オンライン受験監視サービスのセキュリティ診断

高度化するサイバー攻撃に対応するため、システム開発にはセキュリティ対策が欠かせないものになっています。今回は、オンライン受験監視サービス「Remote Testing」のセキュリティ診断を行いました。

オンライン受験監視サービス「Remote Testing」とは

イー・コミュニケーションズ様が提供する、CBT(Computer Based Testin：コンピューターを利用した試験の総称)・eラーニング対応の受験・受講時のオンライン監視サービスで、一般財団法人国際ビジネスコミュニケーション協会が提供するTOEIC® Listening & Reading IPテスト（オンライン）「AI監視サービス」にも採用されているSaaS型サービスです。

本人認証、受験・受講時の時の録画、監視員による監視、 主催者側に向けた監視状況のフィードバックための管理機能提供や合否判定、他システム連携など利用用途に合わせたサービスが提供されています。

受験者の本人認証は、公的証明書を利用したAI認証あるいは監視員での認証が選択可能。録画動画はAI解析(AIアナリスト)による挙動解析を実現しています。

お客様のご要望

サービスリリースに併せた、迅速かつ質の高いセキュリティ診断の実施

テックファームのソリューション

テックファームはイー・コミュニケーションズ様のオンライン受験監視サービス「Remote Testing」において、「ITセキュリティー脆弱性診断サービス」を提供。Webアプリケーション・ネットワークの脆弱性の調査・報告書の作成を行いました。これにより、Webサイトやネットワーク機器の問題、セキュリティパッチ適用漏れの確認を可能にしました。

迅速な対応を実現するため、セキュリティ診断に必要な情報を主体的に収集。サービス構成、各システムのID・パスワード、アクセスURL、画面遷移図といった調査内容を元に、お客様とセキュリティ診断の対象範囲や内容を決定していきました。本件はコロナ禍対応のため、フルリモートで調査を進めました。

イー・コミュニケーションズ様とは、今後も継続的なお付き合いのもと、サービスのセキュリティサポートを行っていく予定です。