ВСОШ по информационной безопасности, заключительный этап, 11 класс — тренировочный комплект

«ВСОШ · Информационная безопасность · Заключительный этап · 11 класс» — тренировочный комплект по темам заключительного тура для выпускников. Сам тур проводится в формате CTF на живых стендах, и ответом там служит флаг, полученный со стенда, — такие задания в тестовый формат не переносятся. Взята та часть, которая проверяется однозначно: знание, на котором эти задачи стоят, по тем же пяти разделам — криптография, веб, сети, форензика и обратная разработка. Задания составлены с нуля.

Какие темы охватывает набор

Одиннадцатиклассник объединит несколько смежных сетей в один маршрут и найдёт его префикс, вычислит закрытую экспоненту RSA по паре простых чисел и открытой экспоненте, объяснит, почему режим ECB выдаёт структуру исходных данных, а режим со сцеплением блоков — нет, отличит электронную подпись от кода аутентичности HMAC по тому, что каждая из них доказывает, распознает подделку запроса со стороны сервера и внедрение внешней сущности XML, оценит стойкость пароля в битах по мощности алфавита и длине, поймёт, как данные утекают скрытым каналом в пакетах ICMP, разберёт порядок действий при заражении шифровальщиком и назовёт, какие меры действительно снижают ущерб. Такой состав отвечает разделам заключительного тура.

Как устроена работа

Комплект включает 15 заданий с автоматической проверкой: числовой ответ для расчётов маршрутизации, арифметики по модулю и оценки стойкости, выбор одного и выбор нескольких вариантов, сопоставление механизма с тем, что он доказывает, восстановление порядка реагирования на инцидент и заполнение пропусков в определении. Все данные приведены прямо в условии, стенд не требуется. Порядок вариантов ответа перемешивается.

Разбор и подготовка

После сдачи к каждому заданию открывается пошаговый разбор: как выравнивание границы сети задаёт длину общего префикса, откуда берётся функция Эйлера и почему закрытая экспонента ищется как обратный элемент по модулю, почему одинаковые блоки открытого текста в ECB дают одинаковый шифртекст и что это выдаёт на картинке, чем подпись отличается от HMAC при равной криптостойкости, и почему запрет на исходящие соединения с сервера обезвреживает целый класс атак. Разбор доводит вычисление до конца.

Кому пригодится

Набор пригодится наставнику команды для подготовки выпускников к заключительному этапу и одиннадцатикласснику для самостоятельной тренировки: он закрывает теоретическую основу стендовых заданий.

Организация тестирования

Задания открываются в браузере на компьютере, планшете или мобильном телефоне, поэтому подойдёт любое устройство под рукой. Благодаря настраиваемому периоду прохождения тест подходит и для домашней работы. От списывания помогает наблюдение за переходами в другие вкладки и приложения в ходе прохождения.