1. Plant Prometric die Implementierung von Palm-Scanning oder einer ähnlichen Technologie in seinen Testzentren?

    Im Jahr 2006 schloss Prometric die erste weltweite Installation von biometrischen Identitätsmanagementsystemen in unserem Netzwerk von Professional Licensure and Certification Test Centern ab. Unsere biometrischen Systeme sind ein fortschrittliches Mittel, um die Identität eines Kandidaten zu überprüfen, wenn er zu einer Prüfung in unser Testzentrum kommt. Im Laufe der Jahre haben wir verschiedene potenzielle biometrische Lösungen evaluiert (z. B. Retina-Scans, Iris-Scans, Gesichtserkennung). Der digitale Fingerabdruck wurde aus mehreren Gründen ausgewählt. a) Es ist eine Technologie, die vielen Kandidaten vertraut ist und daher mit größerer Wahrscheinlichkeit breite Akzeptanz findet. b) es ist für Testcenter-Administratoren und Kandidaten einfach, ordnungsgemäß zu funktionieren; c) es ist sehr genau, mit minimalen Falsch-Positiven und Falsch-Negativen, die alle von Dritten validiert wurden; d) die elektronischen Dateien sind sehr kompakt und machen die Übertragung und Langzeitspeicherung weitaus effizienter als andere Formen; und e) es ist sehr kostengünstig.
  2. Was macht das biometrische System? Worauf prüft es?

    Das biometrische Identitätsverwaltungssystem von Prometric besteht aus einem Fingerabdruckleser, einem Gerät zum Lesen der digitalen Informationen auf einem Führerschein, Reisepass oder einem ähnlichen Ausweis sowie einem Scanner zum Aufzeichnen der von Menschen lesbaren Informationen auf der Vorderseite des Führerscheins oder eines anderen Berechtigten dokumentieren. Der Fingerabdruckleser erfasst ein Bild eines Fingerabdrucks, mit dem die Bewegung des Kandidaten im und aus dem Testraum überwacht und gesteuert wird. Der Fingerabdruck kann auch elektronisch mit einer zentralen Datenbank verglichen werden, um sicherzustellen, dass der Kandidat zuvor nicht unter einem anderen Namen getestet hat. Das gleiche System wird auch verwendet, um die Identität der diensthabenden Testcenter-Administratoren zu überprüfen und das Überwachungsverhalten während der täglichen Testaktivitäten zu überwachen. In Verbindung mit der zentralen Datenbank wird das Einchecken von Kandidaten effizienter gestaltet, insbesondere für Kandidaten, die zuvor mit Prometric getestet wurden, da ein Großteil der Datenerfassung automatisiert ist.
  3. Was tut Prometric, um Proxy-Tester abzuschrecken?

    Wir verlassen uns auf unsere Mitarbeiter zertifizierter Testcenter-Administratoren, um unsere strengen Sicherheitsmaßnahmen, einschließlich der Biometrie, einzuhalten. Durch die Verwendung digitaler Scans von Fingerabdrücken und TCA-Eingriffen bei jedem Betreten oder Verlassen eines Testraums wird sichergestellt, dass die Person, die gegangen ist, dieselbe Person ist, die zurückkehrt. Die Fingerabdrücke werden sicher in einer externen Datenbank gespeichert. Wenn ein Kandidat ein oder zwei oder drei Jahre später zum Testzentrum zurückkehrt, können wir den letzten Fingerabdruck mit dem zuvor gespeicherten abgleichen. Dies beseitigt praktisch das Potenzial, das eine Person unter einer angenommenen Identität testen kann.
  4. Wie groß ist das Problem wirklich?


    In einem Artikel von Boston Globe wurde kürzlich festgestellt, dass es 1.000 "bestätigte" Betrugsfälle unter 200.000 Testversuchen gab, die von einem Mitbewerber von Prometric durchgeführt wurden. Dies entspricht einer Rate von 00,5 - oder einem halben Prozent. Wir möchten darauf hinweisen, dass dieselbe Geschichte die Tatsachen anders hätte berichten können; Das heißt, 99,5% der Tests sind valide und verlässliche Messgrößen für die individuellen Fähigkeiten und Fertigkeiten.

    Proxy-Tests sind ein Problem, das angegangen werden muss, obwohl das Ausmaß des Problems bei weitem nicht so schwerwiegend ist, wie es der Artikel impliziert. Es gibt viele Faktoren, die bei der Bereitstellung sicherer Prüfungen und Testerfahrungen eine Rolle spielen, und Prometric hat als erstes Unternehmen viele davon auf breiter Basis implementiert. Wir nehmen die Prüfungssicherheit sehr ernst, da sie für den Schutz der Öffentlichkeit von Bedeutung ist. Wenn also Tools hinzukommen, die die Sicherheit und damit den Schutz des Gemeinwohls verbessern, integrieren wir sie in unsere Angebote für Kunden.

  5. Plant Prometric die Entwicklung eines forensischen Analysedienstes?


    Prometric bietet seinen Kunden bereits einen Service namens "Data Forensics" an. Unser Datenforensik-Service bietet eine Analyse von Gegenständen und Untersuchungen, um Auffälligkeiten im Testprozess zu erkennen und zu kennzeichnen.

  6. Was macht es / wie funktioniert es?


    Data Forensics sucht nach ungewöhnlichen Reaktionsmustern, unerwartetem Kandidatenverhalten (z. B. vorzeitiges Beenden des Tests, Anforderung häufiger Pausen, Überspringen einer großen Anzahl von Elementen, übermäßiger Zeitaufwand für ausgewählte Elemente) und plötzlichen Leistungsverbesserungen (sowohl lokal als auch universell) Dies können alles Indikatoren für ein potenzielles Sicherheitsrisiko sein, das durch eine gründliche Überprüfung der verschiedenen Dateien untersucht werden kann, die während eines Testereignisses generiert wurden. Prometric verwaltet eine umfangreiche Datenmenge zu jedem Testereignis, einschließlich der für jedes Element aufgewendeten Zeit, der Häufigkeit, mit der die Antworten geändert wurden, sowie der Anzahl, Zeit und Dauer aller Pausen. Anhand von Trends mit diesen Datenpunkten können wir erkennen, ob es wahrscheinlich ist, dass eine oder mehrere Personen betrügen und / oder Gegenstände ernten.

  7. Ist Prometric an anderen sicherheitsorientierten Initiativen beteiligt?


    Zusätzlich zur Biometrie und Verfügbarkeit von Datenforensik arbeitet Prometric mit mehreren unserer Kunden an der Implementierung von leistungsbasierten Prüfungen, die Simulationen von Aufgaben aus der Praxis verwenden. Derzeit arbeiten wir auch mit einem unserer größten Kunden für IT-Zertifizierungen in einem neuen Design zusammen, mit dem Kandidaten über eine sichere Hochgeschwindigkeits-Internetverbindung zu einem entfernten Rechenzentrum in Echtzeit mit tatsächlichen Softwareanwendungen interagieren können.

Kehren Sie zur Sicherheitsreferenzseite zurück