hallo
Wobei [3] den Schlüssel zur zufällig ausgewählten Aufgabe darstellt. Wenn Kryprografie ins Spiel kommt,
Zu so was gibt es keinen Anlass.
Ein HMAC reicht vollkommen aus, um Aufgabe und Lösung zu verhashen. Die konkrete Aufgabe und der hash darf in einem Cookie gesendet und dann bei Client-Lösung mit dem Formularvorschlag zusammen verarbeitet werden.