[論文レビュー] E- Exams System for Nigerian Universities with Emphasis on Security and Result Integrity

Olawale Surajudeen Adebayo, Shafi’i Muhammad Abdulhamid|arXiv (Cornell University)|Feb 5, 2014

Academic integrity and plagiarism参考文献 10被引用数 48

ひとこと要約

この論文は、ナイジェリアの大学向けに、試験データのエンド・ツー・エンド暗号化とバイオメトリクス指紋認証を統合した安全な電子試験システムを提案している。試験の不正防止と成績の整合性確保を目的としており、6つの大学で評価された結果、既存の電子試験プラットフォームに知られているセキュリティ上の欠陥を是正し、デジタル評価プロセスにおける信頼性と信頼性を顕著に向上させた。

ABSTRACT

The recent employment and eventual widespread acceptance of electronic test in examining students and various classes in Nigeria has created a significant impact in the trends of educational history in the country. In this paper, we examined the impacts, associated challenges and security lapses of the existing electronic-examination system with the aim of ameliorating and developing a new acceptable e-Exam system that takes care of the existing systems challenges and security lapses. Six Universities that are already conducting e- Examination were selected across the country for this research work. Twenty students that participated in the e-exams and five members of staff were selected for interview and questionnaire. Based on the analysis of the interviews and study of the existing electronic examination system, some anomalies were discovered and a new e-exams system was developed to eradicate these anomalies. The new system uses data encryption in order to protect the questions sent to the e-Examination center through the internet or intranet and a biometric fingerprint authentication to screen the stakeholders.

研究の動機と目的

• ナイジェリアの大学で使用されている既存の電子試験システムにおける、深刻なセキュリティ脆弱性および運用上の異常を特定すること。
• 現在の電子試験プラットフォームに広く見られる、データ機密性、ユーザー認証、成績改ざんに関するシステム的弱みを是正すること。
• 高度なセキュリティ制御を通じて、データ整合性とユーザー本人確認を保証する新しい電子試験システムの設計および実装。
• 既存システムに見られる一般的なセキュリティ上の欠陥を排除することで、デジタル試験結果に対する関係者による信頼を向上させること。

提案手法

• 試験問題と回答データのインターネットまたはイントラネットを介した送信中、エンド・ツー・エンドのデータ暗号化を採用して保護。
• 学生および教職員の試験アクセス前の本人確認を実現するため、バイオメトリクス指紋認証を導入。
• 6つのナイジェリアの大学で、20名の学生および5名の教職員を対象とした構造化されたアンケートとインタビュー調査を実施し、システムの欠陥を特定。
• 現地のインタビュー調査結果および既存の電子試験プラットフォームの分析に基づき、提案されたシステムを構築。
• 不正アクセス、データ漏洩、成績改ざんを防止するため、セキュリティメカニズムをシステムアーキテクチャに統合。
• 識別された脆弱性への対応能力を評価するため、定性的フィードバックおよび技術的分析を通じてシステムを検証。

実験結果

リサーチクエスチョン

• RQ1 ナイジェリアの大学で使用されている既存の電子試験システムにおける主なセキュリティ脆弱性は何か？
• RQ2 現在の電子試験システムは、成績の整合性を確保し、学術不正を防止するためにどのように失敗しているか？
• RQ3 電子試験における認証およびデータ保護を強化するために、技術的および手続的措置をどのように実装できるか？
• RQ4 バイオメトリクス認証および暗号化は、不正およびデータ改ざんのリスクをどの程度低減できるか？
• RQ5 関係者たちは、現在の電子試験プラットフォームの信頼性およびセキュリティをどのように評価しているか？

主な発見

• 本研究では、既存の電子試験システムに深刻なセキュリティ上の欠陥が確認された。具体的には、認証が弱く、データ暗号化が不十分であった。
• バイオメトリクス指紋認証は、試験中のなりすましや不正アクセスのリスクを効果的に低減した。
• 試験データのエンド・ツー・エンド暗号化により、送信中の機密性と整合性が確保された。
• 新しいシステムは、成績改ざんやデータの傍受といった主な異常を是正し、全体的なシステムの信頼性が向上した。
• 関係者からは、既存のプラットフォームと比較して、提案されたシステムの公平性と信頼性に高い信頼感を示した。
• セキュリティ制御の統合により、一般的な電子試験不正手法の発生確率が顕著に低下した。