Олимпиада по информационной безопасности 10–11 классы — муниципальный этап ВсОШ 2025/2026: задания и ответы

Задания — теор.

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ИНФОРМАТИКА. ПРОФИЛЬ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» 2025–2026 УЧ. Г. МУНИЦИПАЛЬНЫЙ ЭТАП. 9–11 КЛАССЫ Максимальный балл за работу – 60. Проектный тур Вам доступно на выбор одно из двух направлений: Red Team и Blue Team. Red Team − направление исследования, доказательства и демонстрации уязвимостей и слабых мест в информационных системах, программном обеспечении или организационных процессах. Blue Team – разработка решения, которое повышает общий уровень безопасности системы, упрощает работу аналитиков или автоматизирует рутинные операции по обеспечению информационной безопасности. Необходимо выбрать одно направление и ответить на соответствующие вопросы, которые относятся к нему. Ответ на каждый вопрос – до 150 слов. Информация, указанная после 150-го слова, не учитывается в ответе. Продолжительность тура – 2 ч. 30 мин. (150 мин.) Если проект нацелен на создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации (ст. 273 УК РФ), то он оценивается в 0 баллов.

Всероссийская олимпиада школьников. Информатика. Профиль «Информационная безопасность» 2025‒2026 уч. г. Муниципальный этап. 9–11 классы

Выберите направление и ответьте на соответствующие вопросы. Blue Team 1. Сформулируйте актуальную проблему информационной безопасности, которую решает ваш проект. Укажите тактику(-и) согласно MITRE ATT&CK, от техник реализации которых обеспечивает защиту ваш продукт. 2. Опишите идею разрабатываемого решения, сформулируйте цель и задачи проекта. Укажите предполагаемую форму реализации продукта (программа / программно-аппаратный комплекс / алгоритм / сервис / сайт /…). 3. Укажите требования к функционалу и техническим характеристикам разрабатываемого продукта. 4. Опишите алгоритм работы вашего решения с указанием используемых в нём технологий / алгоритмов / классов решений. 5. Опишите преимущества вашего решения в сравнении с существующими аналогами.

Всероссийская олимпиада школьников. Информатика. Профиль «Информационная безопасность» 2025‒2026 уч. г. Муниципальный этап. 9–11 классы

Red Team 1. Укажите уязвимость / уязвимости / класс уязвимостей / слабые места, на выявление, демонстрацию или описание которой(-ых/-ого) направлен ваш продукт, а также информационные системы, программное обеспечение или организационные процессы, для которых эта слабость в обеспечении информационной безопасности является актуальной. 2. Опишите концепцию разрабатываемого продукта, сформулируйте цель и задачи проекта. Укажите предполагаемую форму реализации продукта (программа / программно-аппаратный комплекс / алгоритм / сервис / сайт /…). 3. Для оценки автоматизации и воспроизводимости опишите принцип взаимодействия с вашим инструментом для выявления или демонстрации рассматриваемой(-ых/-ого) вами уязвимости / уязвимостей / класса уязвимостей / слабых мест. Укажите действия, которые необходимо воспроизвести пользователю для использования вашего инструмента, и условия, необходимые для его корректной работы. 4. Опишите алгоритм разрабатываемого вами продукта с указанием используемых в нём технологий / алгоритмов / классов решений. 5. Опишите результаты применения вашего продукта, на основе которых могут быть сформулированы рекомендации (меры) по устранению рассматриваемой(-ых/-ого) вами уязвимости / уязвимостей / класса уязвимостей / слабых мест в целевых информационных системах, программном обеспечении или организационных процессах. Перед ответом на задание укажите направление, которое вы выбрали. Задание содержит несколько вопросов, перед ответом на каждый из них записывайте соответствующий ему номер (ответ на каждый вопрос – до 150 слов). Максимальный балл за работу – 60.

Задания — прак.

10-11 класс Сломанная гирлянда Категория: crypto Стоимость: 20 Я сделал свой генератор ключа для флага. Но я потерял флаг и не могу получить его обратно! Вам дана зашифрованная строка в файле encrypted_flag.txt и алгоритм шифрования в файле task.py. Ваша задача - расшифровать флаг.

Новогодний инцидент Категория: misc Стоимость: 20 Сегодня нас пошифровал какой-то шутник, который решил, что прекрасной идеей будет устроить квест, и наш админ понятия не имеет, что просят в обмен на ключ... Ваша задача – найти 7 разных елочных игрушек, и тогда вы сможете встретить Новый год с бэкапами! Мы их разбросали по файловой системе. Это файлы и директории! Пусть первые 4 имеют маски разрешений 0777, 0333, 0111 и 0505, пятая имеет маску rwxrwxrwt, шестая задает setgid и setuid биты, имея маску 711, а седьмая недоступна ни на чтение, ни на запись никому! Найдешь игрушку --- сдавай: ./submit путь-к-файлу По-братски, найди эти все файлы, директории или чего он там хочет, а то мы уже празднуем вовсю... Рекомендуемые утилиты: find.

Фабрика подарков Деда Мороза Категория: web Стоимость: 20

Дед Мороз открыл современную фабрику подарков и установил систему управления производством! Но есть проблема - список всех подарков доступен только из локальной сети фабрики. Сможешь ли ты обойти эту защиту и узнать, какие подарки готовятся к Новому Году?

ИкраМаркет Категория: web Стоимость: 20 Что, приготовили уже подарки к празднику, или опять в ночь с тридцатого на тридцать первое закупаться будем? Так или иначе, я уже нашел способ понять, что заказал каждый из вас, прокрастинаторы! Я уже заглянул в каждый из ваших заказов и нашел там много интересного...

Комната с подарками Категория: reverse Стоимость: 20 Дед Мороз забыл пароль от комнаты с подарками. Помоги ему найти его! Вам дана программа, которая проверяет ваш пароль. Ваша задача - найти правильный пароль и сдать его Деду Морозу.

Катастрофа на фабрике (1/4) Категория: forensics Стоимость: 5 На фабрику подарков проник Гринч! Новый год под угрозой - если он найдет что-то на фабрике или пойдет дальше, может случиться неисправимое. Помогите понять, сделал ли что-то Гринч 1. Какой исполняемый файл использовал Гринч для повышения привилегий? Ответ нужно сдавать без обёртки vsosh{}, только ответ на вопрос. Обратите внимание, что количество попыток для ответа на это задание ограничено тремя.

Катастрофа на фабрике (2/4) Категория: forensics

Стоимость: 5 На фабрику подарков проник Гринч! Новый год под угрозой - если он найдет что-то на фабрике или пойдет дальше, может случиться неисправимое. Помогите понять, сделал ли что-то Гринч 2. Каким особым правом воспользовался Гринч для эксплуатации уязвимости? Ответ нужно сдавать без обёртки vsosh{}, только ответ на вопрос. Обратите внимание, что количество попыток для ответа на это задание ограничено одной. Выберите ответ из вариантов ответа: ROOT SUID USER SGID

Катастрофа на фабрике (3/4) Категория: forensics Стоимость: 5 На фабрику подарков проник Гринч! Новый год под угрозой - если он найдет что-то на фабрике или пойдет дальше, может случиться неисправимое. Помогите понять, сделал ли что-то Гринч 3. Файл с приватным ключом для какого асимметричного алгоритма шифрования нашел Гринч после повышения привилегий? Ответ нужно сдавать без обёртки vsosh{}, только ответ на вопрос. Обратите внимание, что количество попыток для ответа на это задание ограничено тремя.

Катастрофа на фабрике (4/4) Категория: forensics Стоимость: 5 На фабрику подарков проник Гринч! Новый год под угрозой - если он найдет что-то на фабрике или пойдет дальше, может случиться неисправимое. Помогите понять, сделал ли что-то Гринч 4. Какой техникой воспользовался Гринч после нахождения ключа?

Ответ нужно сдавать без обёртки vsosh{}, только ответ на вопрос. Обратите внимание, что количество попыток для ответа на это задание ограничено одной. Выберите ответ из вариантов ответа: Collection Persistence Command and Control Lateral Movement

Атака Гринча Категория: szi Стоимость: 20 Гринч атаковал фабрику Деда Мороза! Он уже проник на все компьютеры фабрики и начал выкачивать данные о подарках себе! Он отправляет данные на свой сервер, содержащий строку "grinch". Помогите Деду Морозу настроить iptables так, чтобы все исходящие пакеты, содержащие эту строку, были заблокированы.