ВСОШ по информационной безопасности, заключительный этап, 10 класс — тренировочный комплект

«ВСОШ · Информационная безопасность · Заключительный этап · 10 класс» — тренировочный комплект по темам заключительного тура. Сам тур идёт в формате CTF на живых стендах, и ответом там служит флаг, полученный со стенда, — такие задания в тестовый формат не переносятся. Взята та часть, которая проверяется однозначно: знание, на котором эти задачи стоят, по тем же пяти разделам — криптография, веб, сети, форензика и обратная разработка. Задания составлены с нуля.

Какие темы охватывает набор

Десятиклассник разделит сеть на подсети под заданное число узлов и посчитает, сколько их получится, назовёт число пакетов в рукопожатии TCP и объяснит, чем подмена ARP опасна в коммутируемой сети, отличит внедрение SQL-кода от межсайтового сценария и назовёт способ защиты, который действительно работает, вычислит открытый ключ в обмене Диффи — Хеллмана возведением в степень по модулю, объяснит, зачем к паролю добавляют соль и почему она не обязана быть секретной, посчитает длину строки Base64 по числу исходных байтов, найдёт в дампе памяти признаки постороннего процесса и определит, чем статический анализ программы отличается от динамического. Такой состав отвечает разделам заключительного тура.

Как устроена работа

Комплект включает 15 заданий с автоматической проверкой: числовой ответ для расчётов адресации, арифметики по модулю и кодирования, выбор одного и выбор нескольких вариантов, сопоставление атаки с признаком и порта со службой, восстановление порядка установления соединения и заполнение пропусков в определении. Все данные приведены прямо в условии, стенд и доступ в сеть не нужны. Порядок вариантов ответа перемешивается.

Разбор и подготовка

После сдачи к каждому заданию открывается пошаговый разбор: как из требования «не меньше тридцати узлов» получается префикс и почему следующий по величине уже не подходит, почему подмена ARP работает даже там, где стоит коммутатор, чем параметризованный запрос принципиально надёжнее экранирования кавычек, откуда в Диффи — Хеллмане берётся общий секрет и почему подслушивающий не может его вычислить, и как из трёх байтов получаются ровно четыре символа Base64. Разбор доводит вычисление до конца.

Кому пригодится

Набор пригодится наставнику команды для подготовки к заключительному этапу и десятикласснику для самостоятельной тренировки: он закрывает теоретическую основу стендовых заданий.

Технические возможности

Тест можно выполнять как за компьютером или ноутбуком, так и со смартфона или планшета — устанавливать ничего не нужно, достаточно браузера. Благодаря настраиваемому периоду прохождения тест подходит и для домашней работы. Предусмотрен контроль честности: переключение на другие вкладки и приложения во время теста отслеживается.