Олимпиада по информационной безопасности 9 класс — муниципальный этап ВсОШ 2025/2026: задания и ответы

Задания — теор.

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ИНФОРМАТИКА. ПРОФИЛЬ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» 2025–2026 УЧ. Г. МУНИЦИПАЛЬНЫЙ ЭТАП. 9–11 КЛАССЫ Максимальный балл за работу – 60. Проектный тур Вам доступно на выбор одно из двух направлений: Red Team и Blue Team. Red Team − направление исследования, доказательства и демонстрации уязвимостей и слабых мест в информационных системах, программном обеспечении или организационных процессах. Blue Team – разработка решения, которое повышает общий уровень безопасности системы, упрощает работу аналитиков или автоматизирует рутинные операции по обеспечению информационной безопасности. Необходимо выбрать одно направление и ответить на соответствующие вопросы, которые относятся к нему. Ответ на каждый вопрос – до 150 слов. Информация, указанная после 150-го слова, не учитывается в ответе. Продолжительность тура – 2 ч. 30 мин. (150 мин.) Если проект нацелен на создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации (ст. 273 УК РФ), то он оценивается в 0 баллов.

Всероссийская олимпиада школьников. Информатика. Профиль «Информационная безопасность» 2025‒2026 уч. г. Муниципальный этап. 9–11 классы

Выберите направление и ответьте на соответствующие вопросы. Blue Team 1. Сформулируйте актуальную проблему информационной безопасности, которую решает ваш проект. Укажите тактику(-и) согласно MITRE ATT&CK, от техник реализации которых обеспечивает защиту ваш продукт. 2. Опишите идею разрабатываемого решения, сформулируйте цель и задачи проекта. Укажите предполагаемую форму реализации продукта (программа / программно-аппаратный комплекс / алгоритм / сервис / сайт /…). 3. Укажите требования к функционалу и техническим характеристикам разрабатываемого продукта. 4. Опишите алгоритм работы вашего решения с указанием используемых в нём технологий / алгоритмов / классов решений. 5. Опишите преимущества вашего решения в сравнении с существующими аналогами.

Всероссийская олимпиада школьников. Информатика. Профиль «Информационная безопасность» 2025‒2026 уч. г. Муниципальный этап. 9–11 классы

Red Team 1. Укажите уязвимость / уязвимости / класс уязвимостей / слабые места, на выявление, демонстрацию или описание которой(-ых/-ого) направлен ваш продукт, а также информационные системы, программное обеспечение или организационные процессы, для которых эта слабость в обеспечении информационной безопасности является актуальной. 2. Опишите концепцию разрабатываемого продукта, сформулируйте цель и задачи проекта. Укажите предполагаемую форму реализации продукта (программа / программно-аппаратный комплекс / алгоритм / сервис / сайт /…). 3. Для оценки автоматизации и воспроизводимости опишите принцип взаимодействия с вашим инструментом для выявления или демонстрации рассматриваемой(-ых/-ого) вами уязвимости / уязвимостей / класса уязвимостей / слабых мест. Укажите действия, которые необходимо воспроизвести пользователю для использования вашего инструмента, и условия, необходимые для его корректной работы. 4. Опишите алгоритм разрабатываемого вами продукта с указанием используемых в нём технологий / алгоритмов / классов решений. 5. Опишите результаты применения вашего продукта, на основе которых могут быть сформулированы рекомендации (меры) по устранению рассматриваемой(-ых/-ого) вами уязвимости / уязвимостей / класса уязвимостей / слабых мест в целевых информационных системах, программном обеспечении или организационных процессах. Перед ответом на задание укажите направление, которое вы выбрали. Задание содержит несколько вопросов, перед ответом на каждый из них записывайте соответствующий ему номер (ответ на каждый вопрос – до 150 слов). Максимальный балл за работу – 60.

Задания — прак.

9 класс Снежный ком Категория: crypto Стоимость: 20 Я начал лепить снеговика, но мой флаг попал в один из снежных комов. Помоги мне вернуть его, осталось только сообщение с ним! Вам дана зашифрованная строка в файле encrypted_flag.txt и алгоритм шифрования в файле task.py. Ваша задача - расшифровать флаг.

Подарок Категория: misc Стоимость: 20 Дед Мороз уже положил под елочку подарок, но в коробке, кажется, что-то виднеется... Коробка, действительно, большая, да и сам подарок за чем-то спрятан. Пора спасать праздник! Рекомендуемые утилиты: binwalk, tail.

ОливьеМаркет Категория: web Стоимость: 20 После своей неудачи на маркетплейсах старина Перри решил открыть свой. Я и на обычных-то заказать с третьего раза еле справляюсь, а тут вообще ни в какую, то денег нет, то промокода не хватает... Вот, промокод мне нужен! Достанешь?

МандаринМаркет Категория: web Стоимость: 20

Что, приготовили уже подарки к празднику, или опять в ночь с тридцатого на тридцать первое закупаться будем? Так или иначе, я уже нашел способ понять, что заказал каждый из вас, прокрастинаторы! Я уже заглянул в каждый из ваших заказов и нашел там много интересного...

Комната с подарками Категория: reverse Стоимость: 20 Деду Морозу надо срочно выдвигаться на поиски подарков для школьников Москвы, но вот незадача - код для запуска волшебных саней пропал! Помогите восстановить его по коду проверяющей программы. Вам дана программа, проверяющая пароль. Ваша задача - найти верный пароль и получить флаг.

Катастрофа на фабрике (1/4) Категория: forensics Стоимость: 5 На фабрике подарков случилась катастрофа! Один из эльфов узнал страшную тайну, если он распространит ее, Нового года не будет! Помогите Деду Морозу узнать, что случилось и ответьте на вопрос. 1. Какое имя пользователя у злоумышленника? Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Катастрофа на фабрике (2/4) Категория: forensics Стоимость: 5 На фабрике подарков случилась катастрофа! Один из эльфов узнал страшную тайну, если он распространит ее, Нового года не будет! Помогите Деду Морозу узнать, что случилось и ответьте на вопрос.

2. Какое имя пользователя у жертвы, чей секрет украли? Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Катастрофа на фабрике (3/4) Категория: forensics Стоимость: 5 На фабрике подарков случилась катастрофа! Один из эльфов узнал страшную тайну, если он распространит ее, Нового года не будет! Помогите Деду Морозу узнать, что случилось и ответьте на вопрос. 3. Укажите полный путь к файлу с тайной Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Катастрофа на фабрике (4/4) Категория: forensics Стоимость: 5 На фабрике подарков случилась катастрофа! Один из эльфов узнал страшную тайну, если он распространит ее, Нового года не будет! Помогите Деду Морозу узнать, что случилось и ответьте на вопрос. 4. Выберите, какой уязвимостью или миссконфигурацией воспользовался злоумышленник RCE LFI Broken Access Control Cross Site Request Forgery Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего одна попытка для ответа. Ответ нужно давать ровно так, как он описан в варианте.

Защита замка (1/5) Категория: szi Стоимость: 4 Снеговики Деда Мороза отражают атаки злоумышленников, которые хотят похитить Новый год. Помогите им восстановить пропуски в правилах для межсетевого экрана, чтобы защитить волшебный замок от атак. 1. Нарушители пытаются прорваться в замок по порту 29582 (TCP). Необходимо запретить все входящие подключения к нему. iptables -A INPUT -p tcp --dport ____ -j DROP Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Защита замка (2/5) Категория: szi Стоимость: 4 Снеговики Деда Мороза отражают атаки злоумышленников, которые хотят похитить Новый год. Помогите им восстановить пропуски в правилах для межсетевого экрана, чтобы защитить волшебный замок от атак. 2. Нарушители начали перебор паролей от хранилища, доступного по протоколу RDP. Необходимо закрыть порт для внешних подключений. Заполните пропуски 1 и 2. Ответ укажите в формате пропуск1_пропуск2 (подряд, разделяя символом нижнего подчеркивания «_»). iptables -A INPUT -p ____ --dport ____ -j DROP Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Защита замка (3/5) Категория: szi Стоимость: 4 Снеговики Деда Мороза отражают атаки злоумышленников, которые хотят похитить Новый год. Помогите им восстановить пропуски в правилах для межсетевого экрана,

чтобы защитить волшебный замок от атак. 3. О, нет! Нарушителям удалось пробраться на один из компьютеров снеговиков, и теперь они пытаются подключиться к хранилищу по протоколу SMB. Надо срочно закрыть все входящие подключения по стандартному для него порту и не сообщать нарушителям о блокировке. iptables -A INPUT -p ____ --dport ____ -j ____ Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Защита замка (4/5) Категория: szi Стоимость: 4 Снеговики Деда Мороза отражают атаки злоумышленников, которые хотят похитить Новый год. Помогите им восстановить пропуски в правилах для межсетевого экрана, чтобы защитить волшебный замок от атак. 4. Чтобы предотвратить дальнейшее распространение нарушителей, было принято решение изолировать скомпрометированный компьютер снеговика. Необходимо запретить все входящие подключения к нему. Заполните пропуски 1 и 2. Ответ укажите в формате пропуск1_пропуск2 (подряд, разделяя символом нижнего подчеркивания «_»). iptables -____ ___ DROP Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.

Защита замка (5/5) Категория: szi Стоимость: 4 Снеговики Деда Мороза отражают атаки злоумышленников, которые хотят похитить Новый год. Помогите им восстановить пропуски в правилах для межсетевого экрана, чтобы защитить волшебный замок от атак. 5. При расследовании инцидента по проникновению на компьютер, снеговики обнаружили, что нарушители использовали протокол SSH. Для повышения

безопасности необходимо перенести его со стандартного порта на порт 42814. Заполните пропуски 1, 2 и 3. Ответ укажите в формате пропуск1пропуск2пропуск3 (подряд, разделяя символом нижнего подчеркивания «_»). iptables -t ___ -A ___ -p tcp --dport 22 -j ___ --to-port 42814 Ответ на это задание не нужно оборачивать во vsosh. Обратите внимание, что у вас есть всего три попытки для ответа.