Олимпиада Информационная безопасность 5, 6, 7, 8, 9, 10 и 11 класс ответы и задания 21.10.2026
Олимпиада Информационная безопасность 5, 6, 7, 8, 9, 10 и 11 класс ответы и задания 21.10.2026. Олимпиада школьного этапа ВсОШ по Информатике (Информационная безопасность) 5-11 класса задания и ответы: 2 группа, 21 октября 2026. Полный доступ к ответам и разбору всероссийской олимпиады, проходящей на площадке uts.sirius.
5-6 класс ответы
Задание 1. Аня написала программу проверки пароля. Пользователь должен получать доступ только при вводе правильного пароля. Вот её программа (псевдокод), строки пронумерованы.
1 ввести введённый_пароль
2 настоящий_пароль = «krot»
3
4 если введённый_пароль не равен настоящий_пароль, то
5 вывести «Верно, доступ разрешён»
6 иначе
7 вывести «Неверно»
Программа работает неверно, злоумышленники смогли получить доступ к системе, не зная пароля. В какой строке допущена ошибка?
Смотреть полные ответы на олимпиаду
Задание 2. Юный шифровальщик спрятал фразу из сказки «Маленький принц». Он взял две строки и зашифровал их двумя шифрами по очереди. Сначала он вспомнил древнеримского полководца, который прятал приказы, сдвигая каждую букву на несколько позиций вперёд по алфавиту. А потом перевернул алфавит: прочитал его от конца к началу, и каждую букву заменил на ту, что стоит на её месте с другого края.
Он использует 32 буквы русского алфавита (без «ё»):
АБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ
Весь текст записан заглавными буквами; пробелы и знаки препинания сохраняются.
Зашифрованный текст:
ХОМТО ОШПО СФДА ЛЧМШЖЧ.
ЛЬРОЩО ЩСЬЪПОЩО ЩСЬХЬРФ ПЧ ЙЪФШФДА.
В ответ запишите расшифрованную фразу, сохраняя пробелы и знаки препинания.
Смотреть полные ответы на олимпиаду
Задание 3. Ребята из компьютерного кружка придумывают себе пароли для входа в электронный дневник. Пароль нужен такой, чтобы чужой человек не смог его угадать, а программа-взломщик — подобрать. Какой из паролей самый надёжный?
Xq7$2Ktp9
Vanya2010
Qwerty123!
password
Смотреть полные ответы на олимпиаду
Задание 4. Установите соответствие между терминами и определениями.
ТЕРМИНЫ
Уязвимость
Конфиденциальность
Риск
Доступность
Целостность
Угроза
ОПРЕДЕЛЕНИЯ
Свойство, обеспечивающее доступ к информации только тем, кому он должен быть разрешён.
Слабое место в информационной системе, которое может быть использовано для реализации угрозы.
Состояние информации, при котором отсутствует любое её изменение, либо оно осуществляется только субъектами, имеющими на него право.
Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать их беспрепятственно.
Мера опасности, которая определяется как комбинация вероятности реализации угрозы и величины возможного ущерба.
Смотреть полные ответы на олимпиаду
Задание 5. Слишком много букв? Нужно выбрать одну…
В ответ запишите строку вида vsosh{…}.
Смотреть полные ответы на олимпиаду
7-8 класс ответы
Задание 1. Каждая из этих записей что-то адресует: устройство, сеть, сайт или пользователя.
Установите соответствие.
ЗАПИСИ
uts.sirius.online
00:1B:44:11:3A:B7
192.168.1.10
https://uts.sirius.online/tasks?id=7
ivan@sirius.online
2001:0db8:85a3::8a2e:0370:7334
ТИПЫ
MAC-адрес
URL
Адрес электронной почты
IPv6-адрес
Доменное имя
IPv4-адрес
Смотреть полные ответы на олимпиаду
Задание 2. Программа на Python проверяет пароль к панели управления школьным роботом.
Программист ошибся: доступ даёт не только правильный пароль, но и многие неправильные.
1 # Программа проверяет пароль для доступа к панели управления
2 # школьным роботом. Настоящий пароль знать не нужно — программа
3 # сравнивает его с тем, что ввёл пользователь.
4
5 REAL_PASSWORD = «R0b0t_Adm1n_2026»
6
7 def check_password(entered):
8 if entered in REAL_PASSWORD:
9 return True
10 else:
11 return False
12
13 def main():
14 entered = input(«Введите пароль: «)
15
16 if check_password(entered):
17 print(«Доступ разрешён. Робот активирован.»)
18 else:
19 print(«Неверный пароль.»)
20
21 if name == «main«:
22 main()
Укажите номер строки с ошибкой.
Какой из этих неправильных паролей программа всё равно посчитает верным?
_R0b0t
Adm1n
R0b0t_Adm1n_2028
password
Смотреть полные ответы на олимпиаду
Задание 3. Файл: cipher.txt
Итальянец Леон Баттиста Альберти придумал шифровальный диск: два круга с алфавитом, вставленных один в другой.
Внешний круг неподвижен, внутренний можно вращать. На внутреннем круге у одной буквы стоит красная стрелка-указатель.
Вам достался такой диск. Внешнее кольцо — обычный русский алфавит из 32 букв (без «ё»):
АБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ
Внутреннее кольцо — те же буквы, но перемешанные (их порядок нарисован на диске).
Сообщение шифровали буквой ключа. Ключ — короткое слово, которое повторяется по кругу: 1-я буква сообщения шифруется 1-й буквой ключа, 2-я — 2-й и так далее. Когда ключ кончается, начинают заново.
Принцип шифрования:
1. Берут очередную букву ключа и поворачивают внутренний диск так, чтобы красная стрелка показывала на эту букву внешнего кольца. (На картинке эта стрелка направлена на «А».) Вместе со стрелкой поворачивается весь внутренний круг.
2. Находят букву сообщения на внешнем кольце.
3. Буква внутреннего кольца, оказавшаяся прямо напротив неё, и есть буква шифртекста.
Пробелы не шифруются.
Ключ почти известен: «ЗА*О*» — но две буквы забыли. Расшифруйте теми буквами ключа, что известны. Остальные буквы подскажут, какая фраза спрятана.
Шифртекст:
ЮСЖЭПЖ ЪНЮБ ЯС ЙЫВЕА
Запишите расшифрованную осмысленную фразу на русском языке, сохраняя пробелы.
Смотреть полные ответы на олимпиаду
Задание 4. Файл: session.log
Во время расследования инцидента остался лог — запись всех команд, которые вводил злоумышленник в терминале, вместе с их выводом. Известно, что где-то в этой сессии он открыл файл, в котором лежал пароль от базы данных.
Изучите лог и определите, в каком файле хранился пароль.
В ответ запишите абсолютный путь к этому файлу.
Смотреть полные ответы на олимпиаду
Задание 5. Рекомендуемые инструменты: GIMP
Говорят, что на некоторые вещи нужно посмотреть под другим углом, чтобы понять их истинную суть. Возможно, не совсем под углом, но посмотреть иначе надо.
Возможно, вам понадобятся сторонние инструменты.
Смотреть полные ответы на олимпиаду
Задание 6. Одна школа запустила свой школьный портал: новости, объявления, расписание звонков, правила пользования и ответы на частые вопросы. Текста на странице много… Но вы же сможете найти то, что пытались скрыть?
В ответ запишите строку вида vsosh{…}.
Смотреть полные ответы на олимпиаду
9 класс ответы
Задание 1. Прочитайте историю и ответьте на вопросы.
В одной школе есть сайт школьного самоуправления: ученики голосуют за мероприятия, а совет через админ-панель подводит итоги. Однажды результаты голосования оказались подделаны. Вот что удалось восстановить.
Сначала неизвестный несколько дней изучал совет: нашёл в открытых источниках список его членов и их почты, узнал, как устроен сайт и что вход находится по адресу /login. Затем Аня, член совета, получила письмо «от техподдержки хостинга»: «Ваш сайт в скором времени будет отключён за неуплату, срочно оплатите». В письме была ссылка на страницу, которая выглядела точь-в-точь как форма входа на сайт. Аня, испугавшись срочности, ввела там свой логин и пароль.
Через десять минут злоумышленник вошёл на сайт под логином и паролем Ани. Пароль подошёл, потому что Аня использовала один и тот же пароль на сайте совета и в почте, а второго фактора (кода из приложения или СМС) на сайте не было. Аня — обычный член совета, прав администратора у неё нет, но, просматривая её личные сообщения, злоумышленник нашёл старую переписку, где председатель прислал ей пароль от админ-панели «на всякий случай». С этим паролем злоумышленник вошёл в админ-панель уже как администратор.
Оказавшись в админ-панели, он создал себе ещё одну учётную запись администратора с незаметным именем svc_backup, чтобы вернуться позже, даже если пароль сменят.
А затем изменил результаты голосования — то, ради чего всё и затевалось.
Атака прошла в пять последовательных шагов.
Шаг 1. Неизвестный несколько дней собирал данные о совете и сайте.
Как называется эта фаза атаки?
Сканирование портов сервера
Разведка
Социальная инженерия
Получение доступа
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он собирает информацию из открытых источников?
Двухфакторная аутентификация при входе в учётную запись администратора
Отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц
Ограничение числа попыток ввода пароля
Хранение паролей пользователей в виде хешей
Шаг 2. Аня получила поддельное письмо и ввела пароль на фальшивой странице.
Как называется эта фаза атаки?
Подбор пароля (брутфорс)
Фишинг
Разведка
Получение доступа
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда Аню обманом ведут на поддельную страницу?
Проверка адреса сайта перед вводом пароля и отказ от перехода по ссылкам из писем
Ограничение числа попыток ввода пароля на сайте
Сложный пароль администратора
Регулярное обновление движка сайта
Шаг 3. Злоумышленник впервые вошёл на сайт под логином и паролем Ани.
Как называется эта фаза атаки?
Получение доступа
Повышение привилегий
Фишинг
Закрепление
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он входит с правильным, но украденным паролем Ани?
Требование длинного и сложного пароля
Ограничение числа попыток ввода пароля
Блокировка входа после 5 неудачных попыток
Двухфакторная аутентификация при входе
Шаг 4. Найдя пароль администратора, злоумышленник вошёл в админ-панель.
Как называется эта фаза атаки?
Получение доступа
Повышение привилегий
Закрепление
Разведка
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он находит в переписке пароль администратора?
Требование менять пароль администратора раз в год
Проверка адреса сайта перед входом
Отказ от хранения и пересылки паролей администратора в открытом виде (в сообщениях и файлах)
Отказ от публикации адреса админ-панели в открытом доступе
Шаг 5. Злоумышленник создал скрытую учётную запись svc_backup.
Как называется эта фаза атаки?
Повышение привилегий
Получение доступа
Закрепление
Разведка
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он тайно создаёт второй аккаунт администратора?
Смена пароля Ани после инцидента
Уведомление администраторов о создании новых учётных записей и проверка их списка
Двухфакторная аутентификация при входе Ани
Проверка адреса сайта перед вводом пароля
Смотреть полные ответы на олимпиаду
Задание 2. Установите соответствие между современными криптографическими алгоритмами и их описаниями.
АЛГОРИТМЫ
ECDSA
RSA
AES
Kuznyechik
ОПИСАНИЯ
Симметричный алгоритм блочного шифрования, утверждённый ГОСТ 34.12 и RFC 7801.
Криптосистема, пригодная для шифрования и цифровой подписи; в основе — сложность разложения большого числа на простые множители.
Симметричный алгоритм блочного шифрования, принятый в качестве стандарта правительством США.
Алгоритм, позволяющий работать только с электронной подписью с эллиптическими кривыми в основе.
Рассмотрим схему Диффи–Хеллмана. Схема позволяет выработать общий ключ в условиях прослушиваемого канала связи.
Алиса и Боб хотят выработать общий ключ. Они фиксируют:
(g, p) — публичные параметры;
a — секрет Алисы;
b — секрет Боба.
Алиса передаёт Бобу A = g^a mod p, а Боб Алисе — B = g^b mod p.
После этого Алиса может вычислить B^a = g^(ab) mod p, а Боб — A^b = g^(ab) mod p. У них получилось одинаковое число, которое и является секретным ключом.
Исследователи в ходе учений перехватили такой обмен числами:
g = 2, p = 13;
A = 8, B = 11.
Маленькие числа позволяют наблюдателю узнать секретный ключ. Какой секретный ключ выработали стороны?
Сложность какой задачи для больших входных данных лежит в основе алгоритма Диффи–Хеллмана (в первую очередь)?
Дискретного логарифмирования
Факторизации
Поиска максимального паросочетания
Задачи коммивояжёра
Смотреть полные ответы на олимпиаду
Задание 3. Установите соответствие между операциями и их характеристиками.
ОПЕРАЦИИ
Шифрование
Хеширование
Кодирование
ХАРАКТЕРИСТИКИ
Обратимо безо всякого ключа, достаточно знать, каким способом преобразовали.
Применяется для передачи любых данных там, где разрешён только обычный текст.
Применяется для хранения паролей на сервере не в открытом виде.
Результат всегда одной и той же длины, каким бы длинным ни был исходный текст.
Необратимо: по результату исходные данные восстановить нельзя.
Обратимо только при наличии ключа.
Применяется для проверки неизменности файла или пароля.
Ученик решил спрятать пароль от школьного сайта: записал его в Base64 и выложил получившуюся строку — cGFzc3dvcmQxMjM= в общий чат. Насколько это защищает пароль?
Никак не защищает
Защищает, так как никто не знает, что это Base64
Защищает, потому что строка выглядит как случайный набор символов
Защищает, если закодировать строку два раза подряд
Файл размером 2 гигабайта и файл размером 10 байт пропустили через одну и ту же хеш-функцию SHA-256. Сколько байт занимают оба хеша в сумме?
Разработчик выложил программу для скачивания и рядом на сайте опубликовал её хеш-сумму SHA-256. Что сможет сделать тот, кто скачал файл?
Расшифровать содержимое файла
Заметить, что файл подменили после публикации
Узнать, кто автор файла
Восстановить файл, если он скачался не полностью
Проверить, что файл скачался целиком и без ошибок
Смотреть полные ответы на олимпиаду
Задание 4. Дан фрагмент кода веб-приложения.
1 from flask import Flask, request, render_template
2
3 app = Flask(name)
4
5 from secret_file import USERS
6 # Пример:
7 # USERS = [
8 # {«username»: «alice», «password»: «alice123», «role»: «admin»},
9 # {«username»: «bob», «password»: «bob123», «role»: «admin»},
10 # ]
11
12 @app.route(«/», methods=[«GET»])
13 def index():
14 return «Ничего интересного, вроде бы», 200
15
16
17 @app.route(«/login», methods=[«POST»])
18 def login():
19 username = (request.form.get(«username») or «»).strip()
20 password = request.form.get(«password») or «»
21
22 for user_data in USERS:
23 if username == user_data[«username»] or password == user_data[«password»]:
24 return render_template(
25 «admin.html»,
26 user_data=user_data,
27 admin_access_granted=True,
28 )
29
30 return «Нет доступа», 403
В этом фрагменте кода содержится уязвимость, позволяющая повысить привилегии, будучи неавторизованным пользователем. В какой строке допущена ошибка?
Какому риску безопасности согласно методологии OWASP соответствует допущенная уязвимость?
Security Logging and Alerting Failures
Software Supply Chain Failures
Injection (в значении SQL Injection, Template Injection и т. п.)
Authentication Failures
Смотреть полные ответы на олимпиаду
Задание 5. Файл: logs.txt, таблица ASCII
У нас тут инцидент! Мы подозреваем, что злоумышленник передал за контур олимпиады секретные данные и очередной этап под угрозой! К счастью, мы успели вовремя изолировать сервер от внешней сети. Но пять запросов всё же слишком поздно привлекли внимание центра мониторинга и, кажется, центру нужна помощь. Исследуйте файл журнала (логи) сервера и ответьте на вопросы.
Какие данные передал злоумышленник за контур сервера?
Формат ответа: vsosh{text}.
Какой протокол прикладного уровня использовал злоумышленник для эксфильтрации данных?
HTTP
PSEUDOSECTION
DNS
TCP
Какой домен второго уровня должен быть подконтрольным злоумышленнику, чтобы атаку получилось провести успешно?
Какому пользователю нужно сбросить доступы и задать вопросы о подозрительной активности?
Смотреть полные ответы на олимпиаду
Задание 6. Файл: capture.pcap
Рекомендуемые инструменты: Wireshark
В школьной сети сняли небольшой дамп трафика. В нём видно, как ноутбук из кабинета информатики ходил на школьный портал. В одном из файлов на школьном портале был секретный токен, найдите его.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду
Задание 7. Установите соответствие между названиями и характеристиками протоколов.
ПРОТОКОЛЫ
Kerberos
DKIM
SSH
DNSSEC
OCSP
RPKI
ХАРАКТЕРИСТИКИ
Подписывание ресурсных записей доменных имён криптографическими ключами для защиты пользователей от подмены IP-адресов.
Защищённый протокол прикладного уровня для удалённого администрирования операционных систем, передачи файлов и туннелирования произвольного TCP-трафика.
Добавление цифровой подписи к заголовкам и телу электронного письма для подтверждения подлинности домена-отправителя и проверки целостности сообщения.
Криптографическая проверка права автономных систем (AS) анонсировать конкретные IP-префиксы в BGP для защиты от межсетевого перехвата трафика (BGP Hijacking).
Точечный опрос центра сертификации в режиме реального времени для проверки статуса отзыва конкретного X.509-сертификата.
Взаимная аутентификация клиентов и сервисов в незащищённой сети с использованием билетов (Tickets) и симметричного шифрования через централизованный центр распределения ключей (KDC).
Есть сеть, состоящая из компьютера, который подключён к внутреннему интерфейсу роутера. Внешний интерфейс роутера подключён к оборудованию провайдера. Компьютер получает настройки сети через DHCP от роутера (маршрут по умолчанию указывает на роутер). На роутере на внутреннем интерфейсе MAC-адрес 01:02:03:04:05:01, IP-адрес 172.16.1.1/24. На компьютере получен IP-адрес 172.16.1.13/24, MAC-адрес адаптера — 01:02:03:04:05:02. Компьютер устанавливает соединение с 1.1.1.1 на порту 80 по TCP.
Какими будут MAC-адрес и IP-адрес получателя в пакете, который отправит компьютер?
Имеется ввиду пакет, который будет непосредственно запрашивать соединение с сервером.
MAC-адрес:
IP-адрес:
Как называется протокол, благодаря которому компьютер узнает этот MAC-адрес?
Смотреть полные ответы на олимпиаду
Задание 8. В лабораторию попало секретное сообщение, но, как его ни крутили, эксперты расшифровать не смогли. А сможете ли вы? Расшифруйте сообщение!
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду
Задание 9. Вам прислали ссылку на «портал Сириус» с просьбой срочно войти в личный кабинет. Страница выглядит почти как настоящая, но это фишинг — поддельная копия, которая крадёт данные.
Откройте страницу и внимательно рассмотрите её.
Выберите четыре признака фишинга, которые можно отметить для этой страницы:
Форма просит лишние данные — номер банковской карты и код CVV
Браузер показывает ошибку «сертификат сайта недействителен»
В тексте страницы много орфографических ошибок
Страница запугивает срочной блокировкой аккаунта, чтобы заставить действовать быстро
Странный домен и не совпадает с настоящим
Страница с всплывающими рекламными баннерами
Вся страница открывается только на английском языке
Для входа требуется несколько раз ввести CAPTCHA
Сайт предлагает скачать и установить программу-файл
Название портала «Сириус» на странице полностью отсутствует
Смотреть полные ответы на олимпиаду
Задание 10. Кружок «Юный фотограф» сделал страничку школьной стенгазеты, в которой есть рубрика «Лучшая фотография дня». Но вместо фото на странице битая картинка, которая не открывается. Похоже, картинку вставили прямо в код и на самом деле там что-то спрятано.
Откройте страницу index.html и её исходный код, разберитесь, что за «картинка» там на самом деле, и извлеките флаг в формате vsosh{text}.
Смотреть полные ответы на олимпиаду
10-11 класс ответы
Задание 1. Рассмотрим защищённое подключение к веб-сайту https://example.com.
Какой криптографический протокол обеспечивает защиту на транспортном уровне?
HTTP
SSH
TLS
HTCPCP
Сервер example.com для установки защищённого подключения должен передать клиенту сертификат. Так сервер сможет доказать, что известная ему пара ключей принадлежит домену example.com.
Какие данные содержатся в сертификате?
MAC-адрес клиента
Домены, для которых применим сертификат (example.com)
Данные выдавшего удостоверяющего центра (УЦ)
Подпись выдавшего удостоверяющего центра (УЦ)
Закрытый ключ
Открытый ключ
Установите соответствие между доменами и сертификатами, которые можно для них использовать.
ДОМЕНЫ
example.com
www.example.com
auth.example.com
admin.www.example.com
СЕРТИФИКАТЫ
C=RU, L=Moscow, O=Example LLC, CN=example.com; расширения: subjectAltName=DNS:auth.example.com
C=RU, L=Moscow, O=Example LLC, CN=auth.example.com; расширения: subjectAltName=DNS:*.example.com
C=RU, L=Moscow, O=Example LLC, CN=www.example.com; расширения: subjectAltName=DNS:*.www.example.com
По соглашению, перед выдачей сертификата владелец домена посылает УЦ запрос на подпись сертификата (CSR). Это не только для стандартизации запроса: так УЦ может безопасно убедиться, что запрашивающий владеет закрытым ключом.
Без каких полей Certificate Signing Request не будет корректным?
Открытый ключ запрашивающего
Закрытый ключ запрашивающего
Подпись запрашивающего
Домены, для которых должен быть применим сертификат (example.com)
Данные целевого удостоверяющего центра (УЦ)
Подпись целевого удостоверяющего центра (УЦ)
Certificate Transparency (CT) — механизм, защищающий от несанкционированного выпуска сертификатов. Это соглашение о журналах, содержащих изданные сертификаты и доступных только на запись. Все изданные УЦ сертификаты перед выдачей клиенту (владельцу сайта) должны попасть в журнал.
УЦ, которым доверяет большинство браузеров, реализуют CT. Но этот стандарт может реализовываться — и так делают! — например, государственными УЦ.
«Пресертификат» пригоден только для CT-логов, использовать его для защиты соединения не получится.
Расположите в хронологическом порядке шаги издания сертификата удостоверяющим центром, который реализует CT.
Клиент может установить защищённое соединение с пользователем сайта
УЦ отправляет сертификат клиенту
Клиент генерирует на своей стороне пару ключей
УЦ получает от журналов CT подписанную метку времени добавления сертификата
Клиент отправляет УЦ запрос на подпись сертификата
УЦ отправляет «пресертификат» в журналы CT
Смотреть полные ответы на олимпиаду
Задание 2. Дан фрагмент кода веб-приложения.
1 import sqlite3
2 from flask import Flask, request, render_template
3
4 app = Flask(name)
5 DB_PATH = «local.db»
6
7 @app.route(«/», methods=[«GET»])
8 def index():
9 return «Ничего интересного, вроде бы», 200
10
11 @app.route(«/login», methods=[«POST»])
12 def login():
13 username = (request.form.get(«username») or «»).strip()
14 password = request.form.get(«password») or «»
15
16 conn = sqlite3.connect(DB_PATH)
17 cur = conn.cursor()
18
19 cur.execute(f»SELECT username, password, role FROM users WHERE username = ‘{username}’ AND password = ‘{password}’»)
20 row = cur.fetchone()
21 conn.close()
22
23 if row is None:
24 return «Нет доступа», 403
25
26 return render_template(«admin.html», user_data=dict(row), admin_access_granted=True)
27
В приведённом фрагменте содержится уязвимость, позволяющая неавторизованным пользователям получить несанкционированный доступ. В какой строке допущена ошибка?
Какому риску безопасности согласно методологии OWASP соответствует допущенная уязвимость?
Security Logging and Alerting Failures
Software Supply Chain Failures
Injection
Cryptographic Failures
Смотреть полные ответы на олимпиаду
Задание 3. Рекомендуемые инструменты: Wireshark
Файл: capture.pcap
Ночью школьный сервер выгружает резервные копии электронного дневника на файловый сервер по FTP. Одну такую выгрузку записали целиком. FTP ничего не шифрует, так что в дампе видно всё: и команды, и пароль, и сами файлы. В одном из скачанных файлов лежит секретный токен, найдите его.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду
Задание 4. Файл: logs.csv
Очередной калькулятор с очередным инцидентом. Очередной проломленный бот в популярном мессенджере. Очередной… раз вам предстоит взглянуть на журналы событий и найти ответы на будоражащие администраторов вопросы.
Изучите логи атакованного сервиса и ответьте на вопросы.
Разведаем из логов больше информации об окружении сервера. Какую систему управления базами данных использовал сервис?
SQLite
MySQL
MongoDB
PostgreSQL
Какой ID пользователя у атакующего?
Определите пароль администратора сервиса (superadmin), который удалось получить злоумышленнику.
Что пытался прочитать злоумышленник?
Данные из базы данных
Переменные окружения процесса
Файл из /etc с паролями
Список системных процессов
Приватный ключ SSH
Под каким пользователем и паролем сервис подключается к базе данных?
Формат ответа: username:password
Смотреть полные ответы на олимпиаду
Задание 5. Служба информационной безопасности разбирает любой инцидент по одному и тому же циклу — от подготовки до выводов.
Расположите шаги этого цикла в хронологическом порядке.
Вернуть системы в штатную работу из резервных копий и убедиться, что атака не повторяется
Ограничить распространение: отключить заражённые машины от сети, заблокировать скомпрометированные учётные записи
Разобрать инцидент: почему он стал возможен, что сработало плохо, и обновить план
Зафиксировать признаки инцидента и определить, что произошло и какие системы затронуты
Удалить вредоносное ПО и закрыть уязвимость, через которую злоумышленник попал внутрь
Заранее написать план реагирования, назначить ответственных, настроить сбор журналов и резервное копирование
В школьной сети обнаружили шифровальщик: на одном компьютере файлы уже зашифрованы, остальные пока работают.
Действия какого этапа нужно выполнять прямо сейчас?
Подготовка
Сдерживание
Восстановление
Выводы
Школу зашифровали. Администратор восстановил все серверы из резервных копий за один вечер, работа продолжилась. Через два дня всё повторилось: злоумышленник вошёл тем же способом.
Какой этап цикла был пропущен?
Подготовка
Обнаружение и анализ
Сдерживание
Ликвидация
Восстановление
Выводы
Какие действия относятся к этапу подготовки, то есть выполняются заранее, до инцидента?
Назначить ответственных за реагирование и записать их контакты
Восстановить данные из резервной копии
Закрыть уязвимость, через которую вошёл злоумышленник
Отключить заражённые машины от сети
Регулярно делать резервные копии и проверять, что из них можно восстановить
Настроить сбор и хранение журналов
Смотреть полные ответы на олимпиаду
Задание 6. Определите типы вредоносного ПО по описаниям.
ОПИСАНИЯ
Сам по себе не существует: внедряет свой код внутрь других файлов и размножается вместе с ними — каждый запуск заражённого файла заражает новые.
Шифрует файлы пользователя и требует выкуп за ключ расшифровки.
Маскируется под полезную программу, пользователь запускает её сам, после чего злоумышленник получает доступ к компьютеру.
Бездействует, пока не выполнится условие — например, наступит дата или из списка сотрудников пропадёт фамилия, — и тогда удаляет данные.
Подменяет системные функции так, чтобы его файлы и процессы не были видны ни пользователю, ни антивирусу.
Распространяется по сети сам, используя уязвимость сетевой службы, участие человека не требуется.
ТИПЫ ВРЕДОНОСНОГО ПО
Вирус
Сетевой червь
Шифровальщик
Троян
Руткит
Логическая бомба
Сотрудник скачал из интернета «бесплатный ускоритель интернета» и запустил его. После этого с его машины начали рассылать спам. Остальные компьютеры сети остались чистыми, хотя сеть общая. К какому типу относится эта программа?
Вирус
Сетевой червь
Троян
Логическая бомба
На сервере в записи трафика видно, что он регулярно отправляет данные на чужой адрес. При этом ни диспетчер процессов, ни антивирус на самом сервере ничего подозрительного не показывают.
Какой тип вредоносного ПО объясняет такое расхождение?
Вирус
Руткит
Шифровальщик
Логическая бомба
Организацию атаковал шифровальщик, файлы уже недоступны.
Какие меры помогут вернуть данные, если атака уже произошла?
Резервные копии, которые хранятся отдельно от рабочей сети
Регулярные проверки того, что действительно можно восстановить из резервной копии
Антивирус на рабочих станциях
Сложные пароли у пользователей
Межсетевой экран на границе сети
Оплата выкупа злоумышленникам
Смотреть полные ответы на олимпиаду
Задание 7. В рамках мероприятий по улучшению безопасности серверов компании администратор перенастроил на DNS сервере файрвол. После этого всё довольно долго работало без ошибок (сервер продолжал обслуживать миллионы запросов пользователей), пока администратор не заметил, что перестала работать репликация записей на другие (secondary) DNS-серверы компании (timeout установки соединения).
В какой ситуации это могло произойти?
Заблокирован входящий ICMP-трафик (Type 3 / Code 4), что нарушило работу механизма PMTUD
Заблокирован порт 5353, необходимый для выполнения служебных операций DNS в локальной сети
Заблокирован протокол TCP на порту 53
На сетевом экране активирована блокировка фрагментированных IP-пакетов, превышающих стандартный MTU
Установите соответствие между механизмами безопасности маршрутизаторов и коммутаторов и их описаниями.
МЕХАНИЗМЫ
DHCP Snooping
Dynamic ARP Inspection
Port Security
IPv6 RA Guard
Ни один из перечисленных механизмов
ОПИСАНИЯ
Ограничение количества и фиксация конкретных значений MAC-адресов, с которых разрешена передача кадров через физический порт коммутатора.
Потоковое шифрование и контроль целостности всех Ethernet-кадров непосредственно на физическом участке между двумя смежными коммутаторами.
Фильтрация нелегитимных сообщений Router Advertisement от поддельных IPv6-маршрутизаторов.
Фильтрация поддельных DHCP-серверов в L2-сегменте и построение динамической базы данных привязок в виде MAC-адрес + IP-адрес + Порт + VLAN.
Защита от атак ARP spoofing путём валидации ARP-запросов и ARP-ответов по таблице привязок DHCP Snooping.
Смотреть полные ответы на олимпиаду
Задание 8. Рекомендуемые инструменты: Python
Файл: task.py
Найдите строку, которая подходит для этой программы. Для проверки она считает странные числа, да и код слегка странный…
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду
Задание 9. Перед вами сайт «Всероссийской олимпиады по поеданию пельменей» (ВсОПП).
Где-то на этой странице спрятан флаг в формате vsosh{text}, но он разбит на четыре фрагмента, каждый из которых скрыт по-своему, в том числе и в исходном коде.
Найдите все четыре фрагмента, соедините их по порядку, чтобы получить целый флаг.
Смотреть полные ответы на олимпиаду
Задание 10. Перед вами страница «CipherLock». Чтобы войти, нужно ввести правильную кодовую фразу.
Авторы уверяют: фразу нигде не хранят, а проверяют её по «отпечатку» прямо в браузере, поэтому подобрать её по коду страницы якобы невозможно.
Проверьте это. Разберитесь, как устроена проверка, и восстановите правильную кодовую фразу.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду
