Veilig toetsen in de cloud iqualify STE Secure Test Environment

Transcriptie

1 iqualify STE Secure Test Environment Versie <1>

2 Inhoudsopgave 1 Inleiding Toetsen klaarzetten door beheerders Inloggen als toezichthouder Inloggen als deelnemer Toetsanalyse door beheerders Licentiemodel iqualify STE Copyright 2015 Infoland

3 1 Inleiding In 2013 is in samenwerking met Leerstation Zorg, SURF en een aantal onderwijsinstellingen een experiment uitgevoerd om te kijken of het mogelijk is om veilig digitale toetsen af te nemen via de cloud, dus via internet. Hiervoor is door Infoland een extra beveiligingslaag om het bestaande toetssysteem iqualify ontwikkeld met de naam STE (Secure Test Environment). Vervolgens is met deze omgeving proef gedraaid in een aantal onderwijsinstellingen en heeft er een ethical hack plaatsgevonden door een gespecialiseerd bureau. De conclusie van het experiment is dat het prima mogelijk is om op een veilige manier digitaal te toetsen in de cloud. De ethical hackers hebben geen lekken kunnen vinden in de software. Het is wel duidelijk dat de software leverancier en de instelling zelf een gezamenlijke verantwoordelijkheid hebben om de beveiliging goed op orde te brengen. Een beschrijving van de genomen beveiligingsmaatregelen is te vinden in het document Beveiligingsmaatregelen Secure Test Environment iqualify. In dit document wordt een functionele beschrijving gegeven van de STE omgeving van iqualify. Vervolgens wordt er ingegaan op het gehanteerde licentiemodel van STE. 3 Copyright 2015 Infoland

4 2 Toetsen klaarzetten door beheerders De constructie van toetsen door beheerders vindt op dezelfde manier plaats als bij reguliere toetsen. Deze toetsen kunnen vervolgens klaargezet worden in een leerperiode. Nieuw in iqualify 3.3 is dat men bij type leerperiode kan opgeven dat het om een beveiligde leerperiode gaat en men kan aangeven in welke beveiligde toetsomgeving de toetsen afgenomen zullen worden. Figuur 1 Beveiligde leerperiode Als een leerperiode is ingesteld als beveiligde leerperiode, dan betekent dit dat de toetsen in deze leerperiode nooit in de gewone toetsomgeving worden aangeboden en dat deze enkel benaderbaar zijn via de beveiligde toetsomgeving en dan ook enkel en alleen vanuit de bijbehorende beveiligde toetsomgeving (lees: toetslokaal). Net als bij een gewone leerperiode dient de beheerder vervolgens de juiste toetsen en de juiste gebruikers te koppelen aan de leerperiode. 4 Copyright 2015 Infoland

5 3 Inloggen als toezichthouder Bij veilig toetsen is het noodzakelijk dat er toezicht wordt gehouden op de studenten. Afkijken, overleg en gebruik van mobiele telefoons is bijvoorbeeld niet toegestaan. iqualify biedt voor toezichthouders een speciale toezichtpagina. Hier kunnen toezichthouders zien welke deelnemers komen toetsen, deelnemers kunnen geactiveerd worden (al dan niet met barcode scanner), de voortgang van deelnemers kan gevolgd worden en men kan in het activiteitenlog zien welke activiteiten er plaatsvinden. Figuur 2 Overzicht van deelnemers In het overzicht zijn een aantal studenten geactiveerd nadat zij zich gemeld (en eventueel gelegitimeerd) hebben bij de toezichthouder. Student 1 is begonnen met toetsen en heeft 60% van alle vragen beantwoord. Op het moment dat de toegestane toetstijd is verstreken kan de toezichthouder heel makkelijk alle deelnemers deactiveren. Als dat gebeurd is kunnen de deelnemers geen vragen meer beantwoorden. 5 Copyright 2015 Infoland

6 Figuur 3 Activiteitenlog In de activiteitenlog kan de toezichthouder zien welke activiteiten plaatsvinden. Standaard worden alleen waarschuwingen getoond (de rode en oranje bolletjes hierboven). Desgewenst kunnen alle activiteiten getoond worden. De toezichthouder kan ingrijpen als er herhaaldelijk verdachte zaken plaatsvinden. Als de organisatie kiest om gebruik te maken van zogenaamde activeringscodes, dan verdwijnt de mogelijkheid om deelnemers handmatig te activeren en wordt een extra pagina Activatie aangeboden. 6 Copyright 2015 Infoland

7 Figuur 4 Activeringsnummer scannen Hier kan men heel eenvoudig activeringsnummer activeren. Het eenvoudigste en snelste is om hierbij gebruik te maken van een barcode scanner. Eén scan is genoeg om het nummer te activeren. Na activatie kan de deelnemer gebruik maken van het kaartje om, na inloggen middels gebruikersnaam en wachtwoord, een geldig activeringsnummer in te voeren. 7 Copyright 2015 Infoland

8 4 Inloggen als deelnemer Deelnemers die een veilige toets komen maken dienen zich eerst te melden bij de toezichthouder. Deze zal vervolgens de juiste gebruiker activeren of een activeringsnummer activeren. In het laatste geval dient de deelnemer na de gebruikelijke inlog middels gebruikersnaam en wachtwoord ook nog een geactiveerd nummer in te voeren. Figuur 5 Activeringsnummer invoeren Na het aanmelden kan men op de gebruikelijke wijze de toetsen maken. 8 Copyright 2015 Infoland

9 Figuur 6 Toets maken 9 Copyright 2015 Infoland

10 5 Toetsanalyse door beheerders Als een toets is afgerond (lees: gemaakt door alle deelnemers) kan deze door een beheerder verder geanalyseerd worden. Dit is alleen mogelijk bij toetsen die in een beveiligde omgeving en dus via STE aangeboden worden. In de details van een beveiligde leerperiode is het mogelijk om door te klikken op een toets. Hier kan men naast de eigenschappen nu ook een analyse op vraag- en toetsniveau vinden. Figuur 7 Vraaganalyse In het tabblad Vragen kan een beheerder bij de vragen de p- en Rit-waarden raadplegen. Eventueel kan gekozen worden om één of meerdere vragen uit te sluiten uit de toets. Deze worden dan niet meegeteld in het toetsresultaat. 10 Copyright 2015 Infoland

11 Figuur 8 Cesuur & Cijfers In het tabblad Cesuur & Cijfers kan een beheerder, in tegenstelling tot normale leerperioden, na afloop van de toets de cesuur en de cijfer-curve aanpassen. Als dit gebeurt worden direct de bijgewerkte cijfers, scores en eindresultaten (wel/niet geslaagd) weergegeven bij de deelnemers. 11 Copyright 2015 Infoland

12 6 Licentiemodel iqualify STE iqualify STE wordt gebruikt in situaties waarbij er summatieve toetsen worden afgenomen en er consequenties zijn gekoppeld aan het resultaat. In tegenstelling tot formatief toetsen vindt dit vaak gedurende korte perioden met veel deelnemers plaats. Denk bijvoorbeeld aan een onderwijsinstelling. Vier maal per jaar gedurende de examens wordt er zeer intensief getoetst door veel studenten terwijl er mogelijk de rest van het jaar geen summatieve (veilige) toetsing plaatsvindt. Om bovenstaande reden past het bestaande iqualify licentiemodel, uitgaande van een jaarlicentie voor een student, niet bij iqualify STE. Daarom wordt het onderstaande licentiemodel gehanteerd. Dit betreft een pay-per-use model waarbij naast een vaste jaarlijkse basisfee afgerekend wordt per afgenomen toets. Dit is vergelijkbaar met bijvoorbeeld belbundels. iqualify basislicentie voor summatief toetsen Een instelling die gebruik wil maken van iqualify STE betaalt een vast jaarlijks bedrag van Indien men echter ook iqualify regulier afneemt voor formatief danwel onbeveiligd toetsen wordt 25% van de hiervoor betaalde jaarlijkse licenties als korting in mindering gebracht op bovengenoemde basislicentie. Zie onderstaande rekenvoorbeelden. Toetstickets Voor iedere deelnemer die één toets maakt dient men één toetsticket af te nemen. Dus als men 100 deelnemers 5 toetsen wil laten maken, dan dient men 500 toetstickets af te nemen. Deze toetstickets worden verkocht in bundels. Bundels blijven gewoon houdbaar en vervallen niet automatisch. Bundel 250 toetstickets t.b.v. summatief toetsen 500,00 Bundel toetstickets t.b.v. summatief toetsen 2.000,00 Bundel toetstickets t.b.v. summatief toetsen 4.375,00 Bundel toetstickets t.b.v. summatief toetsen 7.500,00 Bundel toetstickets t.b.v. summatief toetsen ,00 Op grotere bundels wordt een grotere korting per ticket toegepast. Rekenvoorbeeld 1 Een instelling wil enkel toetsen middels een beveiligde omgeving (iqualify STE). Ze willen 100 deelnemers 4 maal per jaar 3 toetsen afnemen. Men heeft hiervoor het onderstaande nodig. iqualify basislicentie voor summatief toetsen 3.500,00 prijs per jaar 100x4x3 = 1200 toetstickets o Bundel 250 toetstickets t.b.v. summatief toetsen 500,00 prijs eenmalig o Bundel toetstickets t.b.v. summatief toetsen 2.000,00 prijs eenmalig Rekenvoorbeeld 2 Een Care instelling wil haar 500 medewerkers het hele jaar door formatieve toetsen aanbieden. Daarnaast worden er 3 maal per jaar 3 toetsen middels een beveiligde omgeving afgenomen. Men heeft het onderstaande nodig. 500 reguliere iqualify licenties (Care) 4.866,67 prijs per jaar iqualify basislicentie voor summatief toetsen 2.283,33 prijs per jaar 25% van 4.866,67 is als korting toegepast op de reguliere prijs van 3.500,00 500x3x3 = 4500 toetstickets o Bundel toetstickets t.b.v. summatief toetsen 7.500,00 prijs eenmalig 12 Copyright 2015 Infoland