Eksamen med Windows XP på usb-stick var dårlig løsning

Aarhus Universitet måtte droppe digital eksamen, fordi næsten hver anden studenter-pc ikke understøttede løsningen.

En "genial" løsning. Intet mindre. Sådan beskrev Aarhus Universitet i en pressemeddelelse for to år siden et testprojekt, hvor universitetet lod studerende medbringe egen pc til skriftlig eksamen.

Men helt genial var den ikke. Sandheden er i hvert fald, at eksamensløsningen, der inkluderede en boot fra en usb-stick med Windows XP og fjernadgang til en applikation via en server, ikke fik lov til at overleve.

Nu betaler Videnskabsministeriet - med en test-eksamen til vinter ved Aarhus Universitet -  fem millioner kroner til Netcompany A/S for at udvikle en ny eksamens-løsning, som efter planen kan implementeres på alle landets universiteter.

Den nye løsning, hvor de studerende bruger egne bærbare, men booter på usb-sticks, skal fungere på langt flere bærbare, inklusiv Macs, mindske forberedelsestiden for universiteternes it-afdelingerne og fungere til komplekse eksamener, hvor de studerende må bruge hjælpemidler som egne noter og visse internetsider.

Prisen på det første testforsøg er ikke opgjort. Men beløbet var langt mindre end de fem millioner kroner, som det nye koster. Forsøget, som Aarhus Universitet selv stod for i samarbejdede med Mjølner Informatics, fungerede delvist.

"Jamen, man kan sige, det gik både godt og skidt," siger Flemming Bøge, vicedirektør for it ved Aarhus Universitet, som understreger at samarbejdet med it-leverandøren gik godt.

"Det gode var, at det lykkedes at gennemføre piloteksamen med to typer studerende. De kunne besvare eksamenen og aflevere deres besvarelse, men der var nogle ting omkring teknologien, der ikke gik alt for godt. Den var for kritisk over for de studerendes egne maskiner. Der var for mange maskiner, hvor hardwaren ikke understøttede usb-boot. Det betød, at en meget stor del af dem, der dukkede op, måtte vi låne udstyr eller tilbyde skriftlig eksamen til alligevel," siger Flemming Bøge.

Han vurderer, at i alt 40 studerende gik op til digital test-eksamen. Apple-bærbare understøttede ikke løsningen med Windows XP-boot på en usb-nøgle, så allerede dér måtte nogle studerende enten gå til eksamen med pen og papir eller låne en Windows-pc. Samlet set fungerede teknikken kun på 60 procent af de studerendes medbragte bærbare. Et nyt krav er derfor, at den kommende løsning skal fungere på fire år gamle computere samt Mac-maskiner.

Et andet stort problem ved den ikke-så-geniale løsning var, at hver enkelt usb-stick skulle sættes op til den enkelte eksamen og eksaminant.

"Ressourcer til klargøring var endog meget stor pr eksaminant," forklarer Flemming Bøge.

Han forklarer, at et krav til den nye løsning derfor er, at it-afdelingerne kun skal bruge en lille forberedelsetid. Det kan eksempelvis ske ved, at hver eneste usb-stick er ens, og at de studerende derefter logger sig på med en login-tjeneste. Aarhus Universitet har allerede en login-mulighed, der måske kan benyttes, men derudover er det et krav, at den digitale eksamen efter en test til vinter kan tages i brug ved landets øvrige universiteter.

"Vi overvejer at bruge NemID, men problemet er, at 15 procent er internationale studerende. Det er ikke let for alle at få et cpr-nummer og dermed Nemid," siger Flemming Bøge.

Der er endnu en afgørende forskel på det gamle og nye projekt. Den første test for to år siden var en eksamen uden hjælpemidler. Dermed skulle de ikke have adgang til internet eller egne noter. Et af kravene ved det nye system, der efter planen skal baseres på G/On-teknologien fra Giritech, er, at de studerende skal kunne tilgå egne noter og internettet - enten gennem whitelist eller blacklist. Det skal forhindre snyd.

En af måderne til at forhindre snyd ved, at en studerende logger sig på eksamens-applikationen med en anden studerendes id vil være, at universitetets eksamens-tilsynsførende vil tjekke studiekort op mod de indloggede oplysninger. Hvis universitetet alligevel vil have mistanke om snyd, så vil den nye løsning logge eksamenen, så universitet kan tjekke adfærd og handlinger på nettet.

"Men jeg forestiller mig ikke, at det bliver 100 procent snydefrit, der vil altid være metoder til at omgå det," siger Flemming Bøge.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering