ВСОШ по информационной безопасности, заключительный этап, 9 класс — тренировочный комплект

«ВСОШ · Информационная безопасность · Заключительный этап · 9 класс» — тренировочный комплект по темам заключительного тура. Сам тур проводится в формате CTF на живых стендах: участник обращается к сервису по сети, настраивает фильтрацию, монтирует образ диска и разбирает дамп памяти, а ответом служит флаг, полученный со стенда. Такие задания в тестовый формат не переносятся, поэтому взята та часть, которая проверяется однозначно, — знание, на котором эти задачи стоят, по тем же пяти разделам: криптография, веб, сети, форензика и обратная разработка. Задания составлены с нуля.

Какие темы охватывает набор

Девятиклассник рассчитает минимальную подсеть, в которую попадают все заданные узлы, и определит её префикс, посчитает число доступных адресов и поймёт, куда уходит пакет при нескольких маршрутах по умолчанию с разной метрикой, прочитает правило фильтрации и скажет, что оно разрешает, а что оставляет запрещённым, различит коды ответа сервера 401, 403 и 404 и объяснит, чем отличается запрет от требования авторизации, назовёт назначение флагов cookie HttpOnly и Secure, поймёт, почему в задаче с умножением по модулю запрещены множители ноль и единица, узнает тип файла по первым байтам, объяснит, почему удалённый в ext4 файл ещё находится утилитой strings, и переведёт число между шестнадцатеричной и десятичной системами. Такой состав отвечает разделам заключительного тура.

Как устроена работа

Комплект включает 15 заданий с автоматической проверкой: числовой ответ для расчётов адресации и арифметики, выбор одного и выбор нескольких вариантов, сопоставление сигнатуры с форматом файла и кода ответа с ситуацией, восстановление порядка действий при разборе инцидента и заполнение пропусков в определении. Все данные приведены прямо в условии: ни стенда, ни доступа в сеть не требуется. Порядок вариантов ответа перемешивается.

Разбор и подготовка

После сдачи к каждому заданию открывается пошаговый разбор: как из адресов узлов получается граница подсети и почему префикс на единицу больше уже не подходит, откуда берутся два непригодных адреса в каждой сети, почему множитель, равный единице, выдал бы секрет целиком, чем удаление файла отличается от затирания его содержимого и почему HttpOnly не спасает от перехвата трафика, а Secure не спасает от кражи скриптом. Разбор доводит вычисление до конца.

Кому пригодится

Набор пригодится наставнику команды для подготовки к заключительному этапу и девятикласснику для самостоятельной тренировки: он закрывает теоретическую основу, без которой на стендовых заданиях не набрать баллов.

Где и как проходить тест

Комплект работает и на школьном компьютере, и на личном смартфоне ученика. Поскольку для работы можно указать окно выполнения, ученики вправе проходить её дистанционно, из дома. Для честности предусмотрена защита от списывания: система отслеживает переходы ученика на другие вкладки и в сторонние приложения.