ВСОШ по информационной безопасности, муниципальный этап, 9–11 класс — тренировочный комплект

«ВСОШ · Информационная безопасность · Муниципальный этап · 9–11 класс» — тренировочный комплект по темам муниципального тура для старших классов. Сам тур на этой параллели проектный: участник выбирает направление Red Team или Blue Team и письменно защищает замысел продукта, а работу оценивает эксперт. Защита проекта в тестовый формат не переносится, поэтому взято знание, на котором она стоит: тактики атак, классы уязвимостей, оценка риска, правовая рамка и устройство центра мониторинга. Задания составлены с нуля.

Какие темы охватывает набор

Старшеклассник различит задачи Red Team и Blue Team и поймёт, почему проект, направленный на создание вредоносной программы, оценивается нулём, соотнесёт тактику MITRE ATT&CK с тем, что делает атакующий на этом шаге, назовёт классы уязвимостей и отличит уязвимость от эксплойта и от угрозы, рассчитает риск как произведение вероятности на ущерб и сравнит меры по остаточному риску, прочитает базовую оценку CVSS и отнесёт её к уровню серьёзности, объяснит, чем занимается центр мониторинга и зачем ему система сбора событий, разберётся в правовой рамке — статьи 272, 273 и 274 Уголовного кодекса — и назовёт правила ответственного разглашения найденной уязвимости. Такой состав отвечает содержанию проектного тура.

Как устроена работа

Комплект включает 15 заданий с автоматической проверкой: числовой ответ для оценки риска и перебора, выбор одного и выбор нескольких вариантов, сопоставление тактики с действием атакующего и статьи закона с деянием, восстановление порядка реагирования на инцидент и заполнение пропусков в определении. Условия приведены полностью в тексте. Порядок вариантов ответа перемешивается.

Разбор и подготовка

После сдачи к каждому заданию открывается пошаговый разбор: почему закрепление в системе выделяют в отдельную тактику, чем уязвимость отличается от эксплойта на конкретном примере, как из вероятности и ущерба получается ожидаемая величина потерь и почему меру выбирают по снижению риска, а не по её стоимости, и что именно делает разглашение уязвимости ответственным. Разбор доводит рассуждение до конца.

Кому пригодится

Набор пригодится наставнику команды для подготовки к проектному туру муниципального этапа и старшекласснику для самостоятельной тренировки: он закрывает понятийную и расчётную основу, на которой строится защита проекта.

Как и на чём выполнять тест

Задания открываются в браузере на компьютере, планшете или мобильном телефоне, поэтому подойдёт любое устройство под рукой. Период выполнения задаётся гибко, поэтому работу проводят и в классе, и дома. От списывания помогает наблюдение за переходами в другие вкладки и приложения в ходе прохождения.