Всё абсолютно зависит от обработчика, если он позволяет без какой-либо проверки от кого идет запрос и не запоминая попытки в запросах решения(для последующего посылания ззапросов в бездну).
Шанс того что сайт принимает ответ и сравнивает его с бд не думая о проверках очень мал, еще более маловероятен исход того что по запросу равному "дай все ответы", он даст их.
Куда проще в этом отношении пихнуть скрипт на комп создателя этих тестов и свистнуть пароль. Но опять же, УК РФ говорит о том что так делать не есть хорошо.