新SAT试题再次被泄，10月SAT考试或被取消？

    关于SAT的作弊事件已经成为全球媒体非常关注的事件。其中，路透社为了曝光此事，已经持续跟踪做了多篇深度调查报道，在路透社今年3月份文章中，还曾提出过对新SAT安全漏洞的质疑和担忧。只是没有想到，担忧在几个月后最终变为现实。严重的是，这次被泄露的试题并非重复考过的试题，而是并未面试过的新题。截至目前，CB和路透社均不确定此次泄题的范围，同时10月份的SAT考试是否取消也不确定。但是在调查的过程中，CB在保存和运送试题中的安全隐患也被暴露出来。

 

　　大卫·科尔曼（DavidColeman）在2012年出任美国大学委员会（College Board）首席执行官后不久，这家考试机构就开始对其标志性产品——SAT大学入学考试进行重新设计。此外，该机构还雇用了一家咨询公司来鉴别与这项重要事业相关的风险。

 

　　高德纳咨询公司（Gartner Inc）在2013年10月的一份报告中指出的危险信号包括：非营利机构美国大学委员会需要更好地保护其正在研发的新版SAT考试资料。

 

　　路透社发现该咨询机构在这份报告中指出，美国大学委员会“没有制定”保护新版考试免遭泄题或盗窃的计划。因此，当时为重新设计的SAT考试准备的成千上万道试题面临着危险的处境。

 

　　2014年的一封电子邮件表明，美国大学委员会的员工也表示担忧，并且赞成对新版SAT试题与答案的查看权限加以限制。

 

　　担忧成为现实：新SAT试题再次被泄，10月SAT考试是否取消还是未知

 

　　美国大学委员会于今年3月推出新版SAT考试之后才过了几个月，就有拿到了即将进行的新版考试的资料的人向路透社提供了数百道试题。题目与答案包括21篇阅读文章（每篇约有十来道问题）以及160道数学题。

 

　　路途社并不知道这些试题的传播范围有多广。这家新闻机构没有证据可以证明这些资料落入了被美国大学委员会称为“不良行为者”的人手中——这些人是“会为了获得个人利益而说谎、舞弊和偷窃”的人群。但是，有独立的考试专家在了解大概情况之后指出：此次泄题事件是美国大学入学考试有史以来为公众所知的最严重的安全疏失之一。

 

　　为了这些考试资料的真实性，路透社向美国大学委员会提供了复件。而后，美国大学委员会的代理律师在致路透社的一封信中指出：公布这些资料中的任何试题都会造成可怕的影响，会“让它们失去价值、无法使用，并让大学委员会和考生蒙受损失”。

 

　　试题：路透社将获得的试题资料放在这个信封里寄往美国大学委员会位于纽约的总部，请该机构仔细过目以这些资料的真实性。

 

　　美国大学委员会的女发言人桑德拉·莱利（SandraRiley）在一份声明中称，该机构正在努力遏制泄题造成的任何损害。她表示，美国大学委员会将会“从SAT考试日程安排中去掉含有被盗内容的试卷，并将持续对局面进行监控和分析”。

 

　　莱利拒绝透露这些措施是否会包括取消或推迟即将进行的考试。SAT下一次开考是在10月1日。

 

　　莱利将此次泄题称为“一起严重的犯罪事件”，并写道“我们正在进行全面调查，因此必须限制我们的评论”。美国大学委员会没有批准对首席执行官科尔曼以及本文提及的其他员工进行采访的请求。

 

　　SAT考试每年被美国高校用来帮助对超过100万名申请者进行评估，所以重大安全疏失可能会让招生人员和学生们阵脚大乱。

 

　　堪萨斯大学成绩与评估研究所的主管尼尔·金斯顿（NealKingston）指出，美国大学委员会的安全漏洞是“一个大规模问题”，可能会“让人质疑SAT考试的可信度”。

 

　　此次泄题可能造成什么后果目前仍是未知数。如果这些试题流传范围不大，则损害有可能降至。但是金斯顿认为：的泄题事件比过去几年来见诸报道的东亚地区大范围舞弊更加严重。

 

　　正如路透社在今年3月报道的那样，美国大学委员会无法阻止国外备考公司让客户提前看到试题。造成此类问题的主要原因，是该机构重复使用此前考过的试题。然而，这一次泄题涉及到了从未考过的试题。

 

　　提供给路透社的资料包含了大量供即将进行的考试使用的试题：有摘自小说、历史文件、科学期刊、论文以及其他文字材料的阅读短文，每一篇短文都配有问题；还有涉及几何和二次方程的数学题。

 

　　此次安全漏洞出现之时，美国多所大学已经向美国大学委员会施加了压力，要求其加强对SAT考试的保护。

 

　　路透社今年早些时候的报道详细介绍了东亚地区的培训产业如何对美国大学委员会重复使用以往试题的常规做法加以利用。培训学校让学生们反复练习从以往考试中收获的题目，从而让他们在参加考试时相比次见到这些试题的考生而言拥有巨大的优势。

 

　　在当时的一份声明中，美国大学委员会承诺将采取更多措施来保护这项考试。然而，大学招生人员不断向美国大学委员会的官员表达对重复使用试题的担忧。如果美国大学委员无法保障考试资料的安全，学校就不可能判断申请者是否在参加考试之前见过题目从而获得了不公平的优势。

 

　　泄题原因说不清

 

　　今年早些时候，美国大学委员会内部出现了对安全工作的质疑。路透社看到的内部文件表明以往考试的资料遭到了“破坏”（compromise）——美国大学委员会用这个词来描述内容被泄露到该机构以外的考试。

 

　　在2月，路透社询问美国大学委员会如何保护考试资料时，发言人扎克·戈德伯格讲述了该机构采用上锁的箱子帮助防止送往国际考点的SAT试题册被盗的做法。

 

　　但是他承认，上锁的箱子“不能阻止在内容研发与分配周期中更早发生的泄题”。

 

　　这个问题涉及到韩国地区出现重大安全漏洞之后，美国大学委员会在2013年6月准备的一份机密PowerPoint演示文稿。韩国当地的备考机构提前拿到试题后，美国大学委员会取消了2013年5月在韩国举行的考试。这份PowerPoint演示文稿还指出了一种不同于利用重复试题的泄题类型：新试题册的直接泄露。

 

　　根据这份PowerPoint演示文稿，科目SAT考试遭遇了泄题，包括两套数学2试题和一套生物试题。这些试题都是全新的，从未进过美国国内或海外的考场。

 

　　这份PowerPoint演示文稿并未对这些科目试题是如何被泄露的做出任何解释。美国大学委员会警告称，在中国等国家的“卡特尔式公司”将会“不择手段地致富”。

 

　　内部SAT试题研发人员质疑SAT试题安全性：太多人有权限查看

 

　　在历史上，SAT考试所用的试题主要由总部位于美国新泽西州普林斯顿的非营利机构美国教育考试服务中心（ETS）进行研发。此外，ETS还为美国大学委员会负责监管考试期间的安全工作。

 

　　然而，路透社看到的文件表明：科尔曼掌舵之后，美国大学委员会开始把重新设计SAT考试的许多工作放在该机构内部进行，而不是承包给ETS。美国大学委员会还开始管理SAT题库——在过去，这项工作也曾由ETS负责。

 

　　新版SAT：2012年掌舵美国大学委员会之后不久，大卫·科尔曼就启动了对该机构标志性产品——SAT大学入学考试的重新设计。

 

　　内部文件表明，承担这些工作让大学委员会对考试资料有了更大的控制权。研发一套SAT试题通常要耗费约18到30个月的时间、花费约100万美元。

 

　　美国大学委员会明白，承担这些工作会带来挑战。

 

　　2013年，该机构的工作人员研发新版试题时，外部咨询公司被请来对该机构面临的相关风险进行评估。

 

　　在2013年10月被标为“终稿”的一份内部报告中，高德纳建议美国大学委员会针对考试资料的处理“制定项目安全计划并记录在案”。这家咨询公司提议，该计划不但应当解决纸质试题册的物理安全问题，还应当保证大学委员会的网络、服务器、存储和数据的安全。

 

　　高德纳的结论是，安全问题让美国大学委员会面临“中度”风险。对“中度”风险的定义，是“有可能对项目成功产生实质性的影响，此时此刻需要主动解决”的问题。

 

　　被视为“高度”风险的，包括与重新设计SAT考试的进度和预算相关的问题。

 

　　此外，这份报告还提议任命一名负责保护新版考试的管理人员。它提议美国大学委员会“明确地为该项目指派一名安全主管，由其全面负责与考试改版项目和改版后的考试相关的所有安全工作”，还提出官员应当“清楚地将该项工作的职责与任务记录在案”。

 

　　外界不清楚美国大学委员会是否任命了安全主管，也不清楚该机构是否采取了任何措施来保护以数字形式保存的考试资料。在一份声明中，女发言人莱利表示高德纳咨询公司后来评估了美国大学委员会对建议做出的反应，判定“我们在各个领域都取得了重大进步，包括我们的安全政策和程序”。

 

　　高德纳咨询公司的一位发言人拒该公司的发现或建议置评。

 

　　一封内部电子邮件表明，2013年10月高德纳咨询公司发出报告之后又过了好几个月，仍然有人担忧试题查看权限的安全问题。

 

　　在2014年6月16日致美国大学委员会官员的一封电子邮件中，试题研发团队成员朱达明（音译，Daming Zhu）写道：他和他的同事对于美国大学委员会内部有太多人“有权限查看此类安全数据”感到担忧。朱先生帮助管理为新版SAT考试研发的数字题库。他的电子邮件主题行为“保护试题/考试信息分享的安全”。

 

　　朱先生将这封电子邮件发给了美国大学委员会负责考试涉及与研发的副总裁谢拉尔·米勒（SherralMiller）。

 

　　朱先生的担忧是多方面的。他写道：“我们非常担忧IT在一个并行系统中复制我们的重要试题和考试信息。”朱先生解释称，美国大学委员会的另一个部门也想获得考试信息。他告诉米勒“将如此重要的安全考试数据存储在不止一个地方……让我们难以理解”。

 

　　朱先生表示，题库团队“相信我们应当把对安全试题/考试数据——尤其是答案的访问权限尽可能地限制在最小”。

 

　　“如今，对系统的黑客攻击屡见不鲜。”朱先生写道，“对于像SAT这样的高风险项目，扩增安全考试数据的来源对其考试信息的安全性无益。”

 

　　朱先生表示，他的团队“非常希望部门上层管理者能给出一些政策/指导原则”。

 

　　米勒在6月16日当天回复了电子邮件，肯定了朱先生提出的请求，并表示她会与上司谈论此事，“然后会给你答复，以便我们制定指导原则和政策”。

 

　　美国大学委员会女发言人莱利表示，朱先生在电子邮件中提到的“机构内部对试题信息查看权限的若干询问”是“从未出现过的潜在情况”。莱利表示，朱先生是请米勒“确认美国大学委员会的政策和指导原则以便答复此类询问，而米勒随后提供了这些信息”。

 

　　莱利拒绝分享这些指导原则，也拒绝透露有多少美国大学委员会员工和承包商有权限查看试题。

 

　　考试专家表示，目前泄露的试题只要没有广泛传播，造成的损害就可以是有限的。然而他们警告称，重大泄题事件有可能危及一门标准化考试的生存。

 

　　“一门像SAT这样的考试……如此重要，参加的人遍布世界各地。”沃拉克说道，“对于这个项目，美国大学委员尤其需要在安全方面做到业内领先。”