Thường thì muốn kiểm tra đáp án thì phải có dữ liệu đáp án đã bị xáo trộn riêng của user đó.
Ngày xưa đến giờ truyền thống là dùng stateful server, tức là mình sẽ lưu dữ liệu đó [có thể là 1 cái seed để xáo trộn thôi cũng được] ở trong session.
Còn nếu làm stateless thì đơn giản là mã hóa rồi ném dữ liệu đó xuống client, client nộp bài thì ném ngược lên lại để so khớp, hoặc máy khỏe thì xài hẳn closure giống như closure của Javascript để lưu dữ liệu [nhưng mà làm thế thì không khác gì stateful].