NCRE上机考试U盘作弊原理分析及技术防范.docxVIP

NCRE上机考试U盘作弊原理分析及技术防范 摘 要：在NCRE考试中，利用 U盘作弊是一种常见 的作弊手段。分析 U盘作弊原理后，可以采用禁用BIOS禁 用组策略、禁U盘启动、隐盘符禁查看、禁安装 USB驱动、 禁用USB设备、利用还原保护卡自带功能、监考人员巡视检 查、利用现有小软件屏蔽等九种办法禁止作弊，达到创设公 平考试环境、维护NCRE考试信誉、培养诚信人才的目的。？? 关键词： NCRE；U 盘作弊；原理；技术防范 ?? 中图分类号： TP311.52 文献标识码： A 文章编号： 1672-7800 (2011) 08-0089-03? ? ？？ 作者简介：刘任熊( 1978- )，男，江苏经贸职业技术学 院继续教育学院副院长、 讲师，研究方向为计算机网络技术、 职业教育理论；欧高林( 1981- )，男，四川仁寿人，硕士， 江苏经贸职业技术学院讲师，研究方向为软件系统开发。 0 引言 ?? NCRE 是指全国计算机等级考试 (National Computer Rank Examination)。拥有NCRE证书，是持有证书人计算机应 用能力的证明，是用人部门录用人员的“准入证” ，也是当 今社会考核工作人员的重要技术参考标准。部分本科院校因 此甚至要求学生必须拥有 NCRE二级或更高证书才能拿到学 位证或者毕业证。考生为了通过这个考试，利用课余时间认 真复习备考。但每年考试总有这样一部分考生，他们平时不 好好学习，到了临近考试时，临场抱佛脚，他们绞尽脑汁， 想了很多歪点子， 其中在上机考试过程中利用 U 盘作弊最为 普遍。NCRE各考点对防止U盘作弊进行深入分析和研究， 从技术上杜绝考生作弊的可能性，具有普遍的现实意义。 ?? 另外，按照教育部考试中心的要求， NCRE上机考试的 局域网中不安装任何防火墙和杀毒软件，以免影响正常考试 的数据交互。如果考生自带 U 盘进入考场， U 盘本身就是一 个安全隐患，它可能会携带病毒进入局域网，导致整个考场 感染病毒，影响上机考试的正常进行。 ?? 1 U 盘作弊原理 ?? NCRE从开考到现在有接近 20年的历史，在不断发展 和完善的过程中，上机考试系统形成了一套自有的考试题库， 考试题库每年都会变化，但变化并不大。应市场需求，市面 上出现了很多优秀的培训机构和辅导网站，这些机构或多或 少都会提供一些上机模拟考试软件或者模拟考试题库，这些 题库与正式考试试题差别不大，或者基本雷同，考生只需参 加他们的相关培训或者购买相关书籍，即可获得这样的考试 题库。 ?? 当代存储器发展的路线是高速、大容量、小体积， USB 设备大多以“小、轻、薄”见长。体积上，现在有些 U 盘体 积只有橡皮的 1/5 大小，甚至更小，携带方便，作弊时监考 人员很难发现； U 盘的容量方面，一般都在 4GB 以上，放一 个考试题库在U盘里绰绰有余；U盘速度方面，USB接口有 两种：USB1.1和USB2.0,理论上USB1.1的传输速度可以达 到12Mbps/秒，而 USB2.0则可以达到速度 480Mbps/秒，并 且可以向下兼容 USB1.1,现在的电脑基本上都是 USB 2.0接 口，当 U 盘插入考试机时， 拷贝一个 10MB 左右的考试题库， 几乎是瞬间的事情。 U 盘的出现，为考生作弊提供了极大的 “方便”。?? 考生把模拟考试软件的题库整理成 Word 版，或者直接 把题库的源代码答案拷贝出来，做个简单的索引，拷贝至 U 盘。考生进入考场后，趁刚进考场时的混乱局面或者监考人 员不注意的时候，把 U 盘插到考试机上，拷贝题库到考生自 己事先设定的目录下。 开考后， 考生按照考试要求抽取试题。 考生利用 Word 软件的查找功能，只要锁定几个生僻的关键 字，即可在 Word 版题库中进行搜索查询上机考试答案，从 而通过考试获得证书。 ?? 2防U盘作弊技术分析？？ BIOS禁用法？？ 以联想台式机 7.2 版本为例，开机后按回车键， 再按 F1,进入BIOS设置，选择“ Devices”选项，移动上下键至 “ USB Setup选项，回车，将“ USB Function”选项的属性 设置为“ Disableed”，即可禁用USB接口。给BIOS设置上一 个密码，考生就无法通过修改注册表解 “锁”上述设备了。 ?? 利用还原卡的网络同传功能，把整个局域网的电脑 CMOS都传输为禁用USB的系统。需要注意的是，有些电脑 机型使用这种方法会完全禁止所有 USB接口，也就是说各种 USB接口的设备均不能用了，当然也包括 USB鼠标。所以在 使用此方法时，要确保机房考试机的鼠标接口不是 USB接口 的。 ?? 组策略禁用法 ?? 单击“开始-运行”，在弹出的“运行”对话框中输入 “gpedit.ms