[Techinfo] ?= Info �retts�gi=?utf-8?q? lebonyolítás

[Kelemen Mihály]

2017.03.16. 8:41 keltezéssel, Gyulai László írta:
>
>> Az viszont természetes, hogy bizonyos védelmi megoldásokat alkalmazni 
>> kell. Van amit nem lehet a felügyelő tanárra hárítani és a 
>> rendszergazda tud megoldani. Ez az eltérő rendszerek miatt nehezen 
>> vagy sehogy sem írható elő teljes részletességgel.
>> Csak egy példa: Adott helyen minden vizsgázó rendszergazda jogkörrel 
>> dolgozik (szerintem súlyos hiba), arra hivatkozva, hogy így nem 
>> lesznek problémák a szoftverekkel. Okos diákok kitalálják, hogy 
>> 7:30-8:00 között kis méretű usb eszközről futtatnak egy ftp servert 
>> (https://miniftpserver.codeplex.com/ kb ~140kB-os apróság. A vizsga 
>> alatt már nem is lesz a gépben az eszköz). Beállítják a 
>> vizsgamappájukat ftp gyökérnek, 123 jelszóval. Aztán mehet a 
>> cserebere  ezerrel. No melyik felügyelő fogja kiszúrni a csalást? A 
>> javító tanár meg néz nagyokat, hogy miként lehetett 15 egyforma fájlt 
>> készíteni. És mielőtt valaki azzal jönne, hogy aki ennyire ért hozzá, 
>> az le is tud érettségizni: ehhez nem sok ész kell. 
>> (https://logout.hu/cikk/miniftps_az_ingyenes_szerver/teljes.html)
> Nyilván a vizsga idejére le vannak tiltva az usb portok ugye? Nálunk 
> mondjuk eleve nincs usb a tanári gép kivételével, az előlapi belül le 
> van húzva, a hátlapi portok meg lefedve, és a biosban is még le van 
> tiltva. Ha valami nagyon kell akkor a tanár a tanári gépről felteszi a 
> megfelelő helyre, vagy otthonról feltölti a saját mappájába (de 
> érettségin nyilván nem saját néven jelentkezik be, sulix érettségi 
> módban nem is tud).
A példa az csak példa. A tied is egy jó példa. Ha valahol engedik 
rendszergazdaként dolgozni a felhasználókat, ott másféle védelemre se 
nagyon figyelnek.
Az usb védelem nem rossz, de ezzel nem védhető ki, ha 1-2 héttel a 
vizsga előtt mentik a gép valamelyik könyvtárába a 'kakukk tojást'. Az 
ftp-s példát csak azért említettem, mert itt rendszergazdai jogra van 
szükség és elég nagy lyukat lehet ütni a rendszerbe. Persze ha szét van 
húzva a hálózat, akkor ez a lehetőség már nem él.

-- 
Üdv: Kelemen Mihály