Chống gian lận thi online: 9 lớp kiểm soát thực tế

Bạn mở một kỳ thi cuối khoá cho 300 học viên. Kết quả về: 280 người trên 9 điểm, thời gian làm bài gần như nhau. Bạn biết có chuyện, nhưng không biết chuyện xảy ra ở đâu.

Đó là vấn đề thật của phần lớn kỳ thi trực tuyến. Người tổ chức thường chỉ nghĩ tới một lớp bảo vệ duy nhất: khoá màn hình. Trong khi đó, gian lận chen vào được ở chín điểm khác nhau. Sớm nhất là trước khi thí sinh bấm nút bắt đầu, muộn nhất là sau khi chứng chỉ đã phát.

Bài này đi theo đúng trình tự đó. Mỗi lớp là một câu hỏi bạn cần trả lời được trước giờ G.

Nội dung chính

1. Vì sao khoá màn hình là chưa đủ
2. Lớp 1 — Xác định người dự thi là ai
3. Lớp 2 — Giới hạn thiết bị và phiên làm bài
4. Lớp 3 — Bảo vệ đề khỏi bị mang ra ngoài
5. Lớp 4 — Không ai làm chung một đề
6. Lớp 5 — Khung thời gian chặt
7. Lớp 6 — Theo dõi hành vi trong lúc làm bài
8. Lớp 7 — Giám sát trực tiếp khi cần
9. Lớp 8 — Chấm và soát lại sau khi nộp
10. Lớp 9 — Bảo vệ giá trị của chứng chỉ
11. Xếp lớp theo giá trị kỳ thi
12. Câu hỏi thường gặp

Vì sao khoá màn hình là chưa đủ

Khoá màn hình chỉ giải quyết một tình huống: thí sinh mở tab khác trong lúc làm bài. Nó không trả lời được người đang ngồi trước máy có đúng là thí sinh không. Nó cũng không biết một tài khoản đang mở đồng thời ở ba nơi.

Nói cách khác, khoá màn hình bảo vệ màn hình, không bảo vệ kỳ thi. Muốn bảo vệ kỳ thi thì phải xếp lớp.

Nguyên tắc chung khi xếp lớp: mỗi lớp nên chặn một loại hành vi khác nhau, và không lớp nào được phép là điểm gãy duy nhất. Nếu bỏ một lớp mà cả hệ sập, thiết kế đang sai.

Lớp 1 — Xác định người dự thi là ai

Đây là lớp hay bị bỏ qua nhất, và cũng là lớp gãy đắt nhất.

Nếu hệ thống chỉ kiểm tra email và mật khẩu, bạn đang xác minh một tài khoản, không phải một con người. Người mượn tài khoản làm bài hộ sẽ đi qua lớp này mà không để lại dấu vết.

Với kỳ thi có giá trị pháp lý hoặc có cấp chứng chỉ, bạn cần đối chiếu giấy tờ và khuôn mặt trước khi mở đề. Đây là việc của lớp định danh cá nhân: thí sinh xác thực danh tính một lần, hệ thống ghi lại kết quả, và mọi tranh chấp về sau đều có căn cứ để xử.

Với bài kiểm tra nội bộ, yêu cầu định danh đầy đủ có thể là quá nặng. Hãy cân theo hậu quả: chứng chỉ càng có giá trị bên ngoài thì lớp này càng phải chặt.

Lớp 2 — Giới hạn thiết bị và phiên làm bài

Một tài khoản mở cùng lúc ở nhiều nơi là dấu hiệu rõ nhất của việc chia sẻ. Trong bối cảnh thi, nó còn nguy hiểm hơn: một người đọc đề, một người tra cứu, một người nhập đáp án.

Lớp này cần trả lời ba câu. Một tài khoản được mở tối đa bao nhiêu phiên. Khi vượt ngưỡng thì chặn phiên mới hay đá phiên cũ. Và có ghi lại thiết bị đã dùng không.

Cơ chế chặn đăng nhập nhiều thiết bị xử lý phần này. Với kỳ thi, nên siết chặt hơn ngày thường: một phiên duy nhất trong suốt thời gian làm bài.

Lớp 3 — Bảo vệ đề khỏi bị mang ra ngoài

Đề rò rỉ thì mọi lớp phía sau đều vô nghĩa, vì thí sinh đã biết trước câu hỏi.

Rò rỉ thường xảy ra theo hai đường. Đường thứ nhất là chụp màn hình rồi gửi ra ngoài trong lúc thi. Đường thứ hai là đề bị sao chép từ trước, thường từ chính người trong hệ thống.

Với đường thứ nhất, lớp bảo vệ nội dung như chống tải và quay chụp làm tăng đáng kể chi phí của hành vi. Với đường thứ hai, vấn đề nằm ở phân quyền chứ không nằm ở kỹ thuật: ai được xem toàn bộ ngân hàng câu hỏi, và xem vào lúc nào.

Lớp 4 — Không ai làm chung một đề

Nếu 300 thí sinh nhận cùng một đề, cùng thứ tự câu và đáp án, việc trao đổi trở nên rất dễ. Chỉ cần một tin nhắn dạng "câu 7 chọn B".

Trộn đề phá vỡ điều đó. Có ba mức, chọn theo mức độ nghiêm trọng của kỳ thi:

• Đảo thứ tự đáp án trong từng câu. Rẻ nhất, chặn được kiểu trao đổi theo ký tự.
• Đảo thứ tự câu hỏi. Chặn thêm kiểu trao đổi theo số thứ tự.
• Rút ngẫu nhiên từ ngân hàng câu hỏi lớn. Mạnh nhất, nhưng đòi hỏi ngân hàng đủ dày và các câu phải tương đương nhau về độ khó.

Mức thứ ba chỉ có ý nghĩa nếu bạn đã đầu tư vào ngân hàng câu hỏi. Rút ngẫu nhiên từ một kho nghèo sẽ tạo ra bất công giữa các thí sinh.

Lớp 5 — Khung thời gian chặt

Thời gian là công cụ chống gian lận rẻ tiền và hay bị dùng sai.

Ba tham số cần đặt: thời lượng làm bài, cửa sổ được phép bắt đầu, và xử lý khi mất kết nối. Tham số thứ ba quan trọng hơn người ta tưởng. Nếu cho phép vào lại không giới hạn, thí sinh có thể cố tình ngắt mạng để có thêm thời gian tra cứu.

Cách xử lý hợp lý: đồng hồ chạy theo thời gian thực, không theo thời gian ngồi trước màn hình. Cho phép vào lại một số lần có hạn, và ghi log mỗi lần.

Lớp 6 — Theo dõi hành vi trong lúc làm bài

Đây là lớp phân biệt một hệ thống thi nghiêm túc với một biểu mẫu trực tuyến.

Hành vi bất thường để lại dấu vết đo được. Thí sinh trả lời 40 câu trong 3 phút. Thí sinh rời tab 15 lần. Nhiều tài khoản cùng nộp bài trong vòng vài giây với đáp án trùng khớp. Một thiết bị lần lượt đăng nhập vào năm tài khoản khác nhau.

Từng dấu hiệu riêng lẻ có thể vô hại. Gộp lại theo thời gian thì thành bức tranh rõ ràng. Đây là việc của lớp cảnh báo hành vi bất thường: hệ thống quan sát liên tục và đẩy cảnh báo cho người quản trị. Bạn không phải ngồi soi từng log sau khi mọi chuyện đã xong.

Lưu ý quan trọng: cảnh báo không phải phán quyết. Nó chỉ ra chỗ cần người nhìn vào. Quyết định cuối vẫn phải do con người đưa ra, và phải có quy trình khiếu nại.

Lớp 7 — Giám sát trực tiếp khi cần

Với kỳ thi giá trị cao, bạn có thể cần người giám sát theo thời gian thực qua lớp học trực tuyến. Thí sinh bật camera và quét phòng trước khi bắt đầu.

Đây là lớp đắt nhất về mặt vận hành: tốn người, tốn thời gian, và gây khó chịu cho thí sinh. Chỉ dùng khi hậu quả của một kết quả sai đủ lớn để bù lại chi phí đó. Đừng áp cho bài kiểm tra 10 câu cuối mỗi bài học.

Lớp 8 — Chấm và soát lại sau khi nộp

Gian lận không kết thúc lúc nộp bài. Phần lớn bằng chứng chỉ hiện ra khi bạn nhìn toàn bộ dữ liệu cùng lúc.

Ba việc nên làm sau mỗi kỳ thi. Rà các bài có mẫu đáp án trùng nhau bất thường, kể cả ở những câu trả lời sai. Sai giống hệt nhau là dấu hiệu mạnh hơn cả đúng giống nhau. Đối chiếu phân bố điểm với các kỳ trước. Và xem lại log của những bài đã bị cảnh báo ở lớp 6.

Chất lượng đề cũng cần soát. Một câu hỏi mà gần như mọi thí sinh trả lời đúng có thể là câu quá dễ, hoặc là câu đã lộ. Cơ chế đánh giá chất lượng bài học giúp bạn nhìn ra những câu cần thay trước kỳ sau.

Lớp 9 — Bảo vệ giá trị của chứng chỉ

Lớp cuối nằm ngoài kỳ thi: chứng chỉ bạn cấp có bị làm giả được không.

Một chứng chỉ chỉ là file ảnh thì ai cũng sửa được tên. Tối thiểu, chứng chỉ cần có mã tra cứu duy nhất và một trang công khai để bên thứ ba kiểm chứng. Với nội dung số có giá trị, dấu định danh gắn theo từng người nhận qua watermark giúp truy ngược nguồn phát tán.

Nếu chứng chỉ của bạn không tra cứu được, phần lớn công sức ở tám lớp trên sẽ không được bên ngoài công nhận.

Xếp lớp theo giá trị kỳ thi

Không kỳ thi nào cần cả chín lớp. Cách cân thực tế:

Bài kiểm tra trong bài học — lớp 4 và lớp 5 là đủ. Mục tiêu là củng cố kiến thức, không phải phân loại.

Bài thi cuối khoá có chứng chỉ — thêm lớp 1, 2, 6 và 9. Đây là nhóm phổ biến nhất với người bán khoá học.

Kỳ thi có giá trị pháp lý hoặc dùng để tuyển chọn — cần đủ chín lớp, kể cả lớp 7 tốn kém.

Sai lầm hay gặp là áp mức cao nhất cho mọi bài kiểm tra. Kết quả là học viên khó chịu, tỷ lệ hoàn thành tụt, và bạn tốn chi phí vận hành cho thứ không cần thiết.

Câu hỏi thường gặp

Chống gian lận có làm học viên bỏ học không?
Có, nếu áp sai mức. Học viên chấp nhận kiểm soát chặt khi hiểu vì sao cần — thường là khi chứng chỉ có giá trị với họ. Hãy nói rõ trước, đừng để họ bất ngờ ngay trước giờ thi.

Nên bắt đầu từ lớp nào nếu chưa có gì?
Lớp 4 và lớp 2. Trộn đề rẻ và hiệu quả ngay. Giới hạn phiên chặn được kiểu gian lận phổ biến nhất là dùng chung tài khoản.

Cảnh báo hành vi bất thường có bắt nhầm không?
Có. Đường truyền kém cũng tạo ra dấu hiệu giống hành vi gian lận. Vì vậy cảnh báo chỉ nên dùng để khoanh vùng, không dùng để kết luận, và luôn cần quy trình khiếu nại.

Có cần giám sát camera cho mọi kỳ thi không?
Không. Đây là lớp đắt nhất về vận hành và trải nghiệm. Chỉ dùng khi một kết quả sai gây hậu quả lớn.