通信与信息管理NCRE上机考试U盘作弊原理分析及技术防范 摘要：在NCRE考试中，利用U盘作弊是一种常见的作弊手段。分析U盘作弊原理后，可以采用禁用BIOS、禁用组策略、禁U盘启动、隐盘符禁查看、禁安装USB驱动、禁用USB设备、利用还原保护卡自带功能、监考人员巡视检查、利用现有小软件屏蔽等九种办法禁止作弊，达到创设公平考试环境、维护NCRE考试信誉、培养诚信人
才的目的。
关键词：NCRE；U盘作弊；原理；技术防范
数字像素0 引言
NCRE 是指全国计算机等级考试(National Computer Rank Examination)。拥有NCRE证书，是持有证书人计算机应用能力的证明，是用人部门录用人员的“准入证”，也是当今社会考核工作人员的重要技术参考标准。部分本科院校因此甚至要求学生必须拥有NCRE二级或更高证书才能拿到学位证或者毕业证。考生为了通过这个考试，利用课余时间认真复习备考。但每年考试总有这样一部分考生，他们平时不好好学习，到了临近考试时，临场抱佛脚，他们绞尽脑汁，想了很多歪点子，其中在上机考试过程中利用U盘作弊最为普遍。NCRE各考点对防止U盘作弊进行深入分析和研究，从技术上 杜绝考生作弊的可能性，具有普遍的现实意义。
另外，按照教育部考试中心的要求，NCRE上机考试的局域网中不安装任何防火墙和杀毒软件，以免影响正常考试的数据交互。如果
考生自带U盘进入考场，U盘本身就是一个安全隐患，它可能会携带病毒进入局域网，导致整个考场感
染病毒，影响上机考试的正常进行。地龙多肽
1 U盘作弊原理
NCRE从开考到现在有接近20年的历史，在不断发展和完善的过程中，上机考试系统形成了一套自有的考试题库，考试题库每年都会变化，但变化并不大。应市场需求，市面上出现了很多优秀的培训机构和辅导网站，这些机构或多或少都会提供一些上机模拟考试软件或者模拟考试题库，这些题库与正式考试试题差别不大，或者基本雷同，考生只需参加他们的相关培训或者购买相关书籍，即可获得这样的考试题库。
当代存储器发展的路线是高速、大容量、小体积，USB设备大多以“小、轻、薄”见长。体积上，现在有些U盘体积只有橡皮的1/5大小，甚至更小，携带方便，作弊时监考人员很难发现；U盘的容量方面，一般都在4GB以上，放一个考试题库在U盘里绰绰有余；U盘速度方面，USB接口有两种：USB1.1和USB2.0，理论上USB1.1的传输速度可以达到12Mbps/秒，而USB2.0则可以达到速度480Mbps/秒，并且可以向下兼容USB1.1，现在的电脑基本上都是USB 2.0接口，当U盘插入考试机时，拷贝一个10MB左右的考试题库，几乎是瞬间的事情。U盘的出现，为考生作弊提供了极大的“方便”。
考生把模拟考试软件的题库整理成Word版，或者直接把题库
的源代码答案拷贝出来，做个简单的索引，拷贝至U盘。考生进入考场后，趁刚进考场时的混乱局面或者监考人员不注意的时候，把U 盘插到考试机上，拷贝题库到考生自己事先设定的目录下。开考后，考生按照考试要求抽取试题。考生利用Word软件的查功能，只要锁定几个生僻的关键字，即可在Word版题库中进行搜索查询上机考试答案，从而通过考试获得证书。
2 防U盘作弊技术分析
2.1 BIOS禁用法
以联想台式机7.2版本为例，开机后按回车键，再按F1，进入BIOS设置，选择“Devices”选项，移动上下键至“USB Setup”选项，回车，将“USB Function”选项的属性设置为“Disableed”，即可禁用USB接口。给BIOS设置上一个密码，考生就无法通过修
改注册表解“锁”上述设备了。
利用还原卡的网络同传功能，把整个局域网的电脑CMOS都传输为禁用USB的系统。需要注意的是，有些电脑机型使用这种方法会完全禁止所有USB接口，也就是说各种USB接口的设备均不能用了，当然也包括USB鼠标。所以在使用此方法时，要确保机房考试机的鼠标接口不是USB接口的。
2.2 组策略禁用法
单击“开始→运行”，在弹出的“运行”对话框中输入“gpedit.msc”，即可打开“组策略”。在窗口的左边依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右边的
窗口中会出现“防止从‘我的电脑’访问驱动器”的设置项如图1所示。在该设置项上双击鼠标，在弹出的“防止从‘我的电脑’访问驱动器属性”对话框中，点击“已启用”，并在选项中选择：“限制所有驱动器”，即可屏蔽。另外须对“运行”窗口和CMD命令进行屏蔽，防止学过组策略的考生进行修改。
霞石粉图1 利用组策略禁用USB设备
2.3 禁U盘启动法
在”运行”中输入regedit，打开注册表编辑器，依次展开分支
[HKEY_LOCAL_MACHINE\\SYSTEM\\Current
CntrolSet\\Services\\USBSTOR]，在右侧的窗格中到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，如果考生将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器
当中就是无法到其盘符，USB设备被有效屏蔽。
2.4 “隐盘符禁查看”法
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\\software\\Microsoft\\Windows\\CurrentVers ion\\Ploicies\\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A：到Z：的一个盘，当相应位为1时，“我的
电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进
制就是12)。
按照以上原理，假设“我的电脑”有一个软驱、一个硬盘(5个分区)、一个光驱，分布情况为：A盘（3.5软盘）、C盘、D盘、E 盘、F盘、G盘、H盘（光驱），所以“NoDrives”值为“02 ff ff ff”，隐藏了B、I到
Z盘。重启计算机后，再插入U盘，在“我的电脑”里不显示新硬件即U盘，但在地址栏里输入I:（“我的电脑”中最后
一个盘符是H盘，H后是I）还是可以访问U盘的。
“NoDrives”只是一个障眼法，为确保不能访问I盘，需要再新建一个二进制“NoViewOnDrive”值，值改为“02 ff ff ff”，其值与
“NoDrives”相同。这样既屏蔽了U盘符也不能访问U盘。
蝶型弹簧
2.5 禁安装USB驱动法
在Windows资源管理器中，进入到“系统盘:\\WINDOWS\\inf”目录，到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控
插销螺母
制”后面的“拒绝”复选框，最后点击“确定”按钮。
继续使用方法（1），到“usbstor.inf”文件并在安全标签页
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议