Олимпиада по информационной безопасности 9 класс — региональный этап ВсОШ 2024/2025: задания и ответы

Задания — теор.

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТЕХНОЛОГИИ РЕГИОНАЛЬНЫЙ ЭТАП ТЕОРЕТИЧЕСКИЙ ТУР

9 класс Профиль «Информационная безопасность» Уважаемый участник олимпиады! Вам предстоит выполнить теоретические и тестовые задания. Время выполнения заданий теоретического тура 2 академических часа (120 минут). Выполнение тестовых заданий целесообразно организовать следующим образом: − не спеша, внимательно прочитайте тестовое задание; − обратите внимание, что задания, в которых варианты ответа являются продолжением текста задания, предполагают единственный ответ; задания, в которых имеется инструкция «укажите все», предполагает несколько верных ответов; − определите, какой (или какие) из предложенных вариантов ответа наиболее верный и полный; другие варианты ответа могут быть частично верными, верными, но неточными или неполными, верными без учета условий конкретного задания – такие ответы признаются неверными при наличии более точного, полного или учитывающего условия варианта; − напишите букву (или набор букв), соответствующую выбранному Вами ответу; − продолжайте таким образом работу до завершения выполнения тестовых заданий; − после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности ваших ответов; − если потребуется корректировка выбранного Вами варианта ответа, то неправильный вариант ответа зачеркните крестиком, и рядом напишите новый. Выполнение теоретических (письменных, творческих) заданий целесообразно организовать следующим образом: − не спеша, внимательно прочитайте задание и определите, наиболее верный и полный ответ; − отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ только на поставленный вопрос; − если Вы выполняете задание, связанное с заполнением таблицы или схемы, формализованным описанием указанного объекта не старайтесь детализировать информацию, вписывайте только те сведения или данные, которые указаны в вопросе; − после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности выбранных Вами ответов и решений. Предупреждаем Вас, что: − при оценке тестовых заданий, где необходимо определить один правильный ответ, 0 баллов выставляется за неверный ответ и в случае, если участником отмечены несколько ответов (в том числе правильный), или все ответы; − при оценке тестовых заданий, где необходимо определить все правильные ответы, 0 баллов выставляется, если участником отмечены неверные ответы, большее количество ответов, чем предусмотрено в задании (в том числе правильные ответы) или все ответы. Задание теоретического тура считается выполненным, если Вы вовремя сдаете его членам жюри. Максимальная оценка – 30 баллов (из них кейс-задание оценивается в 5 баллов).

Общая часть 1. Что из перечисленного является примером аддитивных технологий (выберите все правильные ответы)? а. – гравирование на лазерно-гравировальном станке б. – лазерная стереолитография в. – токарные работы г. – 3D-печать д. – фрезерование на станке с ЧПУ 2. Установите соответствие между вариантами видов дизайна (в левом столбце) и их назначением, характеристикой, альтернативным названием (в правом столбце): Дизайн Назначение (характеристика, альтернативное название) 1 UI-дизайн А дизайн одежды, обуви и аксессуаров 2 Fullstack-дизайн Б дизайн интерфейсов 3 Fashion-дизайн В анимационный дизайн 4 Моушн-дизайн Г разработка цифровых продуктов и дизайн интерфейсов 3. Распределите следующие химические элементы, применяемые в электротехнике, на проводники, полупроводники и диэлектрики: асбест, алюминий, германий, кремний, латунь, медь, селен, слюда, стекло, фарфор. Впишите название химических элементов в таблицу бланка ответа. 4. Определите габаритные размеры сервопривода MG-995 в сборе, пользуясь изображением.

5. Предприятие «А» произвело товар «Т» общим количеством 1 тыс. единиц. Для товара «Т» общая сумма производственных расходов предприятия «А» составила 70 тыс. руб. Товар «Т» в количестве 1 тыс. единиц был продан индивидуальному предпринимателю «Б» по цене 150 руб. за единицу. При этом затраты предприятия «А» на реализацию товара «Т» составили 10 руб. за единицу. Организационно-правовая форма предприятия «А» – общество с ограниченной ответственностью (ООО). Налоговый режим предприятия «А» – упрощенная система налогообложения (УСН). Известно, что индивидуальный предприниматель «Б» перепродал 1 тыс. единиц товара «Т» по цене 200 руб. за единицу (при этом 650 единиц товара «Т» приобрели физические лица, а 350 единиц товара «Т» приобрели юридические лица). Известно, что индивидуальный предприниматель «Б» на специальном налоговом режиме для самозанятых граждан. Рассчитайте: 1 – какой объект налогообложения для предприятия «А» более выгоден (с точки зрения чистой прибыли)? В бланке ответов следует указать «доходы» или «доходы минус расходы». 2 – какую прибыль получит предприятие «А» от продажи 1 тыс. единиц товара «Т» после уплаты налога по УСН? Ставку для расчета налога по УСН выбрать для наиболее выгодного объекта налогообложения. 3 – какую прибыль получит индивидуальный предприниматель «Б» от перепродажи 1 тыс. единиц товара «Т» после уплаты налога на профессиональный доход (НПД)? В решении не учитывать налоговый вычет, который действует для тех, кто стал самозанятым впервые. Справка: Для упрощённой системы налогообложения налоговые ставки зависят от выбранного организацией объекта налогообложения. При объекте налогообложения «доходы» ставка составляет 6%. Если объектом налогообложения являются «доходы минус расходы», ставка составляет 15%. Налог на профессиональный доход (НПД) – специальный налоговый режим для самозанятых граждан. Физические лица и ИП, которые переходят на НПД, могут платить налог по льготной ставке: 4% от сделок с физическими лицами и 6% от сделок с юридическими лицами. 6. Укажите, какие из приведённых ниже признаков указывают на то, что присланное письмо является фишинговым. Укажите номера всех верных ответов. 1. Необычный адрес отправителя. 2. Срочность и угроза в письме 3. Ссылки на подозрительные сайты. 4. Обращения не с использованием ФИО, а вида «Уважаемый пользователь/клиент…» 5. Запрос личной информации. 6. Позднее время отправки сообщения.

7. Костя стал спасателем заблудившихся в лесу и решил купить квадрокоптер, который поможет ему обследовать соседний лес, представляющий из себя прямоугольник 1×1,4 км. При полете на высоте оптимальной видимости коптер позволяет одномоментно обследовать квадратную область леса площадью 1 гектар (1 га = 0,01 км2). В магазине были доступны квадрокоптеры с заданными параметрами потребления тока и скорости полета (таблица 1) без аккумуляторов и отдельно аккумуляторы различной емкости (таблица 2). Таблица 1. Квадрокоптеры № Потребление тока, А

Таблица 2. Аккумуляторы

Скорость, км/ч

Емкость аккумулятора, мАч

30

25

10000

38

30

12000

57

45

15000

85

60

25000

112

90

30000

Подберите подходящее сочетание квадрокоптера с наименьшим потреблением тока и аккумулятора наименьшей емкости, которое позволит Косте обследовать весь лес за одну зарядку аккумулятора и не дольше 20 мин. Расходом энергии аккумулятора на взлет и посадку пренебречь, скорость полета считать постоянной, старт и финиш из одной точки на опушке леса. Ответ дайте в формате «буква с цифрой», например: Е6. 8. Определите современную профессию в сфере информационной безопасности по данному описанию: специалист, проводящий расследования, поиск и обработку информации в сети. В том числе он может активно искать информацию с помощью официально разрешенных кибератак на подозреваемых. В бланке ответов запишите получившуюся профессию заглавными буквами без пробелов. Б

Специальная часть 9. При подготовке заданий к региональному этапу ВсОШ подготовленные материалы подверглись воздействию вредоносного программного обеспечения. Условие этого номера было искажено. Определите задание и выполните инструкцию, описанную в нем. В ОКОТВЕКЕТ ЗАКАПИКИШИКИТЕКЕ СЛОКОВОКО СВИКИНЬЯКЯ

__________________________________________________________________ Для отправки зашифровнного сообщения отправитель создает из букв русского алфавита два используемых в алгоритме шифрования алфавита, в каждом из которых буквы пронумерованы. Первый алфавит (буквы пронумерованы от 1 и до 33):

10

11

Второй алфавит (буквы пронумерованы от 101 и до 133): А

101

102

103

104 105 106 107 108

109

110

111

Ключ такого шифра представляет собой произвольную последовательность букв русского алфавита – не обязательно осмысленную. При зашифровании буквам ключа ставят в соответствие номера из второго алфавита, а буквам исходного текста – номера из первого алфавита. Затем из номеров букв ключа вычитают номера букв исходного текста и: • если полученное после вычитания число принадлежит числам второго алфавита, то в качестве символа шифртекста берут букву из второго алфавита с этим номером (например, если получилось 105, то берут букву Д); • если полученное после вычитания число не принадлежит числам второго алфавита (то есть полученное значение < 101), то из полученного значения вычитается номер буквы открытого текста столько раз, чтоб в итоге получился номер из первого алфавита, причём берётся самое раннее появление номера при вычитании (то есть вычитание производится минимальное число раз, чтобы 1 ≤ результат ≤ 33). Например, в исходном сообщении рассмотрим букву Т (номер 20) и соответствующую ей букву А (номер 101), принадлежащую ключу. Тогда из 101 вычитаем 20 и получаем 81. 81 < 101, значит, вычитаем опять 20, 81 - 20*3 = 21 (если вычтем меньше 3 раз, то результат будет всё ещё больше 33), значит,

исходная буква Т зашифруется буквой под номером 21 из первого алфавита - буквой У. 10. Известно, что для зашифрования взяли ключ ЖНМНУР. Известно, что получился шифр ВАЗБЫД, причём только буква Ы была взята из первого алфавита. Какой текст был зашифрован? 11. Зашифруйте исходный текст из предыдущего задания, используя другой ключ СКАНЕР. 12. Пусть дан ключ ШЩЪЫ. Сколько существует различных исходных текстов, в которых в процессе шифровании каждая буква перейдёт в какую-то букву первого алфавита? ____________________________________________________________________ При разработке новой олимпиады по математике организаторы решили выделить три отдельных направления: знание математических законов, умение быстро осуществлять сложные вычисления и способность применять известные приемы к нестандартным ситуациям. Соревнования по каждому из направлений проводятся в одной системе, но на разных площадках. Для исключения утечек заданий было решено применить систему разграничения доступа, на основании которой предоставить каждому из действующих лиц свой набор прав. В реализации олимпиады принимают участие разработчики заданий (отдельно для каждого из направлений), эксперты, перекрестно проверяющие задания всех направлений, а также ответственные лица (оргкомитет) площадок проведения, подготавливающие комплекты заданий для участников соответствующего направления. В качестве возможных моделей такой системы рассматривались дискреционная и мандатная модели без модификаций и доработок. 13. Определите, какая из моделей и по какой причине подойдет для разграничения доступа в описанной ситуации: a. Ни одна из рассматриваемых моделей не позволит обеспечить разные права доступа b. Ни одна из рассматриваемых моделей не позволит обеспечить разный уровень секретности материалов c. Обе рассматриваемые модели позволяют обеспечить требуемое разграничение прав d. Подходит только мандатная модель, дискреционная не обеспечивает разграничение уровней доступа субъектов

e. Подходит только мандатная модель, дискреционная не обеспечивает различные уровни секретности материалов f. Подходит только дискреционная модель, мандатная не позволяет задать объектам и субъектам права доступа, нарушающие явную иерархию субъектов и объектов g. Подходит только дискреционная модель, мандатная не позволяет задать субъектам различные уровни доступа 14. Если для реализации прав доступа будет избрана дискреционная модель, заполните матрицу прав доступа для перечисленных субъектов и объектов так, чтобы минимизировать риск утечки или несанкционированной модификации материалов. Наличие прав доступа отмечайте 1, отсутствие – 0.

Разработчики материалов направления №1

Материалы Материалы Материалы направления №1 направления №2 направления №3

Разработчики материалов направления №2 Разработчики материалов направления №3 Эксперты Оргкомитет направления №1 Оргкомитет направления №2 Оргкомитет направления №3 ________________________________________________________________ Отправителю требуется передать сообщение длиной 4 бита, обеспечив отсутствие в нем ошибок. Для этого сообщение кодируется кодовым словом (двоичной последовательностью) x1x2x3x4. Далее к нему добавляются символы x5, x6, x7, определяемые следующими равенствами по модулю 2: x5 = x2 + x3 + x4, x6 = x1 + x3 + x4, x7 = x1 + x2 + x4.

15.Выясните, допущена ли при передаче сообщения x1x2x3x4x5x6x7 = 1011110 единичная ошибка (то есть ошибка только в одном бите сообщения), и если да, то в каком бите. Известно, что если ошибка все же произошла, то ее положение указывается некоторым числом с двоичной записью s1s2s3, где s1 = x4 + x5 + x6 + x7. В ответ запишите отправленное сообщение. 16. Укажите символ, кодом которого в таблице ASCII является отправленное в задании 14 сообщение. 32 SP

48 0

64 @

80 P

96

112

33 !

49 1

65 A

81 Q

97

113

34 ＂

50 2

66 B

82 R

98

114

35 #

51 3

67 C

83 S

99

115

36 $

52 4

68 D

84 T

100 d

116

37 %

53 5

69 E

85 U

101 e

117

38 &

54 6

70 F

86 V

102 f

118

39 ‘

55 7

71 G

87 W

103 g

119

40 (

56 8

72 H

88 X

104 h

120

41 )

57 9

73 I

89 Y

105 i

121

42 *

58 :

74 J

90 Z

106 j

122

43 +

59 ;

75 K

91 [

107 k

123

44 ,

60 <

76 L

92 \

108 l

124

45 -

61 =

77 M

93 ]

109 m

125

46 .

62 >

78 N

94 ^

110 n

126

47 /

63 ?

79 O

95 _

111 o

127

DEL

___________________________________________________________________ В шифре, известном как шифр Виженера, для определения символа замены буквы открытого текста на каждом шаге зашифрования и расшифрования используется секретный ключ (пароль). Алфавиты замены построены с последовательными значениями сдвига — от 0 до 25 и выбираются на основе букв ключа. Их удобно представить в виде таблицы:

Буква открытого текста всегда определяет столбец на основе заголовочной строки, а строка определяется соответствующей буквой ключа на основе заголовочного столбца. Например, строка из 5 букв «A» при использовании ключа «CLOUD» будет зашифрована буквами алфавита, стоящими в первом столбце (потому что в заголовочной строке «A» стоит на первой позиции) в строках, в заголовочном столбце которых стоят буквы «C», «L», «O», «U» и «D» соответственно. Нетрудно удостовериться, что шифртекст будет совпадать с ключом – «CLOUD».

10

Таким шифром с некоторым (неизвестным) ключом зашифрован некоторый текст. Результат зашифрования перед Вами (здесь символ «|» отделяет десятки букв, а каждая строка содержит 50 букв): HFZIUGHQBT | TPVIAWAMBU | ETDEVHTBWG | WBVVQTZIBQ | AMIIVAETWG WBVIFWTZTJ | IUKIDLNMPR | ASGBWCDMRV | NURIIOELSA | BFOBCNWDSE YCUQIHMMMR | SVQLGRAQGQ | ASNOTEXVVB | OEDAUOHVOF | TIHLQOKWDR NFGPGPNAVR | DJQAKDXRIF | TBVQHHXPOQ | BFHVGXIMQG | EEKMJUGOVV SIRWFEWKZB | ALRVVHXVSN | RFVBREZIBQ | DXDTKNTBMB | USVMTVBKSU ETDQFWBBVN | LPZJQW

17.В приведенном шифртексте имеется несколько повторяющихся фрагментов. Найдите такой фрагмент длины 5, начинающийся на W, и определите расстояние между соответствующими символами вхождений данного фрагмента в шифртекст. В ответ запишите этот фрагмент и найденное расстояние. 18. Найдите в данном шифртексте ещё один повторяющийся фрагмент длиной 4 символа. В ответ запишите этот фрагмент и расстояние между соответствующими символами вхождений найденного фрагмента в шифртекст. 19. Определите длину ключа, использовавшегося для зашифрования приведенного текста. ___________________________________________________________________ 20. Для анализа сетевых пакетов используются программы, известные как сетевые анализаторы. Перед Вами скриншот части окна одной из таких программ. Укажите количество сетевых протоколов, сведения о которых выделены программой в рассматриваемом пакете.

11

21. На следующем скриншоте из той же программы выделены заголовок и данные ICMP-протокола. Укажите, чему равна контрольная сумма в шестнадцатеричной системе счисления.

___________________________________________________________________ 22. Для описания компьютерных атак в форме, удобной для обмена информацией между специалистами в области информационной безопасности, могут использоваться различные подходы. Один из них заключается в представлении атаки в виде последовательности действий нарушителя, разделенной на несколько этапов, на каждом из которых нарушитель стремится достичь некоторой промежуточной цели. Такие шаги обычно называются тактиками.

12

Перед Вами описание компьютерной атаки, а также ряд тактик, которыми обычно пользуются злоумышленники в своих атаках на корпоративную инфраструктуру. Нанятый конкурирующей организацией нарушитель начал атаку, отправив зараженное вложение через электронную почту сотруднику компании. Сотрудник открыл файл, в результате чего на его рабочем компьютере был загружен вредоносный скрипт. Этот скрипт установил соединение с удаленным сервером злоумышленника, предоставляя обратный доступ к системе. Получив доступ, злоумышленник нашел локальные адреса файлов, содержащих конфиденциальные данные, сохраненные в текстовом файле. Используя найденные сведения, злоумышленник осуществил несанкционированный доступ к финансовой отчетности компании за предыдущий год. Тактики: 1. Первоначальный доступ 2. Выполнение 3. Закрепление 4. Повышение привилегий 5. Предотвращение обнаружения 6. Обнаружение 7. Сбор данных 8. Организация управления Отнесите действия нарушителя из приведенного описания к соответсвующим им тактикам из перечня (возможно, не все предложенные тактики реализуются в данной атаке).

Задания — прак.

Практическое задание для регионального этапа всероссийской олимпиады школьников по технологии 2024 – 2025 учебный год Профиль “Информационная Безопасность”, 9 класс Тематики заданий В туре необходимо решить как можно больше заданий. Наборы заданий ориентированы на комплексную оценку навыков участников заключительного тура и могут охватывать перечисленные ниже темы: 1. Реверс (анализ исходных текстов компьютерных программ) 2. Web (поиск уязвимостей web-приложений) 3. Forensics (поиск следов инцидентов информационной безопасности) 4. Linux\Unix (Misc) (задания смешанной категории, защита ОС Linux\Unix) 5. Анализ трафика 6. Средства защиты информации (СЗИ). Примечания: Оценка заданий (кроме тематики СЗИ) производится автоматически по факту размещения участником в поле для ввода корректного флага – строки определенного вида (шаблон будет озвучен перед началом тура), доступ к которому является индикатором успешного решения задания. Оценка заданий по тематике СЗИ производится организаторами на основании предоставленных участниками файлов. Максимально возможное число баллов за практический тур – 35 баллов. Инструкция для участника приложена к данному документу (Приложение А). Время на изучение инструкции (до 30 минут) не входит в общее время выполнения заданий. Инструкция

для

администраторов

распространяется

отдельно,

является

конфиденциальной и участникам не предоставляется.

Инфраструктура участника 1. На ПК участника олимпиады должен отсутствовать доступ в сеть “Интернет”. 2. На ПК участника установлен гипервизор VirtualBox 1. 3. Участнику предоставляется образ виртуальной машины с необходимым программным обеспечением для решения заданий. Виртуальную машину участника требуется запустить до начала практического тура. 4. На сервере организаторов запускается виртуальная машина с Платформой с заданиями, которая используется для решения всех заданий, кроме заданий по работе с СЗИ. Развертывание Платформы для каждого класса производится непосредственного организаторами не позднее чем за 1 день до проведения практического тура. Виртуальная машина с Платформой также должна быть доступна по локальной сети с машин участников. 5. До начала выполнения заданий все участник должны быть зарегистрированы на Платформе CTFd и получить логин/пароль. 6. Для загрузки участниками файлов (скриншотов, скриптов, конфигурационных файлов и т.п.), подтверждающих выполнение заданий тематики СЗИ, организаторы предоставят механизм индивидуальной загрузки файлов (индивидуальные папки с персональным доступом для каждого участника). Порядок проведения Длительность практического тура (выполнение практических заданий) для участников 9 класса составляет: не менее 3 часа 30 минут (без учета перерывов). В случае обнаружения неисправности в оборудовании, возникшей не по вине участника, по решению наблюдателя данный участник может пересесть на резервный ПК. Время, затраченное на выявление и устранение такой неисправности, компенсируется. Общие требования 1. До начала практического тура необходимо обеспечить доступ с ПК участников к Платформе с заданиями, развернутой на сервере. На экранах ПК участника должны быть выведены окна регистрации на платформе с заданиями. 2. После старта практического тура, участник должен выполнять задания полностью самостоятельно. Задания расположены на Платформе. Программный инструментарий для их решения доступен на виртуальных машинах на ПК участников. 3. По окончании решения заданий участник олимпиады может покинуть аудиторию. 4. Найденные флаги (кроме заданий СЗИ) вводятся на Платформе. Количество попыток ввода флага не ограничено. За ошибочно введенный флаг баллы не снижаются. Увешно найденный флаг Формат флага vsosh{найденный_в_задании_флаг}, в любом регистре 1

https://www.virtualbox.org/wiki/Downloads 3

Рисунок 1 – примерный вид экранного интерфейса Платформы с заданиями

Рисунок 2 – пример успешного ввода флага. Задание засчитано. 4

Карта разбалловки для 9 классов

№ Задания 1.

Тематика задания СЗИ-1

Критерии оценки Факт размещения участником в поле

Кол-во баллов 3

для ввода корректного флага 4.

Web 1

Факт размещения участником в поле

для ввода корректного флага 5.

Forensics 1

Факт размещения участником в поле

для ввода корректного флага 6.

Forensics 2

Факт размещения участником в поле

для ввода корректного флага 7.

Reverse-1

Факт размещения участником в поле

для ввода корректного флага 9.

СЗИ-2

Критерии оценки приведены в задании

10.

СЗИ 3

Критерии оценки приведены в задании

+ Анализ трафика 𝛴𝛴

35

Задания СЗИ-1 – Государственная тайна Товарищ стажёр! На «Предприятии 3826» произошла авария. Полученный товарищем Нечаевым зашифрованный файл содержит ценные сведения об инциденте! К счастью, всё необходимое для расшифровки у нас, похоже, есть. Расшифруй данные роботов и занеси ключ в систему! Рекомендуемые утилиты: openssl, bash. Цель работы: получение доступа к флагу. Критерий оценки: предоставление правильного флага. Web 1 - Коллективные документы На «Предприятии 3826» была внедрена новая система электронной документации. Специально для неё инженер Петров разработал особый алгоритм генерации идентификаторов документов. Однако в процессе разработки, из-за сжатых сроков, осталась незамеченной ошибка, угрожающая конфиденциальности хранящихся документов. Товарищ, помогите нам найти проблему, а в качестве подтверждения приведите содержимое одного из документов, недоступного гостевому пользователю! Рекомендуемые утилиты: BurpSuite, Python Цель работы: исследование логики работы web-приложения и получение доступа к флагу. Итог работы: получить доступ к флагу. Критерий оценки: предоставление корректного флага. Forensics 1 - NEUROIMPLANT Storage Recovery При эвакуации данных из Зоны-16 перехвачена передача резервной копии нейроимплантов. Восстановите образ системы хранения для доступа к чертежам прототипов. Рекомендуемые утилиты: Wireshark. Цель работы: исследование дампа сетевого трафика. Итог работы: получить доступ к флагу. Критерий оценки: предоставление правильного флага. Forensics 2 - Память Коллективного разума В результате сбоя в работе Нейрополимера, Элеонора выгрузила часть своей памяти. Среди всего мусора обнаружен скрипт автоматизации, который, кажется... пытается что-то сгенерировать? В рамках данного задания тебе, стажер, предстоит проанализировать дамп памяти некоторой операционной системы и разобрать эту цифровую “кашу”. Рекомендуемые утилиты: volatility2, volatility3, python. Цель работы: исследование дампа памяти операционной системы. Итог работы: получить доступ к флагу. Критерий оценки: предоставление правильного флага. Reverse 1 – Коллектив 2.0 6

В лабораториях предприятия "3826" разработан новый протокол шифрования для доступа к экспериментальной версии нейросети "Коллектив 2.0". Этот протокол якобы способен остановить любую попытку взлома. Ваша задача – изучить программу и алгоритм авторизации, обойти встроенную защиту и найти код доступа. Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python Цель работы: определить алгоритм работы программы, восстановить секретное значение. Итог работы: получить доступ до флага. Критерий оценки: предоставление правильного флага. СЗИ 2 - База под угрозой Товарищ стажёр! На передовом объекте “Предприятие 3826” роботы внесли изменения в наш надежный код, обрабатывающий запросы к базе данных. Срочно заделайте дыру в безопасности с помощью онлайн-IDE, чтобы предотвратить утечку информации о сотрудниках. Там всё просто, даже ты справишься. Онлайн-IDE чувствительная, пиши код без ошибок. Рекомендуемые утилиты: python (помни, стажёр, про число пробелов в операторах в python) Цель работы: изменение кода приложения. Итог работы: получить флаг после верного исправления кода. Критерий оценки: предоставление правильного флага. СЗИ 3 - Сетевые движения Товарищ! На 'Предприятии 3826' зафиксирована подозрительная активность в сетевой инфраструктуре. Робот отправляет опасные пакеты, вызывая сбои в системе управления. Наши детекторы уловили сетевые пакеты, но из-за остановки нейроИИ мы не можем их проанализировать. Твоя задача — разобрать сетевую активность в нашей сети, выявить все этапы возможной кибератаки и написать отчет “наверх” об атаке. ВАЖНО: IP-адрес атакующего - индикатор решения задания, работы участников, некорректно \ не определивших его - не подлежат дальнейшей проверке! Решение разместите в сетевой папке, продублируйте на рабочем столе Вашей виртуальной машины участника. Рекомендуемые утилиты: Wireshark, hashcat Цель работы: исследование вредоносной активности в записи трафика Итог работы: 1. Сданный в тестовую систему IP-адрес атакующего 2. Текстовый файл report.txt с анализом хода атаки и заполненными полями (шаблон для заполнения приложен к заданию на платформе). Критерии оценки: • Корректно определен IP-адрес атакующего - 1 балл • Корректно определен флаг - 1 балла • Корректно описана цепочка проведения атаки - 4 балла • Корректно определен пароль пользователя mpalledorous - 1 балл