Школьный этап 2026-2027 всероссийской олимпиады школьников Сириус по информационной безопасности задания и ответы для 5, 6, 7, 8, 9, 10, 11 класса 21 октября 2026 года. Данная олимпиада по информатике проходит у школьников 2 группы регионов в 8:00 утра ответы и решение опубликованы после заданий.
Олимпиада по информационной безопасности 5-6 класс школьный этап 2026 Сириус
Аня написала программу проверки пароля. Пользователь должен получать доступ только при вводе правильного пароля. Вот её программа (псевдокод), строки пронумерованы.
1 ввести введённый_пароль 2 настоящий_пароль = «krot» 3 4 если введённый_пароль не равен настоящий_пароль, то 5 вывести «Верно, доступ разрешён» 6 иначе 7 вывести «Неверно»
Программа работает неверно, злоумышленники смогли получить доступ к системе, не зная пароля. В какой строке допущена ошибка?
Ответ: 4
Задание 2
Юный шифровальщик спрятал фразу из сказки «Маленький принц». Он взял две строки и зашифровал их двумя шифрами по очереди. Сначала он вспомнил древнеримского полководца, который прятал приказы, сдвигая каждую букву на несколько позиций вперёд по алфавиту. А потом перевернул алфавит: прочитал его от конца к началу, и каждую букву заменил на ту, что стоит на её месте с другого края. Он использует 32 буквы русского алфавита (без «ё»):
АБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ
Весь текст записан заглавными буквами; пробелы и знаки препинания сохраняются. Зашифрованный текст:
ХОМТО ОШПО СФДА ЛЧМШЖЧ. ЛЬРОЩО ЩСЬЪПОЩО ЩСЬХЬРФ ПЧ ЙЪФШФДА.
В ответ запишите расшифрованную фразу, сохраняя пробелы и знаки препинания.
Ответ: ЗОРКО ОДНО ЛИШЬ СЕРДЦЕ. САМОГО ГЛАВНОГО ГЛАЗАМИ НЕ УВИДИШЬ.
Задание 3
Ребята из компьютерного кружка придумывают себе пароли для входа в электронный дневник. Пароль нужен такой, чтобы чужой человек не смог его угадать, а программа-взломщик — подобрать. Какой из паролей самый надёжный?
1) Xq7$2Ktp9
2) Vanya2010
3) Qwerty123!
4) password
Ответ: Xq7$2Ktp9
Задание 4
Установите соответствие между терминами и определениями.
Термины:
1) Уязвимость
2) Конфиденциальность
3) Риск
4) Доступность
5) Целостность
6) Угроза
Определения:
• Свойство, обеспечивающее доступ к информации только тем, кому он должен быть разрешён
• Слабое место в информационной системе, которое может быть использовано для реализации угрозы
• Состояние информации, при котором отсутствует любое её изменение, либо оно осуществляется только субъектами, имеющими на него право
• Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации
• Состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать их беспрепятственно
• Мера опасности, которая определяется как комбинация вероятности реализации угрозы и величины возможного ущерба
→ Посмотреть ответ
Задание 5
Слишком много букв? Нужно выбрать одну…
В ответ запишите строку вида vsosh{…}.
→ Посмотреть ответ
Задание 5.2
Слишком много букв? Нужно выбрать одну…
В ответ запишите строку вида vsosh{…}.
→ Посмотреть ответ
Олимпиада по информационной безопасности 7-8 класс школьный этап 2026 Сириус
Каждая из этих записей что-то адресует: устройство, сеть, сайт или пользователя. Установите соответствие.
Записи:
1) uts.sirius.online
2) 00:1B:44:11:3A:B7
3) 192.168.1.10
4) https://uts.sirius.online/tasks?id=7
5) ivan@sirius.online
6) 2001
85a3::8a2e
7334Виды адресов:
• MAC-адрес
• URL
• Адрес электронной почты
• IPv6-адрес
• Доменное имя
• IPv4-адрес
Ответ: 1 — Доменное имя; 2 — MAC-адрес; 3 — IPv4-адрес; 4 — URL; 5 — Адрес электронной почты; 6 — IPv6-адрес
Задание 2
Программа на Python проверяет пароль к панели управления школьным роботом. Программист ошибся: доступ даёт не только правильный пароль, но и многие неправильные.
1 # Программа проверяет пароль для доступа к панели управления 2 # школьным роботом. Настоящий пароль знать не нужно — программа 3 # сравнивает его с тем, что ввёл пользователь. 4 5 REAL_PASSWORD = «R0b0t_Adm1n_2026» 6 7 def check_password(entered): 8 if entered in REAL_PASSWORD: 9 return True 10 else: 11 return False 12 13 def main(): 14 entered = input(«Введите пароль: «) 15 16 if check_password(entered): 17 print(«Доступ разрешён. Робот активирован.») 18 else: 19 print(«Неверный пароль.») 20 21 if __name__ == «__main__»: 22 main()
Укажите номер строки с ошибкой.
Какой из этих неправильных паролей программа всё равно посчитает верным?
1) _R0b0t
2) Adm1n
3) R0b0t_Adm1n_2028
4) password
Ответ: строка с ошибкой — 8; неправильный пароль, который программа примет, — Adm1n
Задание 3
Файл: cipher.txt Итальянец Леон Баттиста Альберти придумал шифровальный диск: два круга с алфавитом, вставленных один в другой.
Внешний круг неподвижен, внутренний можно вращать. На внутреннем круге у одной буквы стоит красная стрелка-указатель. Вам достался такой диск. Внешнее кольцо — обычный русский алфавит из 32 букв (без «ё»):
АБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ
Внутреннее кольцо — те же буквы, но перемешанные (их порядок нарисован на диске). Сообщение шифровали буквой ключа. Ключ — короткое слово, которое повторяется по кругу: 1-я буква сообщения шифруется 1-й буквой ключа, 2-я — 2-й и так далее. Когда ключ кончается, начинают заново. Принцип шифрования:
1) Берут очередную букву ключа и поворачивают внутренний диск так, чтобы красная стрелка показывала на эту букву внешнего кольца. (На картинке эта стрелка направлена на «А».) Вместе со стрелкой поворачивается весь внутренний круг.
2) Находят букву сообщения на внешнем кольце.
3) Буква внутреннего кольца, оказавшаяся прямо напротив неё, и есть буква шифртекста.
Пробелы не шифруются. Ключ почти известен: «ЗА*О*» — но две буквы забыли. Расшифруйте теми буквами ключа, что известны. Остальные буквы подскажут, какая фраза спрятана. Шифртекст:
ЮСЖЭПЖ ЪНЮБ ЯС ЙЫВЕА
Запишите расшифрованную осмысленную фразу на русском языке, сохраняя пробелы.
Ответ: ДОБАВЬ СОЛИ ПО ВКУСУ
Задание 4
Файл: session.log Во время расследования инцидента остался лог — запись всех команд, которые вводил злоумышленник в терминале, вместе с их выводом. Известно, что где-то в этой сессии он открыл файл, в котором лежал пароль от базы данных. Изучите лог и определите, в каком файле хранился пароль. В ответ запишите абсолютный путь к этому файлу.
→ Посмотреть ответ
Задание 5
Рекомендуемые инструменты: GIMP Говорят, что на некоторые вещи нужно посмотреть под другим углом, чтобы понять их истинную суть. Возможно, не совсем под углом, но посмотреть иначе надо.
Возможно, вам понадобятся сторонние инструменты.
→ Посмотреть ответ
Задание 6
Одна школа запустила свой школьный портал: новости, объявления, расписание звонков, правила пользования и ответы на частые вопросы. Текста на странице много… Но вы же сможете найти то, что пытались скрыть? В ответ запишите строку вида vsosh{…}.
→ Посмотреть ответ
Олимпиада по информационной безопасности 9 класс школьный этап 2026 Сириус
Прочитайте историю и ответьте на вопросы. В одной школе есть сайт школьного самоуправления: ученики голосуют за мероприятия, а совет через админ-панель подводит итоги. Однажды результаты голосования оказались подделаны. Вот что удалось восстановить. Сначала неизвестный несколько дней изучал совет: нашёл в открытых источниках список его членов и их почты, узнал, как устроен сайт и что вход находится по адресу /login. Затем Аня, член совета, получила письмо «от техподдержки хостинга»: «Ваш сайт в скором времени будет отключён за неуплату, срочно оплатите». В письме была ссылка на страницу, которая выглядела точь-в-точь как форма входа на сайт. Аня, испугавшись срочности, ввела там свой логин и пароль.
Через десять минут злоумышленник вошёл на сайт под логином и паролем Ани. Пароль подошёл, потому что Аня использовала один и тот же пароль на сайте совета и в почте, а второго фактора (кода из приложения или СМС) на сайте не было. Аня — обычный член совета, прав администратора у неё нет, но, просматривая её личные сообщения, злоумышленник нашёл старую переписку, где председатель прислал ей пароль от админ-панели «на всякий случай». С этим паролем злоумышленник вошёл в админ-панель уже как администратор. Оказавшись в админ-панели, он создал себе ещё одну учётную запись администратора с незаметным именем svc_backup, чтобы вернуться позже, даже если пароль сменят. А затем изменил результаты голосования — то, ради чего всё и затевалось. Атака прошла в пять последовательных шагов.
Шаг 1. Неизвестный несколько дней собирал данные о совете и сайте. Как называется эта фаза атаки?
1) Сканирование портов сервера
2) Разведка
3) Социальная инженерия
4) Получение доступа
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он собирает информацию из открытых источников?
1) Двухфакторная аутентификация при входе в учётную запись администратора
2) Отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц
3) Ограничение числа попыток ввода пароля
4) Хранение паролей пользователей в виде хешей
Шаг 2. Аня получила поддельное письмо и ввела пароль на фальшивой странице. Как называется эта фаза атаки?
1) Подбор пароля (брутфорс)
2) Фишинг
3) Разведка
4) Получение доступа
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда Аню обманом ведут на поддельную страницу?
1) Проверка адреса сайта перед вводом пароля и отказ от перехода по ссылкам из писем
2) Ограничение числа попыток ввода пароля на сайте
3) Сложный пароль администратора
4) Регулярное обновление движка сайта
Шаг 3. Злоумышленник впервые вошёл на сайт под логином и паролем Ани. Как называется эта фаза атаки?
1) Получение доступа
2) Повышение привилегий
3) Фишинг
4) Закрепление
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он входит с правильным, но украденным паролем Ани?
1) Требование длинного и сложного пароля
2) Ограничение числа попыток ввода пароля
3) Блокировка входа после 5 неудачных попыток
4) Двухфакторная аутентификация при входе
Шаг 4. Найдя пароль администратора, злоумышленник вошёл в админ-панель. Как называется эта фаза атаки?
1) Получение доступа
2) Повышение привилегий
3) Закрепление
4) Разведка
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он находит в переписке пароль администратора?
1) Требование менять пароль администратора раз в год
2) Проверка адреса сайта перед входом
3) Отказ от хранения и пересылки паролей администратора в открытом виде (в сообщениях и файлах)
4) Отказ от публикации адреса админ-панели в открытом доступе
Шаг 5. Злоумышленник создал скрытую учётную запись svc_backup. Как называется эта фаза атаки?
1) Повышение привилегий
2) Получение доступа
3) Закрепление
4) Разведка
Какая мера защиты помешала бы злоумышленнику именно на этом шаге — когда он тайно создаёт второй аккаунт администратора?
1) Смена пароля Ани после инцидента
2) Уведомление администраторов о создании новых учётных записей и проверка их списка
3) Двухфакторная аутентификация при входе Ани
4) Проверка адреса сайта перед вводом пароля
Ответ: Шаг 1 — Разведка; мера — Отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц. Шаг 2 — Фишинг; мера — Проверка адреса сайта перед вводом пароля и отказ от перехода по ссылкам из писем. Шаг 3 — Получение доступа; мера — Двухфакторная аутентификация при входе. Шаг 4 — Повышение привилегий; мера — Отказ от хранения и пересылки паролей администратора в открытом виде (в сообщениях и файлах). Шаг 5 — Закрепление; мера — Уведомление администраторов о создании новых учётных записей и проверка их списка.
Задание 2
Установите соответствие между современными криптографическими алгоритмами и их описаниями.
Алгоритмы:
1) ECDSA
2) RSA
3) AES
4) Kuznyechik
Описания:
• Симметричный алгоритм блочного шифрования, утвержденный ГОСТ 34.12 и RFC 7801
• Криптосистема, пригодная для шифрования и цифровой подписи; в основе — сложность разложения большого числа на простые множители
• Симметричный алгоритм блочного шифрования, принятый в качестве стандарта правительством США
• Алгоритм, позволяющий работать только с электронной подписью с эллиптическими кривыми в основе
Рассмотрим схему Диффи-Хеллмана. Схема позволяет выработать общий ключ в условиях прослушиваемого канала связи. Алиса и Боб хотят выработать общий ключ. Они фиксируют:
• (g, p) — публичные параметры;
• a — секрет Алисы;
• b — секрет Боба.
Алиса передаёт Бобу A = ga mod p, а Боб Алисе — B = gb mod p. После этого Алиса может вычислить Ba = gab mod p, а Боб — Ab = gba mod p. У них получилось одинаковое число, которое и является секретным ключом. Исследователи в ходе учений перехватили такой обмен числами:
• g = 2, p = 13;
• A = 8, B = 11.
Маленькие числа позволяют наблюдателю узнать секретный ключ. Какой секретный ключ выработали стороны?
Сложность какой задачи для больших входных данных лежит в основе алгоритма Диффи-Хеллмана (в первую очередь)?
1) Дискретного логарифмирования
2) Факторизации
3) Поиска максимального паросочетания
4) Задачи коммивояжёра
Ответ: 1 — Алгоритм, позволяющий работать только с электронной подписью с эллиптическими кривыми в основе; 2 — Криптосистема, пригодная для шифрования и цифровой подписи; в основе — сложность разложения большого числа на простые множители; 3 — Симметричный алгоритм блочного шифрования, принятый в качестве стандарта правительством США; 4 — Симметричный алгоритм блочного шифрования, утвержденный ГОСТ 34.12 и RFC 7801. Секретный ключ — 5. Задача — дискретного логарифмирования.
Задание 3
Установите соответствие между операциями и их характеристиками.
Операции:
1) Шифрование
2) Хеширование
3) Кодирование
Характеристики:
• Обратимо безо всякого ключа, достаточно знать, каким способом преобразовали
• Применяется для передачи любых данных там, где разрешён только обычный текст
• Применяется для хранения паролей на сервере не в открытом виде
• Результат всегда одной и той же длины, каким бы длинным ни был исходный текст
• Необратимо: по результату исходные данные восстановить нельзя
• Обратимо только при наличии ключа
• Применяется для проверки неизменности файла или пароля
Ученик решил спрятать пароль от школьного сайта: записал его в Base64 и выложил получившуюся строку — cGFzc3dvcmQxMjM= в общий чат. Насколько это защищает пароль?
1) Никак не защищает
2) Защищает, так как никто не знает, что это Base64
3) Защищает, потому что строка выглядит как случайный набор символов
4) Защищает, если закодировать строку два раза подряд
Файл размером 2 гигабайта и файл размером 10 байт пропустили через одну и ту же хеш-функцию SHA-256. Сколько байт занимают оба хеша в сумме?
Разработчик выложил программу для скачивания и рядом на сайте опубликовал её хеш-сумму SHA-256. Что сможет сделать тот, кто скачал файл?
• Расшифровать содержимое файла
• Заметить, что файл подменили после публикации
• Узнать, кто автор файла
• Восстановить файл, если он скачался не полностью
• Проверить, что файл скачался целиком и без ошибок
Ответ: 1 — Обратимо только при наличии ключа; 2 — Применяется для хранения паролей на сервере не в открытом виде; Результат всегда одной и той же длины, каким бы длинным ни был исходный текст; Необратимо: по результату исходные данные восстановить нельзя; Применяется для проверки неизменности файла или пароля; 3 — Обратимо безо всякого ключа, достаточно знать, каким способом преобразовали; Применяется для передачи любых данных там, где разрешён только обычный текст. Base64 — Никак не защищает. Оба хеша — 64 байта. Скачавший файл сможет: заметить, что файл подменили после публикации; проверить, что файл скачался целиком и без ошибок.
Задание 4
Дан фрагмент кода веб-приложения.
В этом фрагменте кода содержится уязвимость, позволяющая повысить привилегии, будучи неавторизованным пользователем. В какой строке допущена ошибка?
Какому риску безопасности согласно методологии OWASP соответствует допущенная уязвимость?
1) Security Logging and Alerting Failures
2) Software Supply Chain Failures
3) Injection (в значении SQL Injection, Template Injection и т. п.)
4) Authentication Failures
→ Посмотреть ответ
Задание 5
Файл: logs.txt, таблица ASCII У нас тут инцидент! Мы подозреваем, что злоумышленник передал за контур олимпиады секретные данные и очередной этап под угрозой! К счастью, мы успели вовремя изолировать сервер от внешней сети. Но пять запросов всё же слишком поздно привлекли внимание центра мониторинга и, кажется, центру нужна помощь. Исследуйте файл журнала (логи) сервера и ответьте на вопросы.
Какие данные передал злоумышленник за контур сервера? Формат ответа: vsosh{text}.
Какой протокол прикладного уровня использовал злоумышленник для эксфильтрации данных?
1) HTTP
2) PSEUDOSECTION
3) DNS
4) TCP
Какой домен второго уровня должен быть подконтрольным злоумышленнику, чтобы атаку получилось провести успешно?
Какому пользователю нужно сбросить доступы и задать вопросы о подозрительной активности?
→ Посмотреть ответ
Задание 6
Файл: capture.pcap Рекомендуемые инструменты: Wireshark В школьной сети сняли небольшой дамп трафика. В нём видно, как ноутбук из кабинета информатики ходил на школьный портал. В одном из файлов на школьном портале был секретный токен, найдите его. Формат ответа: vsosh{text}.
→ Посмотреть ответ
Задание 7
Установите соответствие между названиями и характеристиками протоколов.
Протоколы:
1) Kerberos
2) DKIM
3) SSH
4) DNSSEC
5) OCSP
6) RPKI
Характеристики:
• Подписывание ресурсных записей доменных имён криптографическими ключами для защиты пользователей от подмены IP-адресов
• Защищённый протокол прикладного уровня для удалённого администрирования операционных систем, передачи файлов и туннелирования произвольного TCP-трафика
• Добавление цифровой подписи к заголовкам и телу электронного письма для подтверждения подлинности домена-отправителя и проверки целостности сообщения
• Криптографическая проверка права автономных систем (AS) анонсировать конкретные IP-префиксы в BGP для защиты от межсетевого перехвата трафика (BGP Hijacking)
• Точечный опрос центра сертификации в режиме реального времени для проверки статуса отзыва конкретного X.509-сертификата
• Взаимная аутентификация клиентов и сервисов в незащищённой сети с использованием билетов (Tickets) и симметричного шифрования через централизованный центр распределения ключей (KDC)
Есть сеть, состоящая из компьютера, который подключён к внутреннему интерфейсу роутера. Внешний интерфейс роутера подключён к оборудованию провайдера. Компьютер получает настройки сети через DHCP от роутера (маршрут по умолчанию указывает на роутер). На роутере на внутреннем интерфейсе MAC-адрес 01:02:03:04:05:01, IP-адрес 172.16.1.1/24. На компьютере получен IP-адрес 172.16.1.13/24, MAC-адрес адаптера — 01:02:03:04:05:02. Компьютер устанавливает соединение с 1.1.1.1 на порту 80 по TCP. Какими будут MAC-адрес и IP-адрес получателя в пакете, который отправит компьютер? Имеется ввиду пакет, который будет непосредственно запрашивать соединение с сервером.
MAC-адрес:
IP-адрес:
Как называется протокол, благодаря которому компьютер узнает этот MAC-адрес?
→ Посмотреть ответ
Задание 8
В лабораторию попало секретное сообщение, но, как его ни крутили, эксперты расшифровать не смогли. А сможете ли вы? Расшифруйте сообщение! Формат ответа: vsosh{text}.
→ Посмотреть ответ
Задание 9
Вам прислали ссылку на «портал Сириус» с просьбой срочно войти в личный кабинет. Страница выглядит почти как настоящая, но это фишинг — поддельная копия, которая крадёт данные. Откройте страницу и внимательно рассмотрите её. Выберите четыре признака фишинга, которые можно отметить для этой страницы:
• Форма просит лишние данные — номер банковской карты и код CVV
• Браузер показывает ошибку «сертификат сайта недействителен»
• В тексте страницы много орфографических ошибок
• Страница запугивает срочной блокировкой аккаунта, чтобы заставить действовать быстро
• Странный домен и не совпадает с настоящим
• Страница с всплывающими рекламными баннерами
• Вся страница открывается только на английском языке
• Для входа требуется несколько раз ввести CAPTCHA
• Сайт предлагает скачать и установить программу-файл
• Название портала «Сириус» на странице полностью отсутствует
→ Посмотреть ответ
Задание 10
Кружок «Юный фотограф» сделал страничку школьной стенгазеты, в которой есть рубрика «Лучшая фотография дня». Но вместо фото на странице битая картинка, которая не открывается. Похоже, картинку вставили прямо в код и на самом деле там что-то спрятано. Откройте страницу index.html и её исходный код, разберитесь, что за «картинка» там на самом деле, и извлеките флаг в формате vsosh{text}.
→ Посмотреть ответ
Олимпиада по информационной безопасности 10-11 класс школьный этап 2026 Сириус
Рассмотрим защищённое подключение к веб-сайту https://example.com.
Какой криптографический протокол обеспечивает защиту на транспортном уровне?
1) HTTP
2) SSH
3) TLS
4) HTCPCP
Сервер example.com для установки защищённого подключения должен передать клиенту сертификат. Так сервер сможет доказать, что известная ему пара ключей принадлежит домену example.com. Какие данные содержатся в сертификате?
• MAC-адрес клиента
• Домены, для которых применим сертификат (example.com)
• Данные выдавшего удостоверяющего центра (УЦ)
• Подпись выдавшего удостоверяющего центра (УЦ)
• Закрытый ключ
• Открытый ключ
Установите соответствие между доменами и сертификатами, которые можно для них использовать.
Домены:
• example.com
• www.example.com
• auth.example.com
• admin.www.example.com
Сертификаты:
1) C=RU, L=Moscow, O=Example LLC, CN=example.com; расширения: subjectAltName=DNS:auth.example.com
2) C=RU, L=Moscow, O=Example LLC, CN=auth.example.com; расширения: subjectAltName=DNS:*.example.com
3) C=RU, L=Moscow, O=Example LLC, CN=www.example.com; расширения: subjectAltName=DNS:*.www.example.com
По соглашению, перед выдачей сертификата владелец домена посылает УЦ запрос на подпись сертификата (CSR). Это не только для стандартизации запроса: так УЦ может безопасно убедиться, что запрашивающий владеет закрытым ключом. Без каких полей Certificate Signing Request не будет корректным?
• Открытый ключ запрашивающего
• Закрытый ключ запрашивающего
• Подпись запрашивающего
• Домены, для которых должен быть применим сертификат (example.com)
• Данные целевого удостоверяющего центра (УЦ)
• Подпись целевого удостоверяющего центра (УЦ)
Certificate Transparency (CT) — механизм, защищающий от несанкционированного выпуска сертификатов. Это соглашение о журналах, содержащих изданные сертификаты и доступных только на запись. Все изданные УЦ сертификаты перед выдачей клиенту (владельцу сайта) должны попасть в журнал. УЦ, которым доверяет большинство браузеров, реализуют CT. Но этот стандарт может не реализовываться — и так делают! — например, государственными УЦ. «Пресертификат» пригоден только для CT-логов, использовать его для защиты соединения не получится. Расположите в хронологическом порядке шаги издания сертификата удостоверяющим центром, который реализует CT.
• Клиент может установить защищённое соединение с пользователем сайта
• УЦ отправляет сертификат клиенту
• Клиент генерирует на своей стороне пару ключей
• УЦ получает от журналов CT подписанную метку времени добавления сертификата
• Клиент отправляет УЦ запрос на подпись сертификата
• УЦ отправляет «пресертификат» в журналы CT
Ответ: Протокол — TLS. Данные в сертификате — домены, для которых применим сертификат; данные выдавшего УЦ; подпись выдавшего УЦ; открытый ключ. example.com — ни один из сертификатов; www.example.com — сертификат 2; auth.example.com — сертификаты 1 и 2; admin.www.example.com — сертификат 3. Обязательные поля CSR — открытый ключ запрашивающего; подпись запрашивающего. Порядок: клиент генерирует на своей стороне пару ключей → клиент отправляет УЦ запрос на подпись сертификата → УЦ отправляет «пресертификат» в журналы CT → УЦ получает от журналов CT подписанную метку времени добавления сертификата → УЦ отправляет сертификат клиенту → клиент может установить защищённое соединение с пользователем сайта.
Задание 2
Дан фрагмент кода веб-приложения.
В приведённом фрагменте содержится уязвимость, позволяющая неавторизованным пользователям получить несанкционированный доступ. В какой строке допущена ошибка?
Какому риску безопасности согласно методологии OWASP соответствует допущенная уязвимость?
1) Security Logging and Alerting Failures
2) Software Supply Chain Failures
3) Injection
4) Cryptographic Failures
Ответ: строка с ошибкой — 19; риск OWASP — Injection
Задание 3
Рекомендуемые инструменты: Wireshark Файл: capture.pcap Ночью школьный сервер выгружает резервные копии электронного дневника на файловый сервер по FTP. Одну такую выгрузку записали целиком. FTP ничего не шифрует, так что в дампе видно всё: и команды, и пароль, и сами файлы. В одном из скачанных файлов лежит секретный токен, найдите его. Формат ответа: vsosh{text}.
Ответ: vsosh{plain_ftp_exposes_data}
Задание 4
Файл: logs.csv Очередной калькулятор с очередным инцидентом. Очередной проломленный бот в популярном мессенджере. Очередной… раз вам предстоит взглянуть на журналы событий и найти ответы на будоражащие администраторов вопросы. Изучите логи атакованного сервиса и ответьте на вопросы. Разведаем из логов больше информации об окружении сервера. Какую систему управления базами данных использовал сервис?
1) SQLite
2) MySQL
3) MongoDB
4) PostgreSQL
Какой ID пользователя у атакующего?
Определите пароль администратора сервиса (superadmin), который удалось получить злоумышленнику.
Что пытался прочитать злоумышленник?
• Данные из базы данных
• Переменные окружения процесса
• Файл из /etc с паролями
• Список системных процессов
• Приватный ключ SSH
Под каким пользователем и паролем сервис подключается к базе данных? Формат ответа: username:password
→ Посмотреть ответ
Задание 5
Служба информационной безопасности разбирает любой инцидент по одному и тому же циклу — от подготовки до выводов. Расположите шаги этого цикла в хронологическом порядке.
• Вернуть системы в штатную работу из резервных копий и убедиться, что атака не повторяется
• Ограничить распространение: отключить заражённые машины от сети, заблокировать скомпрометированные учётные записи
• Разобрать инцидент: почему он стал возможен, что сработало плохо, и обновить план
• Зафиксировать признаки инцидента и определить, что произошло и какие системы затронуты
• Удалить вредоносное ПО и закрыть уязвимость, через которую злоумышленник попал внутрь
• Заранее написать план реагирования, назначить ответственных, настроить сбор журналов и резервное копирование
В школьной сети обнаружили шифровальщик: на одном компьютере файлы уже зашифрованы, остальные пока работают. Действия какого этапа нужно выполнять прямо сейчас?
1) Подготовка
2) Сдерживание
3) Восстановление
4) Выводы
Школу зашифровали. Администратор восстановил все серверы из резервных копий за один вечер, работа продолжилась. Через два дня всё повторилось: злоумышленник вошёл тем же способом. Какой этап цикла был пропущен?
1) Подготовка
2) Обнаружение и анализ
3) Сдерживание
4) Ликвидация
5) Восстановление
6) Выводы
Какие действия относятся к этапу подготовки, то есть выполняются заранее, до инцидента?
• Назначить ответственных за реагирование и записать их контакты
• Восстановить данные из резервной копии
• Закрыть уязвимость, через которую вошёл злоумышленник
• Отключить заражённые машины от сети
• Регулярно делать резервные копии и проверять, что из них можно восстановить
• Настроить сбор и хранение журналов
→ Посмотреть ответ
Задание 6
Определите типы вредоносного ПО по описаниям.
Описания:
1) Сам по себе не существует: внедряет свой код внутрь других файлов и размножается вместе с ними — каждый запуск заражённого файла заражает новые
2) Шифрует файлы пользователя и требует выкуп за ключ расшифровки
3) Маскируется под полезную программу, пользователь запускает её сам, после чего злоумышленник получает доступ к компьютеру
4) Бездействует, пока не выполнится условие — например, наступит дата или из списка сотрудников пропадёт фамилия, — и тогда удаляет данные
5) Подменяет системные функции так, чтобы его файлы и процессы не были видны ни пользователю, ни антивирусу
6) Распространяется по сети сам, используя уязвимость сетевой службы, участие человека не требуется
Типы:
• Вирус
• Сетевой червь
• Шифровальщик
• Троян
• Руткит
• Логическая бомба
Сотрудник скачал из интернета «бесплатный ускоритель интернета» и запустил его. После этого с его машины начали рассылать спам. Остальные компьютеры сети остались чистыми, хотя сеть общая. К какому типу относится эта программа?
1) Вирус
2) Сетевой червь
3) Троян
4) Логическая бомба
На сервере в записи трафика видно, что он регулярно отправляет данные на чужой адрес. При этом ни диспетчер процессов, ни антивирус на самом сервере ничего подозрительного не показывают. Какой тип вредоносного ПО объясняет такое расхождение?
1) Вирус
2) Руткит
3) Шифровальщик
4) Логическая бомба
Организацию атаковал шифровальщик, файлы уже недоступны. Какие меры помогут вернуть данные, если атака уже произошла?
• Резервные копии, которые хранятся отдельно от рабочей сети
• Регулярные проверки того, что действительно можно восстановить из резервной копии
• Антивирус на рабочих станциях
• Сложные пароли у пользователей
• Межсетевой экран на границе сети
• Оплата выкупа злоумышленникам
→ Посмотреть ответ
Задание 7
В рамках мероприятий по улучшению безопасности серверов компании администратор перенастроил на DNS сервере файрвол. После этого всё довольно долго работало без ошибок (сервер продолжал обслуживать миллионы запросов пользователей), пока администратор не заметил, что перестала работать репликация записей на другие (secondary) DNS-серверы компании (timeout установки соединения). В какой ситуации это могло произойти?
1) Заблокирован входящий ICMP-трафик (Type 3 / Code 4), что нарушило работу механизма PMTUD
2) Заблокирован порт 5353, необходимый для выполнения служебных операций DNS в локальной сети
3) Заблокирован протокол TCP на порту 53
4) На сетевом экране активирована блокировка фрагментированных IP-пакетов, превышающих стандартный MTU
Установите соответствие между механизмами безопасности маршрутизаторов и коммутаторов и их описаниями.
Механизмы:
1) DHCP Snooping
2) Dynamic ARP Inspection
3) Port Security
4) IPv6 RA Guard
5) Ни один из перечисленных механизмов
Описания:
• Ограничение количества и фиксация конкретных значений MAC-адресов, с которых разрешена передача кадров через физический порт коммутатора
• Потоковое шифрование и контроль целостности всех Ethernet-кадров непосредственно на физическом участке между двумя смежными коммутаторами
• Фильтрация нелегитимных сообщений Router Advertisement от поддельных IPv6-маршрутизаторов
• Фильтрация поддельных DHCP-серверов в L2-сегменте и построение динамической базы данных привязок в виде MAC-адрес + IP-адрес + Порт + VLAN
• Защита от атак ARP spoofing путём валидации ARP-запросов и ARP-ответов по таблице привязок DHCP Snooping
→ Посмотреть ответ
Задание 8
Рекомендуемые инструменты: Python Файл: task.py Найдите строку, которая подходит для этой программы. Для проверки она считает странные числа, да и код слегка странный… Формат ответа: vsosh{text}.
→ Посмотреть ответ
Задание 9
Перед вами сайт «Всероссийской олимпиады по поеданию пельменей» (ВсОПП). Где-то на этой странице спрятан флаг в формате vsosh{text}, но он разбит на четыре фрагмента, каждый из которых скрыт по-своему, в том числе и в исходном коде. Найдите все четыре фрагмента, соедините их по порядку, чтобы получить целый флаг.
→ Посмотреть ответ
Задание 10
Перед вами страница «CipherLock». Чтобы войти, нужно ввести правильную кодовую фразу. Авторы уверяют: фразу нигде не хранят, а проверяют её по «отпечатку» прямо в браузере, поэтому подобрать её по коду страницы якобы невозможно. Проверьте это. Разберитесь, как устроена проверка, и восстановите правильную кодовую фразу. Формат ответа: vsosh{text}.
→ Посмотреть ответ
Смотрите для 5 класса олимпиаду по математике
• Олимпиада по математике 5 класс 16 октября 2026
#ВсОШ2026 #ОтветыВсОШ #ВсОШ #Олимпиада2026 #ЗаданияИОтветы #Ответы2026 #ОлимпиадаИБ2026 #ЗаданияОлимпиады #ШкольныйЭтап #СириусОлимпиада #ИнформационнаяБезопасность #УчебныйФорум #Олимпиада511Класс #ЕдиныйДеньОлимпиады