计算机网络考试现状及展望

李民

摘要：随着我国现代化教育，尤其是计算机网络的快速发展，计算机网络化考试呈迅猛上升的趋势。如何把住考核质量和考试安全这一重要环节，已经成为越来越突出的问题。基于计算机网络的无纸化网络考试将怎样发展，怎样发挥其优势，如何规避有可能带来的考试风险，也成为各方面关注的问题。本文将对目前常见的几种网考系统进行分析，从而对网考系统设计中的一些关键技术问题进行研究。

关键词：计算机 网络考试 安全 现状 展望

随着我国现代化教育，尤其是计算机网络的快速发展，计算机网络化考试呈迅猛上升的趋势。如何把住考核质量和考试安全这一重要环节，已经成为越来越突出的问题。

所谓网考，就是通过计算机网络将考题传送到考生所在的计算机中，考生使用计算机进行考试，考生的答卷再通过计算机网络传送到指定的计算机（通常是服务器）中，由计算机自动进行评分得出考生的考试成绩。这种考试形式的优点主要是：

1.采用无纸化形式，节省了纸张等资源；

2.计算机从题库中随机抽取题目下发到考试机，避免了压题、漏题的情况；

3.随机抽题，相邻的考生考题不同，避免了考生相互作弊的情况；

4.通过计算机网络，考试中心可以对下属考点、考场甚至每一个考生的考试情况进行监控，避免了下属考点或考场监考人员和考生联合违规的情况；

5.由计算机按照统一的标准自动判卷评分，避免了手工判卷造成人为的错判等不公平因素。

在考试系统设计和使用时要特别注意：

1.考试的题型要以选择、填空、判断和操作题目为主，使计算机自动判卷评分容易实现；

2.题库的题量要大，否则会造成相邻考生考题相同的现象；

3.对考生的考试机在操作上要有严格的限制，这也是目前许多考试系统忽略的地方。如果限制的不严密，会造成考生利用计算机和计算机网络进行作弊，如利用网上邻居进行相互传抄答案等；

4.对考试系统在安装和使用过程中会出现的问题要有相应的补救容错设计。尤其在考试过程中要使风险降到最低限度。如计算机网络问题、病毒问题、误操作问题等等。

下面就一些具体问题分析如下：

1.计算机系统中的安全问题

（1） 软件设计中存在的问题

操作系统设计中的漏洞；网页中易被攻击的程序；信任用户的任何输入。

用户使用中存在的问题

用户在安装系统和应用软件时，通常采取默认安装，而默认安装的目录、用户名、密码等，非常易被攻击者利用；许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用；没有口令或使用弱口令的账号；没备份或备份不完整。

（2）计算机病毒

计算机系统中病毒后会造成：运行速度减慢；计算机系统经常无故死机；计算机系统中的文件长度发生变化；计算机存储的容量异常减少；系统引导速度减慢；丢失文件或文件损坏；计算机屏幕上出现异常显示；等一系列问题。

（3）恶意软件

通常会发生软件强制安装；难以卸载；浏览器劫持；广告弹出；恶意收集用户信息；恶意卸载；恶意捆绑；侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。

目前，各考试系统都对杀毒软件问题作了说明。特别提示的是考试系统安装和使用时要卸载计算机中的瑞星杀毒软件，而这样做又会给计算机病毒以可乘之机。因此，作者认为在网考系统设计中首先不要与杀毒软件有冲突，其次考试系统的安装和运行要尽量简单快捷，因为一旦计算机病毒发作造成大面积的破坏，在万不得已的情况下要重新安装考试系统。此外，服务器和客户机尽量不要卸载杀毒软件，尤其是要保持互联网连通的考试系统，可以在杀毒软件中做一些设置，如只关闭杀毒软件实时监控中的“文件监控”功能等等。

2. 关于对考生考试机的限制问题，一些考试系统对考生在考试机上的操作没有限制，结果发现在考试过程中有的考生登录互联网找答案，有的考生利用网上邻居传抄答案，对于这样的考试系统，就要求监考人员既要熟悉计算机的一些操作又要及时发现考生的作弊行为，而这些是在考试系统设计时可以加以限制的。还要适时的更新试题题库，试题题型以判断题、选择题类型为主。试题库的更新由管理员用户完成。学生用户不允许对试题进行更新。有的考试系统，是在考试系统安装前，先在服务器端为每一台考试机建立一个用户，每一个用户对应一个文件夹，考试中考生答案直接写入服务器相应文件夹而不是写到考试机，这就防止了考生将自己的答案文件夹设置为“共享”发给别人；并且，每一台考试机只能访问他自己的答案文件夹，对其他考试机的答案文件夹是拒绝访问的，这就防止了考生抄袭别人的答案。

3. 关于容错设计问题，是至今令众多系统设计者感到头痛的问题，也是使用者最为担心的地方，因为它牵扯到多方面以及许多不可预测的因素，如考生和监考人员操作失误、计算机网络故障、计算机病毒破坏、系统硬件突发性故障等等。

（1）从考试系统设计方面来看，有的系统是在考试过程中将数据存放在考试机的硬盘上，当考生考试完毕交卷时再将考试数据上传给服务器。系统设计要有一定的兼容性，应该兼容当前的主流操作系统平台，象WINDOWS 7、WINDOWS 8、WINDOWS 2003等。硬件方面应当要求配置低一点，应该适用于现大多数的计算机网络系统。在考试管理端最好是可以适应摄像头、扫描仪等其它硬件设备，还有的考试系统设计时尽量减轻网络的负担，考生正常登录开始考试后即使考场的局域网或服务器出现故障，也不影响考生的正常考试，只有在考生交卷前将考场的局域网或服务器恢复正常就可以了。再一种情况是考试过程中将数据直接存放在考场的服务器硬盘上，考试机只提供考试中必要的应用软件。有的考试系统，是在考试系统安装前，先在服务器端为每一台考试机建立一个用户，每一个用户对应一个文件夹，并对用户和文件夹做必要的权限设置，考试机将考生文件夹映射为一个虚拟盘（如K盘），考试过程中考生将答案直接写入这个盘上而不写到考试机，这样做比较有效地防止了考生利用局域网作弊的情况。

（2）對于考场的计算机网络和服务器等计算机硬件故障的容错设计。事物没有绝对的安全和绝对的万无一失，总会有不可预见的因素，但是系统设计，就要尽量避免可预知的外界和内在破坏因素。比如在服务器端采用IIS+SQL Server2005。IIS是微软公司主推的Web服务器，它的主要好处是一方面可以动态地管理各种考试信息，只要准备好足够大的题库，就可以按照要求自动生成各种试卷；还有，就是考试时间灵活，用户可以在规定时间段内的任意时间参加考试。还有的考试系统，首先从他的系统结构设计来看，分多层结构，即考试中心服务器-〉二级服务器-〉三级服务器-〉考试机。其中考试中心服务器拥有整个考试系统最高权限，他负责按照规定的时间将考生安排数据、题库数据和功能密钥数据通过互联网发布出去，二级服务器负责接收，并通过互联网或局域网发送给三级服务器，三级服务器也是在规定的时间内从二级服务器接收必要的数据，考生在考试开始后从考试机登录开始考试。整个过程都有相应的时间段和密码来控制，不到时间不能考试。同时，各级服务器都有备用服务器，即各级服务器都有系统、IP地址、数据完全相同的两台服务器，一旦现用服务器发生系统崩溃等严重故障，马上接入另一台服务器投入使用。