云考试系统真的安全吗？揭秘隐藏的漏洞风险

云考试漏洞

类别	描述	解决方案
禁止复制粘贴试题	线上考试云平台默认开启禁止考生复制粘贴试题功能，防止试题传播。	平台通过技术手段禁用复制粘贴功能。
权限控制	平台通过权限控制和多种备份方式，防止外部病毒攻击，确保数据安全。	实施严格的访问控制和数据备份策略。
增加水印	答题界面显示公司名称和学员姓名字段，增加试题传播难度。	在答题界面添加自定义水印。
防作弊功能	开启客户端防作弊功能，如阻止其他应用程序运行、切断远程连接等。	使用三路音视频实时监控、防切屏、随机抓拍等手段。
关闭正确答案显示	交卷后不显示正确答案和解析，防止试题泄露。	设置交卷后不显示答案和解析。
SQL注入漏洞	华望云会议管理平台存在SQL注入漏洞，可能被利用来操纵数据库。	修复相关接口的SQL注入漏洞，加强输入验证。
存储型XSS漏洞	学校考试系统存在存储型XSS漏洞，可能导致用户敏感信息泄露。	对用户输入进行严格过滤和编码，防止XSS攻击。
水平越权漏洞	通过改URL地址栏可以查看不同用户信息，证明对用户身份未做有效验证。	加强用户身份验证和权限控制。