greshnik_05,
исходника приложения нет? исходник есть, но руки кривые?
- создаёшь в базе данных роли и права (или изменяешь существующие) с целью ограничения доступа к хранимым процедурам, предназначенным для админов

что значит: "правильно отделить БД от приложения"? приложение может работать без БД (т.е. локально хранит в каком-то скрытом виде результаты тестирования, а также все варианты вопросов)? что вообще понимается под "тестированием": программа-тест знаний или тестирование функциональности программы?

если действительно сам разработал приложение, то проблем по разделению формы администрирования от клиентской не должно возникнуть, если конечно не разработан интерфейс, где "смешались кони, люди".

если тестирование-это не выполение тестовых заданий, а проверка работопригодности программы, то делаешь копию БД и цепляешь к ней компьютерный зал. путь ломают, тестируют и т.д.