พ.ศ. 2545

99

ก

การสั่งการรักษาของแพทย์ผ่านระบบคอมพิวเตอร์

CPOE = Computerized Physician Order Entry ลดความคลาดเคลื่อนทางยา

100

ง

สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) – สรพ.

สรพ. (HA Thailand) ให้การรับรองคุณภาพ HA

รูปแบบการสั่งซื้อ