แนวข้อสอบ ตำแหน่งนักวิชาการคอมพิวเตอร์
โรงพยาบาลราชวิถี กรมการแพทย์ กระทรวงสาธารณสุข
คำชี้แจง ข้อสอบปรนัย 4 ตัวเลือก จำนวน 100 ข้อ 100 คะแนน เวลา 2 ชั่วโมง ให้เลือกคำตอบที่ถูกต้องที่สุดเพียงคำตอบเดียว เฉลยพร้อมคำอธิบายอยู่ท้ายเอกสาร
หมายเหตุ: เป็นแนวข้อสอบสำหรับฝึกทบทวน มิใช่ข้อสอบจริงของหน่วยงาน
ส่วนที่ 1 ความรู้เกี่ยวกับหน่วยงาน กฎหมาย และระเบียบที่เกี่ยวข้อง (ข้อ 1–15)
- โรงพยาบาลราชวิถีเป็นหน่วยงานในสังกัดใด
ก. กรมการแพทย์ กระทรวงสาธารณสุข
ข. สำนักงานปลัดกระทรวงสาธารณสุข
ค. สำนักงานหลักประกันสุขภาพแห่งชาติ
ง. กรมควบคุมโรค กระทรวงสาธารณสุข
- พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) ประกาศใช้ใน พ.ศ. ใด
ก. พ.ศ. 2560
ข. พ.ศ. 2558
ค. พ.ศ. 2562
ง. พ.ศ. 2550
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ตราขึ้นใน พ.ศ. ใด
ก. พ.ศ. 2565
ข. พ.ศ. 2562
ค. พ.ศ. 2560
ง. พ.ศ. 2550
- ตาม PDPA ข้อมูลสุขภาพของผู้ป่วยจัดเป็นข้อมูลประเภทใด
ก. ข้อมูลสาธารณะ
ข. ข้อมูลทั่วไปที่เปิดเผยได้
ค. ข้อมูลนิรนาม (Anonymous Data)
ง. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)
- ตาม พ.ร.บ.คอมพิวเตอร์ ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่ากี่วัน
ก. 60 วัน
ข. 180 วัน
ค. 30 วัน
ง. 90 วัน
- เมื่อเกิดการละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเวลาเท่าใดนับแต่ทราบเหตุ
ก. 15 วัน
ข. 7 วัน
ค. 24 ชั่วโมง
ง. 72 ชั่วโมง
- พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ฉบับแรกตราขึ้นใน พ.ศ. ใด
ก. พ.ศ. 2550
ข. พ.ศ. 2562
ค. พ.ศ. 2544
ง. พ.ศ. 2540
- กฎหมายใดรับรองสิทธิของประชาชนในการเข้าถึงข้อมูลข่าวสารของหน่วยงานรัฐ
ก. พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540
ข. พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ค. พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
ง. พ.ร.บ.ระเบียบข้าราชการพลเรือน พ.ศ. 2551
- พ.ร.บ.การบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล ตราขึ้นใน พ.ศ. ใด
ก. พ.ศ. 2560
ข. พ.ศ. 2557
ค. พ.ศ. 2562
ง. พ.ศ. 2564
- หน่วยงานที่มีหน้าที่หลักตาม พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 คือหน่วยงานใด
ก. สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
ข. สำนักงานพัฒนารัฐบาลดิจิทัล (สพร.)
ค. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ง. สำนักงาน กสทช.
Review ลูกค้า
- ผู้ใดเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ ต้องระวางโทษตามมาตรา 5 อย่างไร
ก. จำคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท
ข. จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท หรือทั้งจำทั้งปรับ
ค. ปรับไม่เกิน 5,000 บาทเพียงอย่างเดียว
ง. จำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 20,000 บาท
- พ.ร.บ.ระเบียบข้าราชการพลเรือนฉบับที่ใช้บังคับในปัจจุบันตราขึ้นใน พ.ศ. ใด
ก. พ.ศ. 2535
ข. พ.ศ. 2547
ค. พ.ศ. 2551
ง. พ.ศ. 2553
- ตำแหน่งนักวิชาการคอมพิวเตอร์ ระดับปฏิบัติการ จัดอยู่ในประเภทตำแหน่งใด
ก. ประเภททั่วไป
ข. ประเภทอำนวยการ
ค. ประเภทวิชาการ
ง. ประเภทบริหาร
- กฎหมายใดบัญญัติว่า “ข้อมูลด้านสุขภาพของบุคคลเป็นความลับส่วนบุคคล”
ก. พ.ร.บ.ยา พ.ศ. 2510
ข. พ.ร.บ.สถานพยาบาล พ.ศ. 2541
ค. พ.ร.บ.หลักประกันสุขภาพแห่งชาติ พ.ศ. 2545
ง. พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550
- ตาม PDPA บุคคลที่ทำหน้าที่ให้คำแนะนำและตรวจสอบการปฏิบัติตามกฎหมายคุ้มครองข้อมูลภายในองค์กร เรียกว่าอะไร
ก. เจ้าของข้อมูลส่วนบุคคล (Data Subject)
ข. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ค. ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)
ง. ผู้ดูแลระบบ (System Administrator)
ส่วนที่ 2 ฮาร์ดแวร์ ระบบปฏิบัติการ และพื้นฐานคอมพิวเตอร์ (ข้อ 16–25)
- หน่วยความจำชนิดใดที่ข้อมูลจะสูญหายเมื่อไม่มีไฟฟ้าเลี้ยง
ก. ROM
ข. SSD
ค. Flash Memory
ง. RAM
- 1 KB (ระบบเลขฐานสอง) มีค่าเท่ากับกี่ไบต์
ก. 2,048 ไบต์
ข. 1,024 ไบต์
ค. 512 ไบต์
ง. 1,000 ไบต์
- เลขฐานสอง 1010 มีค่าเท่ากับเลขฐานสิบเท่าใด
ก. 12
ข. 8
ค. 5
ง. 10
- RAID ระดับใดทำการสำเนาข้อมูลเหมือนกันลงดิสก์สองลูก (Mirroring)
ก. RAID 5
ข. RAID 1
ค. RAID 0
ง. RAID 6
- RAID 5 ต้องใช้ฮาร์ดดิสก์อย่างน้อยกี่ลูก
ก. 4 ลูก
ข. 2 ลูก
ค. 5 ลูก
ง. 3 ลูก
- อุปกรณ์ใดใช้จ่ายไฟสำรองให้เครื่องแม่ข่ายเมื่อไฟฟ้าดับชั่วขณะ
ก. Router
ข. UPS
ค. KVM Switch
ง. Patch Panel
- คำสั่งบน Linux ที่ใช้แสดงรายการไฟล์ในไดเรกทอรีคือข้อใด
ก. ls
ข. pwd
ค. cd
ง. rm
- คำสั่ง chmod 755 file.sh ให้สิทธิ์อย่างไร
ก. เจ้าของ rw- กลุ่ม r– ผู้อื่น r–
ข. เจ้าของ r-x กลุ่ม r-x ผู้อื่น —
ค. เจ้าของ rwx กลุ่ม r-x ผู้อื่น r-x
ง. เจ้าของ rwx กลุ่ม rwx ผู้อื่น rwx
- ข้อใดเป็น Hypervisor แบบ Type 1 (Bare-metal)
ก. VMware ESXi
ข. Parallels Desktop
ค. VMware Workstation
ง. Oracle VirtualBox
- หน่วยประมวลผลกลางของคอมพิวเตอร์คือข้อใด
ก. CPU
ข. PSU
ค. GPU
ง. NIC
ส่วนที่ 3 ระบบเครือข่ายและการสื่อสารข้อมูล (ข้อ 26–40)
- โปรโตคอล IP ทำงานอยู่ในชั้นใดของ OSI Model
ก. Session Layer (ชั้นที่ 5)
ข. Transport Layer (ชั้นที่ 4)
ค. Network Layer (ชั้นที่ 3)
ง. Data Link Layer (ชั้นที่ 2)
- อุปกรณ์ใดทำงานในชั้น Data Link และส่งต่อข้อมูลโดยใช้ MAC Address
ก. Switch
ข. Router
ค. Hub
ง. Repeater
- พอร์ตมาตรฐานของ HTTPS คือพอร์ตใด
ก. 80
ข. 21
ค. 443
ง. 8080
- พอร์ตมาตรฐานของบริการ DNS คือพอร์ตใด
ก. 69
ข. 25
ค. 53
ง. 110
- พอร์ตมาตรฐานของ SSH คือพอร์ตใด
ก. 23
ข. 22
ค. 3389
ง. 21
- DHCP Server มีหน้าที่หลักอย่างไร
ก. กำหนดหมายเลข IP ให้เครื่องลูกข่ายโดยอัตโนมัติ
ข. แปลงชื่อโดเมนเป็นหมายเลข IP
ค. ส่งอีเมลระหว่างเครื่องแม่ข่าย
ง. กรองแพ็กเก็ตที่ไม่พึงประสงค์
- หมายเลข IP ใดเป็น Private IP Address
ก. 192.168.10.25
ข. 8.8.8.8
ค. 203.150.1.10
ง. 172.32.1.1
- Subnet Mask /24 มีค่าเท่ากับข้อใด
ก. 255.0.0.0
ข. 255.255.255.128
ค. 255.255.255.0
ง. 255.255.0.0
- เครือข่าย /26 มีจำนวน Host ที่ใช้งานได้กี่เครื่อง
ก. 62
ข. 64
ค. 30
ง. 126
- IPv6 มีความยาวกี่บิต
ก. 32 บิต
ข. 256 บิต
ค. 64 บิต
ง. 128 บิต
- โปรโตคอลใดเป็นแบบ Connection-oriented และรับประกันการส่งข้อมูล
ก. ARP
ข. UDP
ค. ICMP
ง. TCP
- คำสั่งใดบน Windows ใช้ตรวจสอบเส้นทางที่แพ็กเก็ตเดินทางไปยังปลายทาง
ก. netstat
ข. nslookup
ค. tracert
ง. ipconfig
- VLAN มีประโยชน์หลักอย่างไร
ก. เพิ่มความเร็วอินเทอร์เน็ต
ข. เข้ารหัสข้อมูลแบบ End-to-end
ค. แบ่งเครือข่ายเชิงตรรกะบนสวิตช์ชุดเดียวกัน
ง. แปลงสัญญาณเป็นไร้สาย
- มาตรฐานความปลอดภัยเครือข่ายไร้สายใดปลอดภัยที่สุด
ก. WPA
ข. WPA3
ค. WEP
ง. WPA2-TKIP
- NAT (Network Address Translation) มีหน้าที่อย่างไร
ก. แปลงชื่อเครื่องเป็น IP
ข. แปลง Private IP เป็น Public IP เพื่อออกอินเทอร์เน็ต
ค. ตรวจจับไวรัสในเครือข่าย
ง. แจก IP ให้เครื่องลูกข่าย
ส่วนที่ 4 ระบบฐานข้อมูลและภาษา SQL (ข้อ 41–55)
- คุณสมบัติของ Primary Key คือข้อใด
ก. ค่าเป็น NULL ได้แต่ห้ามซ้ำ
ข. ค่าซ้ำได้แต่ห้ามเป็น NULL
ค. ค่าต้องไม่ซ้ำกันและไม่เป็น NULL
ง. ต้องเป็นตัวเลขเท่านั้น
- Foreign Key มีหน้าที่อย่างไร
ก. เข้ารหัสข้อมูลในตาราง
ข. ลบข้อมูลซ้ำซ้อนอัตโนมัติ
ค. อ้างอิงไปยัง Primary Key ของอีกตารางเพื่อสร้างความสัมพันธ์
ง. เพิ่มความเร็วการค้นหา
- คำสั่งใดจัดอยู่ในกลุ่ม DDL (Data Definition Language)
ก. SELECT
ข. CREATE TABLE
ค. UPDATE
ง. INSERT
- คำสั่งใดลบข้อมูลทุกแถวในตารางแต่ยังคงโครงสร้างตารางไว้ และทำงานเร็วที่สุด
ก. TRUNCATE TABLE
ข. ALTER TABLE
ค. DROP TABLE
ง. DELETE DATABASE
- คำสั่ง SELECT COUNT(*) FROM patient WHERE sex = ‘F’; ให้ผลลัพธ์อย่างไร
ก. ลบผู้ป่วยเพศหญิง
ข. จำนวนแถวของผู้ป่วยเพศหญิง
ค. ผลรวมอายุผู้ป่วยเพศหญิง
ง. รายชื่อผู้ป่วยเพศหญิงทั้งหมด
- ส่วนคำสั่งใดใช้กำหนดเงื่อนไขกับผลลัพธ์ที่ผ่านการ GROUP BY แล้ว
ก. ORDER BY
ข. LIMIT
ค. HAVING
ง. WHERE
- INNER JOIN ให้ผลลัพธ์อย่างไร
ก. ทุกแถวของทั้งสองตาราง
ข. ทุกแถวของตารางซ้าย
ค. ทุกแถวของตารางขวา
ง. เฉพาะแถวที่มีค่าตรงกันทั้งสองตาราง
- ถ้าต้องการรายชื่อผู้ป่วยทุกคน แม้ไม่เคยมีประวัติการนัดหมาย ควรใช้คำสั่งใด (patient อยู่ซ้าย)
ก. INNER JOIN
ข. RIGHT JOIN
ค. CROSS JOIN
ง. LEFT JOIN
- การทำ Normalization ระดับ 1NF มีหลักการอย่างไร
ก. รวมทุกตารางเป็นตารางเดียว
ข. ทุกช่องต้องเก็บค่าเดียว (Atomic) ไม่มีกลุ่มข้อมูลซ้ำ
ค. ขจัด Transitive Dependency
ง. ขจัด Partial Dependency
- การขจัด Partial Dependency เป็นเงื่อนไขของ Normal Form ระดับใด
ก. BCNF
ข. 3NF
ค. 1NF
ง. 2NF
- ตัวอักษร A ในคุณสมบัติ ACID ของ Transaction หมายถึงข้อใด
ก. Atomicity
ข. Accuracy
ค. Availability
ง. Authentication
- คำสั่งใดใช้เพิ่มระเบียนใหม่ลงในตาราง
ก. UPDATE
ข. ADD ROW
ค. APPEND
ง. INSERT INTO
- การสร้าง Index บนคอลัมน์มีประโยชน์หลักอย่างไร
ก. เพิ่มความเร็วในการค้นหาข้อมูล
ข. ลดขนาดฐานข้อมูล
ค. เข้ารหัสข้อมูล
ง. ป้องกันการลบข้อมูล
- ข้อใดเป็นฐานข้อมูล NoSQL แบบ Document
ก. MongoDB
ข. Microsoft SQL Server
ค. MySQL
ง. PostgreSQL
- ส่วนคำสั่ง ORDER BY visit_date DESC ให้ผลอย่างไร
ก. ลบข้อมูลวันที่ซ้ำ
ข. กรองเฉพาะวันที่ล่าสุด
ค. เรียงจากเก่าสุดไปล่าสุด
ง. เรียงข้อมูลตามวันที่มารับบริการจากล่าสุดไปเก่าสุด
ส่วนที่ 5 การเขียนโปรแกรม วิศวกรรมซอฟต์แวร์ และเว็บ (ข้อ 56–70)
- ขั้นตอนแรกของวงจรการพัฒนาระบบ (SDLC) คือข้อใด
ก. การเขียนโปรแกรม
ข. การวางแผนและศึกษาความเป็นไปได้
ค. การทดสอบระบบ
ง. การบำรุงรักษาระบบ
- ในกรอบงาน Scrum รอบการทำงานระยะสั้นที่ส่งมอบงานได้เรียกว่าอะไร
ก. Sprint
ข. Phase
ค. Milestone
ง. Iteration Plan
- หลักการ OOP ที่ซ่อนรายละเอียดข้อมูลภายในและเปิดให้เข้าถึงผ่านเมธอดเท่านั้นคือข้อใด
ก. Recursion
ข. Polymorphism
ค. Inheritance
ง. Encapsulation
- หลักการ OOP ที่คลาสลูกสืบทอดคุณสมบัติจากคลาสแม่คือข้อใด
ก. Encapsulation
ข. Overloading
ค. Abstraction
ง. Inheritance
- ผลลัพธ์ของคำสั่ง Python print(10 // 3) คือข้อใด
ก. 4
ข. 1
ค. 3
ง. 3.33
- ผลลัพธ์ของคำสั่ง Python print(len([5, 8, 2, 9])) คือข้อใด
ก. 4
ข. 24
ค. 9
ง. 3
- ความซับซ้อนเชิงเวลาของ Binary Search คือข้อใด
ก. O(log n)
ข. O(n²)
ค. O(n)
ง. O(1)
- โครงสร้างข้อมูล Stack ทำงานแบบใด
ก. FIFO (เข้าก่อน ออกก่อน)
ข. LIFO (เข้าหลัง ออกก่อน)
ค. Priority First
ง. Random Access
- ระบบคิวรับบริการผู้ป่วยนอกที่เรียกตามลำดับการมาถึง เหมาะกับโครงสร้างข้อมูลใด
ก. Queue
ข. Tree
ค. Stack
ง. Graph
- ใน RESTful API เมธอด HTTP ใดใช้สำหรับดึงข้อมูล
ก. GET
ข. DELETE
ค. POST
ง. PUT
- HTTP Status Code 404 หมายถึงอะไร
ก. Forbidden
ข. Internal Server Error
ค. Not Found – ไม่พบทรัพยากรที่ร้องขอ
ง. Unauthorized
- HTTP Status Code 500 หมายถึงอะไร
ก. Internal Server Error
ข. Bad Request
ค. Not Found
ง. OK
- รูปแบบข้อมูลที่นิยมใช้แลกเปลี่ยนผ่าน Web API มีลักษณะเป็นคู่ key:value คือข้อใด
ก. EXE
ข. CSV
ค. BMP
ง. JSON
- คำสั่ง Git ใดใช้บันทึกการเปลี่ยนแปลงลงใน Local Repository
ก. git commit
ข. git pull
ค. git clone
ง. git push
- แผนภาพ UML ใดแสดงความสัมพันธ์ระหว่างผู้ใช้ (Actor) กับฟังก์ชันของระบบ
ก. Sequence Diagram
ข. Use Case Diagram
ค. Class Diagram
ง. ER Diagram
ส่วนที่ 6 ความมั่นคงปลอดภัยสารสนเทศ (ข้อ 71–85)
- ตัวอักษร C ใน CIA Triad หมายถึงข้อใด
ก. Compliance (การปฏิบัติตามกฎ)
ข. Control (การควบคุม)
ค. Confidentiality (การรักษาความลับ)
ง. Certificate (ใบรับรอง)
- การโจมตีแบบ DDoS ส่งผลกระทบต่อองค์ประกอบใดของ CIA Triad มากที่สุด
ก. Availability
ข. Confidentiality
ค. Non-repudiation
ง. Integrity
- มัลแวร์ที่เข้ารหัสไฟล์ของโรงพยาบาลแล้วเรียกค่าไถ่คือข้อใด
ก. Ransomware
ข. Adware
ค. Spyware
ง. Rootkit
- การส่งอีเมลปลอมเพื่อหลอกให้กรอกรหัสผ่าน เรียกว่าอะไร
ก. Brute Force
ข. Spoofing ARP
ค. Phishing
ง. Sniffing
- วิธีป้องกัน SQL Injection ที่มีประสิทธิภาพที่สุดคือข้อใด
ก. ซ่อน URL ของเว็บไซต์
ข. ใช้ Parameterized Query / Prepared Statement
ค. เปลี่ยนชื่อฐานข้อมูลบ่อยๆ
ง. ใช้ HTTP แทน HTTPS
- การฝังสคริปต์อันตรายในหน้าเว็บเพื่อให้ทำงานบนเบราว์เซอร์ของผู้อื่น เรียกว่าอะไร
ก. SQL Injection
ข. Man-in-the-Middle
ค. Buffer Overflow
ง. Cross-Site Scripting (XSS)
- การยืนยันตัวตนด้วยรหัสผ่านร่วมกับ OTP จากโทรศัพท์ เรียกว่าอะไร
ก. Single Sign-On (SSO)
ข. Multi-Factor Authentication (MFA)
ค. Biometric Only
ง. Role-Based Access Control
- หลักการสำรองข้อมูล 3-2-1 หมายถึงข้อใด
ก. 3 เซิร์ฟเวอร์ 2 ไซต์ 1 คลาวด์ ไม่ต้องมีสำเนาออฟไลน์
ข. สำรอง 3 ครั้ง/วัน เก็บ 2 สัปดาห์ ลบทุก 1 เดือน
ค. 3 สำเนา บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด
ง. สำรองทุก 3 ชั่วโมง เก็บ 2 ปี ตรวจสอบ 1 ครั้ง
- ข้อใดเป็นการเข้ารหัสแบบสมมาตร (Symmetric Encryption)
ก. ECC
ข. RSA
ค. AES
ง. Diffie-Hellman
- ข้อใดเป็นการเข้ารหัสแบบอสมมาตร (Asymmetric Encryption)
ก. DES
ข. AES
ค. RSA
ง. 3DES
- ข้อใดเป็นฟังก์ชันแฮช (Hash Function) ที่ใช้ตรวจสอบความถูกต้องของข้อมูล
ก. RSA-2048
ข. AES-256
ค. Base64
ง. SHA-256
- หลักการให้สิทธิ์ผู้ใช้เท่าที่จำเป็นต่อการปฏิบัติงานเท่านั้น เรียกว่าอะไร
ก. Principle of Least Privilege
ข. Defense in Depth
ค. Separation of Duties
ง. Zero Day
- มาตรฐานสากลสำหรับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) คือข้อใด
ก. ISO 14001
ข. ISO/IEC 27001
ค. ISO 9001
ง. ISO 15189
- RPO (Recovery Point Objective) หมายถึงข้อใด
ก. จำนวนเซิร์ฟเวอร์สำรอง
ข. ค่าใช้จ่ายในการกู้คืนระบบ
ค. ระยะเวลาสูงสุดในการกู้คืนระบบให้กลับมาใช้งาน
ง. ปริมาณข้อมูลสูงสุดที่ยอมให้สูญหายได้ วัดเป็นช่วงเวลาย้อนหลัง
- อุปกรณ์หรือซอฟต์แวร์ที่ควบคุมการรับส่งข้อมูลระหว่างเครือข่ายตามกฎที่กำหนดคือข้อใด
ก. Firewall
ข. Modem
ค. Proxy Cache
ง. Load Balancer
ส่วนที่ 7 เทคโนโลยีสารสนเทศทางการแพทย์ (ข้อ 86–100)
- HIS ในบริบทโรงพยาบาลย่อมาจากข้อใด
ก. Health Insurance System
ข. Hospital Information System
ค. Hospital Inventory Service
ง. Human Interface Standard
- มาตรฐานการแลกเปลี่ยนข้อมูลทางการแพทย์ระหว่างระบบ ที่นิยมใช้ในโรงพยาบาลคือข้อใด
ก. MP3
ข. HL7
ค. HTML5
ง. SMTP
- HL7 FHIR มีลักษณะเด่นอย่างไร
ก. ใช้ส่งข้อมูลผ่านแฟกซ์
ข. ใช้ RESTful API และรูปแบบข้อมูล JSON/XML ผ่าน Resource
ค. เป็นภาษาโปรแกรมเฉพาะทางการแพทย์
ง. ใช้ได้เฉพาะภาพถ่ายทางรังสี
- มาตรฐานสำหรับจัดเก็บและส่งภาพทางการแพทย์ เช่น CT, MRI คือข้อใด
ก. JPEG
ข. DICOM
ค. PDF/A
ง. PNG
- ระบบจัดเก็บและสื่อสารภาพทางการแพทย์ในโรงพยาบาลเรียกว่าอะไร
ก. LIS
ข. PACS
ค. CRM
ง. ERP
- LIS เป็นระบบสารสนเทศที่ใช้ในหน่วยงานใด
ก. ห้องยา
ข. ฝ่ายบุคคล
ค. ห้องปฏิบัติการ (Laboratory)
ง. ฝ่ายการเงิน
- รหัส ICD-10 ใช้สำหรับบันทึกข้อมูลใด
ก. รหัสยา
ข. รหัสผลแล็บ
ค. การวินิจฉัยโรค
ง. หัตถการและการผ่าตัด
- ในประเทศไทย รหัสหัตถการและการผ่าตัดใช้มาตรฐานใด
ก. SNOMED CT
ข. ICD-10
ค. ICD-9-CM
ง. LOINC
- มาตรฐานรหัสสำหรับรายการตรวจทางห้องปฏิบัติการคือข้อใด
ก. ATC
ข. LOINC
ค. ICD-9-CM
ง. DRG
- ความแตกต่างระหว่าง EHR กับ EMR คือข้อใด
ก. EHR เป็นเอกสารกระดาษ
ข. EMR ใช้ได้เฉพาะผู้ป่วยใน
ค. EHR แลกเปลี่ยนข้อมูลข้ามสถานพยาบาลได้ ส่วน EMR ใช้ภายในสถานพยาบาลเดียว
ง. ไม่มีความแตกต่าง
- ในระบบโรงพยาบาล AN หมายถึงข้อใด
ก. เลขที่ใบเสร็จ
ข. เลขประจำตัวผู้ป่วยถาวร
ค. เลขที่นัดหมาย
ง. เลขประจำตัวผู้ป่วยในแต่ละครั้งที่รับไว้รักษา (Admission Number)
- DRG (Diagnosis Related Groups) ใช้ประโยชน์หลักในเรื่องใด
ก. จัดตารางเวรพยาบาล
ข. จัดคิวผู้ป่วยนอก
ค. บริหารคลังยา
ง. จัดกลุ่มผู้ป่วยในเพื่อการจ่ายค่าบริการและเปรียบเทียบประสิทธิภาพ
- หน่วยงานที่บริหารกองทุนหลักประกันสุขภาพแห่งชาติ (บัตรทอง) คือข้อใด
ก. สำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.)
ข. สำนักงานประกันสังคม
ค. สถาบันรับรองคุณภาพสถานพยาบาล
ง. กรมบัญชีกลาง
- CPOE ในระบบสารสนเทศโรงพยาบาลหมายถึงข้อใด
ก. การสั่งการรักษาของแพทย์ผ่านระบบคอมพิวเตอร์
ข. ระบบรักษาความปลอดภัยเครือข่าย
ค. ระบบจัดซื้อวัสดุคอมพิวเตอร์
ง. ระบบสำรองข้อมูลอัตโนมัติ
- หน่วยงานที่รับรองคุณภาพโรงพยาบาล (Hospital Accreditation: HA) ในประเทศไทยคือข้อใด
ก. สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ข. สำนักงาน ก.พ.
ค. แพทยสภา
ง. สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) – สรพ.
เฉลยและคำอธิบาย
|
ข้อ |
ตอบ |
คำตอบที่ถูกต้อง / คำอธิบาย |
|
1 |
ก |
กรมการแพทย์ กระทรวงสาธารณสุข โรงพยาบาลราชวิถีเป็นโรงพยาบาลในสังกัดกรมการแพทย์ กระทรวงสาธารณสุข |
|
2 |
ก |
พ.ศ. 2560 ฉบับแรก พ.ศ. 2550 และแก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560 |
|
3 |
ข |
พ.ศ. 2562 PDPA ตราขึ้นในปี 2562 และบังคับใช้เต็มรูปแบบ 1 มิถุนายน 2565 |
|
4 |
ง |
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) มาตรา 26 กำหนดให้ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว ต้องได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายรองรับ |
|
5 |
ง |
90 วัน มาตรา 26 กำหนดไม่น้อยกว่า 90 วัน และพนักงานเจ้าหน้าที่อาจสั่งให้เก็บนานขึ้นได้ไม่เกิน 2 ปี |
|
6 |
ง |
72 ชั่วโมง มาตรา 37 (4) กำหนดให้แจ้งภายใน 72 ชั่วโมง เว้นแต่ไม่มีความเสี่ยงที่จะกระทบสิทธิ |
|
7 |
ค |
พ.ศ. 2544 ฉบับแรก พ.ศ. 2544 รับรองผลทางกฎหมายของข้อมูลอิเล็กทรอนิกส์ |
|
8 |
ก |
พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 คุ้มครองสิทธิรับรู้ข้อมูลข่าวสารของประชาชน |
|
9 |
ค |
พ.ศ. 2562 ตราขึ้นในปี 2562 เพื่อขับเคลื่อนรัฐบาลดิจิทัล |
|
10 |
ก |
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) สกมช. (NCSA) จัดตั้งขึ้นตาม พ.ร.บ.ไซเบอร์ พ.ศ. 2562 |
|
11 |
ข |
จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท หรือทั้งจำทั้งปรับ มาตรา 5 พ.ร.บ.คอมพิวเตอร์ กำหนดโทษจำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท |
|
12 |
ค |
พ.ศ. 2551 พ.ร.บ.ระเบียบข้าราชการพลเรือน พ.ศ. 2551 (และที่แก้ไขเพิ่มเติม) |
|
13 |
ค |
ประเภทวิชาการ นักวิชาการคอมพิวเตอร์เป็นตำแหน่งประเภทวิชาการ ใช้คุณวุฒิปริญญาตรี |
|
14 |
ง |
พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550 มาตรา 7 พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550 |
|
15 |
ข |
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) DPO (Data Protection Officer) ตามมาตรา 41–42 |
|
16 |
ง |
RAM RAM เป็นหน่วยความจำแบบ Volatile |
|
17 |
ข |
1,024 ไบต์ 1 KB = 2^10 = 1,024 ไบต์ |
|
18 |
ง |
10 8 + 0 + 2 + 0 = 10 |
|
19 |
ข |
RAID 1 RAID 1 = Mirroring; RAID 0 = Striping ไม่มีการสำรอง |
|
20 |
ง |
3 ลูก RAID 5 ใช้ Striping with Parity ต้องการอย่างน้อย 3 ลูก |
|
21 |
ข |
UPS UPS (Uninterruptible Power Supply) |
|
22 |
ก |
ls ls ใช้แสดงรายการไฟล์ ส่วน pwd แสดงไดเรกทอรีปัจจุบัน |
|
23 |
ค |
เจ้าของ rwx กลุ่ม r-x ผู้อื่น r-x 7=rwx, 5=r-x |
|
24 |
ก |
VMware ESXi ESXi ติดตั้งบนฮาร์ดแวร์โดยตรง ส่วนตัวเลือกอื่นทำงานบนระบบปฏิบัติการ (Type 2) |
|
25 |
ก |
CPU CPU (Central Processing Unit) |
|
26 |
ค |
Network Layer (ชั้นที่ 3) IP เป็นโปรโตคอลของชั้น Network |
|
27 |
ก |
Switch Switch (Layer 2) ใช้ MAC Address Table |
|
28 |
ค |
443 HTTPS ใช้พอร์ต 443 ส่วน HTTP ใช้พอร์ต 80 |
|
29 |
ค |
53 DNS ใช้พอร์ต 53 |
|
30 |
ข |
22 SSH = 22, Telnet = 23, RDP = 3389 |
|
31 |
ก |
กำหนดหมายเลข IP ให้เครื่องลูกข่ายโดยอัตโนมัติ DHCP = Dynamic Host Configuration Protocol |
|
32 |
ก |
192.168.10.25 Private ได้แก่ 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 |
|
33 |
ค |
255.255.255.0 /24 = 24 บิตแรกเป็น 1 |
|
34 |
ก |
62 2^6 − 2 = 62 |
|
35 |
ง |
128 บิต IPv4 = 32 บิต, IPv6 = 128 บิต |
|
36 |
ง |
TCP TCP ใช้ 3-way handshake และมีการยืนยันการรับ |
|
37 |
ค |
tracert tracert (Windows) / traceroute (Linux) |
|
38 |
ค |
แบ่งเครือข่ายเชิงตรรกะบนสวิตช์ชุดเดียวกัน VLAN แยก Broadcast Domain เช่น แยกเครือข่ายอุปกรณ์การแพทย์ออกจากเครือข่ายทั่วไป |
|
39 |
ข |
WPA3 WPA3 ใช้ SAE ปลอดภัยกว่ารุ่นก่อน |
|
40 |
ข |
แปลง Private IP เป็น Public IP เพื่อออกอินเทอร์เน็ต NAT ช่วยให้หลายเครื่องใช้ Public IP ร่วมกัน |
|
41 |
ค |
ค่าต้องไม่ซ้ำกันและไม่เป็น NULL Primary Key ต้อง Unique และ Not Null |
|
42 |
ค |
อ้างอิงไปยัง Primary Key ของอีกตารางเพื่อสร้างความสัมพันธ์ Foreign Key รักษา Referential Integrity |
|
43 |
ข |
CREATE TABLE DDL ได้แก่ CREATE, ALTER, DROP, TRUNCATE |
|
44 |
ก |
TRUNCATE TABLE DROP จะลบทั้งโครงสร้าง ส่วน TRUNCATE ลบเฉพาะข้อมูล |
|
45 |
ข |
จำนวนแถวของผู้ป่วยเพศหญิง COUNT(*) นับจำนวนแถวตามเงื่อนไข |
|
46 |
ค |
HAVING WHERE กรองก่อนจัดกลุ่ม ส่วน HAVING กรองหลังจัดกลุ่ม |
|
47 |
ง |
เฉพาะแถวที่มีค่าตรงกันทั้งสองตาราง INNER JOIN คืนเฉพาะแถวที่จับคู่ได้ |
|
48 |
ง |
LEFT JOIN LEFT JOIN คืนทุกแถวจากตารางซ้าย |
|
49 |
ข |
ทุกช่องต้องเก็บค่าเดียว (Atomic) ไม่มีกลุ่มข้อมูลซ้ำ 1NF = Atomic Value |
|
50 |
ง |
2NF 2NF ต้องไม่มี Partial Dependency ต่อ Composite Key |
|
51 |
ก |
Atomicity ACID = Atomicity, Consistency, Isolation, Durability |
|
52 |
ง |
INSERT INTO INSERT INTO table (…) VALUES (…) |
|
53 |
ก |
เพิ่มความเร็วในการค้นหาข้อมูล Index ช่วยค้นหาเร็วขึ้น แต่อาจทำให้การเขียนช้าลงเล็กน้อย |
|
54 |
ก |
MongoDB MongoDB เก็บข้อมูลแบบ Document (BSON/JSON) |
|
55 |
ง |
เรียงข้อมูลตามวันที่มารับบริการจากล่าสุดไปเก่าสุด DESC = เรียงจากมากไปน้อย |
|
56 |
ข |
การวางแผนและศึกษาความเป็นไปได้ SDLC เริ่มจาก Planning → Analysis → Design → Implementation → Testing → Maintenance |
|
57 |
ก |
Sprint Sprint มักใช้เวลา 1–4 สัปดาห์ |
|
58 |
ง |
Encapsulation Encapsulation = การห่อหุ้มข้อมูล |
|
59 |
ง |
Inheritance Inheritance = การสืบทอด |
|
60 |
ค |
3 // คือการหารปัดเศษลง (Floor Division) |
|
61 |
ก |
4 len() คืนจำนวนสมาชิกในลิสต์ |
|
62 |
ก |
O(log n) Binary Search แบ่งครึ่งข้อมูลทุกรอบ |
|
63 |
ข |
LIFO (เข้าหลัง ออกก่อน) Stack = LIFO |
|
64 |
ก |
Queue Queue = FIFO |
|
65 |
ก |
GET GET ใช้อ่านข้อมูล POST ใช้สร้าง PUT ใช้แก้ไข |
|
66 |
ค |
Not Found – ไม่พบทรัพยากรที่ร้องขอ 404 = Not Found, 401 = Unauthorized, 403 = Forbidden |
|
67 |
ก |
Internal Server Error 500 = ข้อผิดพลาดฝั่งเซิร์ฟเวอร์ |
|
68 |
ง |
JSON JSON = JavaScript Object Notation |
|
69 |
ก |
git commit commit บันทึกในเครื่อง push ส่งขึ้น Remote |
|
70 |
ข |
Use Case Diagram Use Case Diagram แสดง Actor และ Use Case |
|
71 |
ค |
Confidentiality (การรักษาความลับ) CIA = Confidentiality, Integrity, Availability |
|
72 |
ก |
Availability DDoS ทำให้ระบบไม่พร้อมให้บริการ |
|
73 |
ก |
Ransomware Ransomware เป็นภัยคุกคามสำคัญของโรงพยาบาล |
|
74 |
ค |
Phishing Phishing = การหลอกลวงทางอีเมล/เว็บไซต์ |
|
75 |
ข |
ใช้ Parameterized Query / Prepared Statement Prepared Statement แยกคำสั่งออกจากข้อมูลผู้ใช้ |
|
76 |
ง |
Cross-Site Scripting (XSS) XSS ป้องกันได้ด้วย Output Encoding และ Input Validation |
|
77 |
ข |
Multi-Factor Authentication (MFA) MFA ใช้ปัจจัยมากกว่าหนึ่งประเภท |
|
78 |
ค |
3 สำเนา บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด 3 copies, 2 media types, 1 offsite |
|
79 |
ค |
AES AES ใช้กุญแจเดียวกันทั้งเข้ารหัสและถอดรหัส |
|
80 |
ค |
RSA RSA ใช้ Public Key และ Private Key |
|
81 |
ง |
SHA-256 SHA-256 เป็นแฮชทางเดียว ส่วน Base64 เป็นเพียงการเข้ารหัสรูปแบบ (Encoding) |
|
82 |
ก |
Principle of Least Privilege Least Privilege ลดความเสียหายเมื่อบัญชีถูกเจาะ |
|
83 |
ข |
ISO/IEC 27001 ISO 9001 = คุณภาพ, ISO 14001 = สิ่งแวดล้อม, ISO 15189 = ห้องปฏิบัติการทางการแพทย์ |
|
84 |
ง |
ปริมาณข้อมูลสูงสุดที่ยอมให้สูญหายได้ วัดเป็นช่วงเวลาย้อนหลัง RTO = เวลาในการกู้คืน, RPO = จุดข้อมูลที่ยอมสูญหาย |
|
85 |
ก |
Firewall Firewall กรองทราฟฟิกตาม Rule |
|
86 |
ข |
Hospital Information System HIS = ระบบสารสนเทศโรงพยาบาล |
|
87 |
ข |
HL7 HL7 (Health Level Seven) |
|
88 |
ข |
ใช้ RESTful API และรูปแบบข้อมูล JSON/XML ผ่าน Resource FHIR = Fast Healthcare Interoperability Resources |
|
89 |
ข |
DICOM DICOM = Digital Imaging and Communications in Medicine |
|
90 |
ข |
PACS PACS = Picture Archiving and Communication System |
|
91 |
ค |
ห้องปฏิบัติการ (Laboratory) LIS = Laboratory Information System |
|
92 |
ค |
การวินิจฉัยโรค ICD-10 = International Classification of Diseases |
|
93 |
ค |
ICD-9-CM ประเทศไทยใช้ ICD-10-TM สำหรับโรค และ ICD-9-CM สำหรับหัตถการ |
|
94 |
ข |
LOINC LOINC ใช้กำหนดรหัสรายการตรวจแล็บ |
|
95 |
ค |
EHR แลกเปลี่ยนข้อมูลข้ามสถานพยาบาลได้ ส่วน EMR ใช้ภายในสถานพยาบาลเดียว EHR = Electronic Health Record ครอบคลุมหลายหน่วยบริการ |
|
96 |
ง |
เลขประจำตัวผู้ป่วยในแต่ละครั้งที่รับไว้รักษา (Admission Number) HN = เลขประจำตัวผู้ป่วยถาวร, AN = เลขรับผู้ป่วยใน |
|
97 |
ง |
จัดกลุ่มผู้ป่วยในเพื่อการจ่ายค่าบริการและเปรียบเทียบประสิทธิภาพ DRG ใช้คำนวณค่าน้ำหนักสัมพัทธ์ (RW) ผู้ป่วยใน |
|
98 |
ก |
สำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.) สปสช. ตาม พ.ร.บ.หลักประกันสุขภาพแห่งชาติ พ.ศ. 2545 |
|
99 |
ก |
การสั่งการรักษาของแพทย์ผ่านระบบคอมพิวเตอร์ CPOE = Computerized Physician Order Entry ลดความคลาดเคลื่อนทางยา |
|
100 |
ง |
สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) – สรพ. สรพ. (HA Thailand) ให้การรับรองคุณภาพ HA |
