Securing the ICT-based examination

Abstract

ENGELSK: This master project covers security aspects related to conducting ICT-based examination of students. We have investigated security requirements and best practice of conducting examination in a digital environment. We have tested and performed security analysis of existing solutions and we have developed a framework based on the requirements and the findings in the security analysis. We have also looked into the implementation possibilities to support the theory behind the proposed framework. It is crucial to establish some security measures in order to trust systems that earlier was done with pen and paper. Many solutions does not address these issues adequately and the expenses of commercial proprietary solutions is not always justified by the level of security they yield. For this reason we focus on the use of open-source software and projects for the framework and solutions. The project contributes by providing a framework which will help increase the level of security in current examination systems and systems that will be developed for ICT-based exams, and at the same time it will hopefully help with cutting expenses in these implementations by using free and open source software.

NORSK: Masterprosjektet dekker sikkerhetsaspekter relatert til utøvelse av IKT-basert eksaminering av elever. Vi har undersøkt sikkerhetskrav og beste praksis rundt det å utføre eksaminering i et digitalt miljø. Vi har testet og utført sikkerhetsanalyser av eksisterende løsninger og vi har utviklet et rammeverk basert på kravene og funnene i analysen. Det er avgjørende å opprette visse sikkerhetsmekanismer for å kunne ha tillit til systemer for eksamen som tidligere ble utført med penn og papir. Mange løsninger konfronterer ikke disse sikkerhetsutfordringene på en tilfredstillende måte og kostnaden med å implementere kommersiell og propreitære eksamensapplikasjoner rettferdiggjøres ikke alltid med tanke på sikkerhetsnivået som de holder. På bakgrunn av dette vil prosjektet fokusere på bruk av åpen programvare og prosjekter for rammeverket og eventuelle løsninger. Masterprosjektet bidrar ved å tilby et rammeverk for sikkerhet i IKT-basert eksamen som vil hjelpe til med å øke graden av sikkerhet i nåværende eksamenssystemer og hos systemer som skal utvikles for IKT-basert eksamen. I tillegg håper vi skoler vil kutte kostnader i disse implementasjonene ved å bruke åpen programvare.