Труд (технология) (с ответами). Всероссийская олимпиада школьников в Москве (2024-2025 год)

18. ОТВЕТ: UETD230 / ZIBQ190 (любой из двух возможных ответов

верен) (1,5 балла)

19. ОТВЕТ: 10 (2 балла)

20. ОТВЕТ: 3 (1 балл)

21. ОТВЕТ: 5533 (1,5 балла)

22. ОТВЕТ: (5 баллов)

По 1 баллу начисляется за ясное, не содержащее логических и фактических

ошибок соотнесение действия злоумышленника соответствующей тактике.

Если тактике сопоставлены несколько действий злоумышленника или

сопоставлено неверное действие, то за данный пункт решения ставится 0

баллов.

Если изначально из списка тактик выбрана неверная тактика, также ставится 0

баллов за данный пункт решения.

Возможное соотнесение действий злоумышленника тактикам:

• Первоначальный доступ

Нанятый конкурирующий организацией нарушитель начал атаку,

отправив зараженное вложение через электронную почту сотруднику

компании.

• Выполнение

Сотрудник открыл файл, в результате чего на его рабочем

компьютере был загружен вредоносный скрипт.

• Организация управления

Этот скрипт установил соединение с удаленным сервером

злоумышленника, предоставляя обратный доступ к системе.

• Обнаружение

Получив доступ, злоумышленник исследовал файловую структуру

компьютера и нашел учетные данные, сохраненные в текстовом

файле.

• Сбор данных

Используя найденные учетные данные, злоумышленник осуществил

несанкционированный доступ к финансовой отчетности компании за

предыдущий год.

Практическое задание для регионального этапа всероссийской олимпиады

школьников по технологии 2024 - 2025 учебный год

Профиль “Информационная Безопасность”, 9 класс

Тематики заданий

В туре необходимо решить как можно больше заданий. Наборы заданий ориентированы на

комплексную оценку навыков участников заключительного тура и могут охватывать

перечисленные ниже темы:

1. Реверс (анализ исходных текстов компьютерных программ)

2. Web (поиск уязвимостей web-приложений)

3. Forensics (поиск следов инцидентов информационной безопасности)

4. Linux\Unix (Misc) (задания смешанной категории, защита ОС Linux\Unix)

5. Анализ трафика

6. Средства защиты информации (СЗИ).

Примечания:

Оценка заданий (кроме тематики СЗИ) производится автоматически по факту

размещения участником в поле для ввода корректного флага - строки определенного вида

(шаблон будет озвучен перед началом тура), доступ к которому является индикатором

успешного решения задания.

Оценка заданий по тематике СЗИ производится организаторами на основании

предоставленных участниками файлов.

Максимально возможное число баллов за практический тур - 35 баллов.

Инструкция для участника приложена к данному документу (Приложение А).

Время на изучение инструкции (до 30 минут) не входит в общее время выполнения

заданий.

Инструкция для администраторов распространяется отдельно, является

конфиденциальной и участникам не предоставляется.

Инфраструктура участника

1. На ПК участника олимпиады должен отсутствовать доступ в сеть “Интернет”.

2. На ПК участника установлен гипервизор VirtualBox¹.

3. Участнику предоставляется образ виртуальной машины с необходимым программным

обеспечением для решения заданий. Виртуальную машину участника требуется запустить до

начала практического тура.

4. На сервере организаторов запускается виртуальная машина с Платформой с заданиями,

которая используется для решения всех заданий, кроме заданий по работе с СЗИ.

Развертывание Платформы для каждого класса производится непосредственного

организаторами не позднее чем за 1 день до проведения практического тура. Виртуальная

машина с Платформой также должна быть доступна по локальной сети с машин участников.

5. До начала выполнения заданий все участник должны быть зарегистрированы на Платформе

CTFd и получить логин/пароль.

6. Для загрузки участниками файлов (скриншотов, скриптов, конфигурационных файлов и т.п.),

подтверждающих выполнение заданий тематики СЗИ, организаторы предоставят механизм

индивидуальной загрузки файлов (индивидуальные папки с персональным доступом для

каждого участника).

Порядок проведения

Длительность практического тура (выполнение практических заданий) для участников 9 класса

составляет: не менее 3 часа 30 минут (без учета перерывов). В случае обнаружения

неисправности в оборудовании, возникшей не по вине участника, по решению наблюдателя

данный участник может пересесть на резервный ПК. Время, затраченное на выявление и

устранение такой неисправности, компенсируется.

Общие требования

1. До начала практического тура необходимо обеспечить доступ с ПК участников к Платформе

с заданиями, развернутой на сервере. На экранах ПК участника должны быть выведены окна

регистрации на платформе с заданиями.

2. После старта практического тура, участник должен выполнять задания полностью

самостоятельно. Задания расположены на Платформе. Программный инструментарий для их

решения доступен на виртуальных машинах на ПК участников.

3. По окончании решения заданий участник олимпиады может покинуть аудиторию.

4. Найденные флаги (кроме заданий СЗИ) вводятся на Платформе. Количество попыток ввода

флага не ограничено. За ошибочно введенный флаг баллы не снижаются. Увешно найденный

флаг Формат флага vsosh{найденный_в_задании_флаг}, в любом регистре

¹ https://www.virtualbox.org/wiki/Downloads

Карта разбалловки для 9 классов

№

Тематика задания

Критерии оценки

Кол-во баллов

Задания

СЗИ-1

Факт размещения участником в поле

для ввода корректного флага

Web 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 2

Факт размещения участником в поле

для ввода корректного флага

Reverse-1

Факт размещения участником в поле

для ввода корректного флага

СЗИ-2

Критерии оценки приведены в задании

10.

СЗИ 3

Критерии оценки приведены в задании

+ Анализ трафика

𝛴𝛴

Задания

СЗИ-1 - Государственная тайна

Товарищ стажёр! На «Предприятии 3826» произошла авария. Полученный товарищем Нечаевым

зашифрованный файл содержит ценные сведения об инциденте! К счастью, всё необходимое для

расшифровки у нас, похоже, есть. Расшифруй данные роботов и занеси ключ в систему!

Рекомендуемые утилиты: openssl, bash.

Цель работы: получение доступа к флагу.

Критерий оценки: предоставление правильного флага.

Web 1 - Коллективные документы

На «Предприятии 3826» была внедрена новая система электронной документации. Специально

для неё инженер Петров разработал особый алгоритм генерации идентификаторов документов.

Однако в процессе разработки, из-за сжатых сроков, осталась незамеченной ошибка,

угрожающая конфиденциальности хранящихся документов. Товарищ, помогите нам найти

проблему, а в качестве подтверждения приведите содержимое одного из документов,

недоступного гостевому пользователю!

Рекомендуемые утилиты: BurpSuite, Python

Цель работы: исследование логики работы web-приложения и получение доступа к флагу.

Итог работы: получить доступ к флагу.

Критерий оценки: предоставление корректного флага.

Forensics 1 - NEUROIMPLANT Storage Recovery

При эвакуации данных из Зоны-16 перехвачена передача резервной копии нейроимплантов.

Восстановите образ системы хранения для доступа к чертежам прототипов.

Рекомендуемые утилиты: Wireshark.

Цель работы: исследование дампа сетевого трафика.

Итог работы: получить доступ к флагу.

Критерий оценки: предоставление правильного флага.

Forensics 2 - Память Коллективного разума

В результате сбоя в работе Нейрополимера, Элеонора выгрузила часть своей памяти. Среди

всего мусора обнаружен скрипт автоматизации, который, кажется... пытается что-то

сгенерировать? В рамках данного задания тебе, стажер, предстоит проанализировать дамп

памяти некоторой операционной системы и разобрать эту цифровую “кашу”.

Рекомендуемые утилиты: volatility2, volatility3, python.

Цель работы: исследование дампа памяти операционной системы.

Итог работы: получить доступ к флагу.

Критерий оценки: предоставление правильного флага.

Reverse 1 - Коллектив 2.0

В лабораториях предприятия "3826" разработан новый протокол шифрования для доступа к

экспериментальной версии нейросети "Коллектив

2.0". Этот протокол якобы способен

остановить любую попытку взлома.

Ваша задача - изучить программу и алгоритм авторизации, обойти встроенную защиту и найти

код доступа.

Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python

Цель работы: определить алгоритм работы программы, восстановить секретное значение.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

СЗИ 2 - База под угрозой

Товарищ стажёр! На передовом объекте “Предприятие 3826” роботы внесли изменения в наш

надежный код, обрабатывающий запросы к базе данных. Срочно заделайте дыру в

безопасности с помощью онлайн-IDE, чтобы предотвратить утечку информации о

сотрудниках. Там всё просто, даже ты справишься. Онлайн-IDE чувствительная, пиши код без

ошибок.

Рекомендуемые утилиты: python (помни, стажёр, про число пробелов в операторах в python)

Цель работы: изменение кода приложения.

Итог работы: получить флаг после верного исправления кода.

Критерий оценки: предоставление правильного флага.

СЗИ 3 - Сетевые движения

Товарищ! На 'Предприятии

3826' зафиксирована подозрительная активность в сетевой

инфраструктуре. Робот отправляет опасные пакеты, вызывая сбои в системе управления. Наши

детекторы уловили сетевые пакеты, но из-за остановки нейроИИ мы не можем их

проанализировать. Твоя задача - разобрать сетевую активность в нашей сети, выявить все

этапы возможной кибератаки и написать отчет “наверх” об атаке.

ВАЖНО: IP-адрес атакующего - индикатор решения задания, работы участников, некорректно

\ не определивших его - не подлежат дальнейшей проверке! Решение разместите в сетевой

папке, продублируйте на рабочем столе Вашей виртуальной машины участника.

Рекомендуемые утилиты: Wireshark, hashcat

Цель работы: исследование вредоносной активности в записи трафика

Итог работы:

1. Сданный в тестовую систему IP-адрес атакующего

2. Текстовый файл report.txt с анализом хода атаки и заполненными полями (шаблон для

заполнения приложен к заданию на платформе).

Критерии оценки:

• Корректно определен IP-адрес атакующего - 1 балл

• Корректно определен флаг - 1 балла

• Корректно описана цепочка проведения атаки - 4 балла

• Корректно определен пароль пользователя mpalledorous - 1 балл

Примерные критерии оценки творческого проекта по профилю

«Информационная безопасность»

(развернутая схема оценки)

По

Критерии оценки проекта

Баллы

факту

Содержание и оформление документации проекта

Поясните

1.1

Содержание и оформление документации проекта

льная

1.1.1

Состав пояснительной записки

записка

(Наличие в пояснительной записке разделов с исследованием

8 баллов

проблемы, описанием концепции решения, выбранных технологий

реализации, обоснованием соответствия и корректности - 0,5; нет - 0)

0/0,5

1.1.2

Качество представления ожидаемого результата

(Все иллюстрации, схемы, чертежи, диаграммы и т. п. оформлены ясно

и эстетично - 0,5; нет - 0)

0/0,5

1.2

Качество теоретического исследования

1.2.1

Демонстрация и обоснование актуальности проблемы в

исследуемой сфере

(Представлены

публикации

авторитетных

источниках,

свидетельствующие о запросе на решение проблемы - 1 балл;

подтверждено наличие проблемы - 0,5 балла;

проблема не описана - 0 баллов)

0/0,5/1

1.2.2

Сбор и анализ информации по исследуемой проблем

(Проведен всесторонний качественный анализ - 1 балл;

качественно изучена часть аспектов исследуемой проблемы - 0,5 балла;

анализ произведен недостаточно или некачественно - 0 баллов)

0/0,5/1

1.2.3

Качество анализа существующих решений проблемы

(Рассмотрены все имеющиеся передовые решения в исследуемой

сфере - 1 балл;

анализ проведен, но не рассмотрены некоторые популярные или легко

находимые в открытых источниках решения - 0,5 балла;

анализ потенциальных аналогов отсутствует или проведен

некачественно - 0 баллов)

0/0,5/1

1.3

Разработка технического задания

1.3.1

Описание идеи разрабатываемого решения, формулировка темы

(Сформулирована авторская концепция проекта, исчерпывающе

описывающая предлагаемое решение и исключающая двусмысленное

толкование - 1 балл;

описание идеи не создает общего представления о реализуемом

продукте - 0 балл)

0/1

1.3.2

Формулировка цели и задач проекта, описание требований к

будущему решению

(Указаны измеримые параметры успешной реализации проекта и

выдвинуты требования к характеристикам будущего продукта - 2

балла;

описаны качественные параметры результата проекта или отсутствуют

требования к характеристикам продукта - 1 балл;

сформулированные цель и задачи проекта не позволяют оценить

успешность реализации проекта - 0 балл)

0/1/2

1.4

Перспективность, востребованность проекта

1.4.1

Оценка

положительного

эффекта

проекта

(решает существенную проблему информационной безопасности - 1

балл;

решает проблему средней или низкой важности - 0,5 балла;

не имеет четко определенной решаемой проблемы - 0 баллов)

0/0,5/1

Дизайн продукта проекта

Оценка

2.1

Обоснованность интеграции разрабатываемого продукта в

планируе

процессы

потенциальных

пользователей

0/1/2

По

Критерии оценки проекта

Баллы

факту

мого

(Описано, в каких системах

технологиях предполагается

изделия

использование продукта, и аргументирована его необходимость в

18 балла

указанных процессах - 2 балла;

описание сферы применения продукта неполное, но аргументирована

его необходимость в указанных процессах - 1 балл;

не описана сфера применения продукта и/или отсутствует

аргументация его необходимости в указанных процессах - 0 баллов)

2.2

Предполагаемый вид продукта и планируемый состав

представляемых результатов, сопроводительных документов и

материалов

(Описана предполагаемая форма реализации продукта (программа /

программно-аппаратный комплекс / алгоритм / сервис / теорема /...) и

состав результатов - 2 балла;

описание вида продукта неполно или требуется дополнение состава

материалов - 1 балл;

описание не позволяет оценить возможность внедрения продукта - 0

баллов).

0/1/2

2.3

Обоснование выбора технологии реализации, формы итогового

решения и инструментария его получения (аппаратного,

программного или теоретического)

(Форма решения и способы его получения описаны со ссылками на

решения того же класса, теоретические результаты, результаты

экспериментов (описаны конкретные технологии, алгоритмы, решения

и т. п.) - 4 балла;

выбор технологий и инструментария обоснован частично - 2 балла;

нет обоснования выбора технологии реализации; формы итогового

решения и инструментария его получения не обоснованы

соответствующими ссылками - 0 баллов)

0/2/4

2.4

Обоснование

функционального

соответствия

продукта

поставленной цели

(Продемонстрировано, как продуктом проекта будет достигнута

возможность выполнения всех поставленных задач с указанием

необходимых классов решений - 4 балла;

приведено общее описание достижения функциональности продукта -

2 балла;

обоснование функциональности продукта не описано и не является

очевидным - 0 баллов)

0/2/4

2.5

Для продукта проекта рассмотрен вопрос требований

нормативно-правовых

документов,

методических

руководящих документов, государственных и отраслевых

стандартов, иных подобных документов к решениям

соответствующего класса, продемонстрировано полное или

аргументированное частичное соответствие им

(Вопрос проработан исчерпывающе, несоответствий не выявлено - 3

балла;

вопрос в большей части проработан, продемонстрировано

соответствие основным требованиям норм и рекомендаций, но не

учтены некоторые требования для выбранной сферы/решений

соответствующего класса - 1 балл;

выявлены существенные противоречия требованиям норм и

рекомендаций или вопрос проработан не исчерпывающе - 0 баллов)

0/1/3

2.6

Доказательство возможности реализации

(Продемонстрирована доступность для участника всех необходимых

материальных, аппаратных, программных и информационных

ресурсов для создания продукта - 1 балл; нет - 0 баллов)

0/1

По

Критерии оценки проекта

Баллы

факту

2.7

Планируемый

состав

представляемых

результатов,

сопроводительных документов и материалов

(описание алгоритмов, блок-схемы, модели, чертежи и т. п.,

описывающие принципы работы продукта (исчерпывающе для анализа

- 2, требуется дополнение состава материалов для облегчения анализа

– 1, заявляемый состав материалов недостаточен для анализа - 0)

0/1/2

Процедура презентации проекта

Оценка

3.1

Регламент презентации

защиты

- деловой этикет и имидж участника во время изложения материала

проекта

(0/1 балл)

9 баллов

0/1/2

- соблюдение временных рамок защиты: до 7 мин - выступление с

презентацией, включая демонстрацию (0/1 балл)

(от 0 до 2 баллов - по 1 баллу за соответствие каждому из параметров)

3.2

Качество подачи материала и представления продукта проекта:

- качество электронной презентации (0/1 балл);

- культура речи, четкость, конкретность и логика изложения проблемы

0/1/2/3

исследования (0/1 балл);

- владение понятийным профессиональным аппаратом (0/1 балл);

(от 0 до 3 баллов - по 1 баллу за соответствие каждому из параметров)

3.3

Владение темой проекта и представляемой информацией

(Свободное владение материалом, развернутые, логичные ответы на

вопросы комиссии - 3;

уверенное владение материалом, затруднения при ответах на

специальные или идейные (связанные с назначением результата

0/1/3

проекта, оценкой его качеств, местом продукта в сложившейся

отрасли и т. п.) вопросы комиссии - 1;

затруднения во владении материалом проекта, затруднения при

ответах на большинство конкретных вопросов комиссии - 0)

3.4

Соответствие содержания выводов содержанию цели и задач,

конкретность и самостоятельность выводов

0/1

(Соответствует полностью - 1; имеются расхождения между выводами

и целями и задачами проекта - 0)

Итого

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТЕХНОЛОГИИ

РЕГИОНАЛЬНЫЙ ЭТАП

ТЕОРЕТИЧЕСКИЙ ТУР

10 класс

Профиль «Информационная безопасность»

Уважаемый участник олимпиады!

Вам предстоит выполнить теоретические и тестовые задания.

Время выполнения заданий теоретического тура 2 академических часа (120 минут).

Выполнение тестовых заданий целесообразно организовать следующим образом:

- не спеша, внимательно прочитайте тестовое задание;

- обратите внимание, что задания, в которых варианты ответа являются продолжением

текста задания, предполагают единственный ответ; задания, в которых имеется инструкция

«укажите все», предполагает несколько верных ответов;

- определите, какой (или какие) из предложенных вариантов ответа наиболее верный и

полный; другие варианты ответа могут быть частично верными, верными, но неточными или

неполными, верными без учета условий конкретного задания - такие ответы признаются

неверными при наличии более точного, полного или учитывающего условия варианта;

- напишите букву (или набор букв), соответствующую выбранному Вами ответу;

- продолжайте таким образом работу до завершения выполнения тестовых заданий;

- после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности

ваших ответов;

- если потребуется корректировка выбранного Вами варианта ответа, то неправильный

вариант ответа зачеркните крестиком, и рядом напишите новый.

Выполнение теоретических (письменных, творческих) заданий целесообразно

организовать следующим образом:

- не спеша, внимательно прочитайте задание и определите, наиболее верный и полный

ответ;

- отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ только

на поставленный вопрос;

- если Вы выполняете задание, связанное с заполнением таблицы или схемы,

формализованным описанием указанного объекта не старайтесь детализировать информацию,

вписывайте только те сведения или данные, которые указаны в вопросе;

- после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности

выбранных Вами ответов и решений.

Предупреждаем Вас, что:

- при оценке тестовых заданий, где необходимо определить один правильный ответ, 0

баллов выставляется за неверный ответ и в случае, если участником отмечены несколько

ответов (в том числе правильный), или все ответы;

- при оценке тестовых заданий, где необходимо определить все правильные ответы, 0

баллов выставляется, если участником отмечены неверные ответы, большее количество

ответов, чем предусмотрено в задании (в том числе правильные ответы) или все ответы.

Задание теоретического тура считается выполненным, если Вы вовремя сдаете его

членам жюри.

Максимальная оценка - 30 баллов (из них кейс-задание оценивается в 5 баллов).

Общая часть

Верно ли, что с помощью предиктивной аналитики можно понять, как будет

работать оборудование в различных условиях. Её можно применять для

апробации идей, а также для управления технологическими рисками,

прогнозировать свойства металла без его фактического производства, а значит,

сэкономить ресурсы и машинное время. Ответьте на вопрос «да» или «нет».

Установите соответствие между используемыми в дизайне терминами

(понятиями в левом столбце) и их определениями (в правом столбце):

Понятие

Определение

Гайдлайн

одностраничный сайт с краткой информацией о

товаре, услуге или мероприятии

Лендинг

инструмент взаимодействия, с помощью

которого одна система контактирует с другой

Айдентика

руководство по правильному использованию

фирменного стиля

Интерфейс

набор уникальных приемов, которые делают

бренд узнаваемым

Транзистор

- основа современной электроники, смысл его работы

заключается в усилении сигнала (модулировании сильного сигнала слабым).

Сейчас все более популярными становятся полевые нанотранзисторы. Какой из

перечисленных ниже нанообъектов используется в качестве «сердцевины» такого

транзистора?

а. - золото

б. - кварцевый нитевидный кристалл

в. - наночастицы олова

г. - нанопленка из меди

д. - углеродные нанотрубки

е. - полимерное волокно

Выполните комплексное задание.

А. Из представленных чертежей выберите спираль Архимеда.

Б. Верно ли, что по спирали Архимеда при построении чертежей

очерчивают улитку центробежного насоса,

канавки

на

дисках

самоцентрирующихся кулачковых патронов токарных станков, концы модульных

фрез? Ответьте на вопрос «да» или «нет».

Общество с ограниченной ответственностью «В» произвело товар «П»

общим количеством 2 тыс. единиц и реализовало весь объем за 900 тыс. руб. ООО

«В» работает на общей (основной) системе налогообложения, осуществляя

выплаты налога на добавленную стоимость (НДС) - 20%, и налога на прибыль -

20%. Для производства товара «П» требовались расходные материалы и

комплектующие, часть которых была приобретена с НДС на общую сумму 300

тыс. руб. (в т.ч. НДС), а часть - без НДС на общую сумму 100 тыс. руб. Весь

товар «П» общим количеством 2 тыс. единиц приобрела одна компания «С» с

целью перепродажи. Известно, что ООО «С» работает на общей (основной)

системе налогообложения, осуществляя выплаты налога на добавленную

стоимость (НДС) - 20%, и налога на прибыль - 20%.

Рассчитайте:

1 - какой будет прибыль ООО «В» от продажи товара «П» в количестве 2

тыс. единиц после уплаты и возмещения НДС, а также уплаты налога на прибыль.

- какую цену продажи товара «П» за единицу следует установить

компании «С», чтобы чистая прибыль от перепродажи 2 тыс. единиц составила

200 тыс. руб. - после уплаты и возмещения НДС, а также уплаты налога на

прибыль.

Выберите все действия пользователя компьютера, которые могут привести к

заражению компьютера вирусом. В ответе запишите номера выбранных действий

через запятую.

1. Обновление операционной системы до последней версии.

2. Открытие вложений в электронных письмах от незнакомых

отправителей.

3. Использование лицензионного антивирусного ПО.

4. Скачивание программ с официальных сайтов разработчиков.

5. Подключение к общественному Wi-Fi без использования VPN.

6. Регулярное создание резервных копий данных.

Фермер Юра решил взять в аренду сельскохозяйственный октокоптер для

опрыскивания небольшого квадратного поля площадью 1 гектар (1га = 0,01 км²),

заросшего борщевиком. Скорость распыления раствора составляет 2л/мин,

площадь опрыскивания 4 м² при полете на высоте 3 м. Потребление тока

октокоптера без нагрузки составляет 50А. Средняя скорость полета - 20 км/ч.

Длительность полета зависит от стартового наполнения бака с раствором: каждые

2 литра снижают общее время полета на 1 мин. В магазине есть баки разного

объема (Таблица 1), а также отдельно арендуются аккумуляторы (Таблица 2).

Таблица 1. Баки для раствора

Таблица 2. Аккумуляторы

№

Объем бака, л

№

Емкость аккумулятора, мАч

6000

8500

12500

18000

28000

Подберите аккумулятор наименьшей емкости и бак наименьшего объема в

расчете на то, чтобы поле было обработано за одну зарядку аккумулятора и одну

заправку бака. Временем на подлет к месту опрыскивания и возврат пренебречь.

Ответ дайте в формате «буква с цифрой», например: Е6.

Определите современную профессию в сфере искусственного интеллекта по

данному описанию: специалист, который использует инструменты на базе

искусственного интеллекта для создания, редактирования и оптимизации

различных видов контента, включая тексты, графику и медиа. Этот профессионал

объединяет творческие навыки и технологические знания для эффективного и

инновационного производства контента, который отвечает современным

требованиям цифровой среды. В бланк ответов запишите получившуюся

профессию заглавными буквами без пробелов.

Специальная часть

______________________________________________________________________

9. При подготовке заданий к региональному этапу ВсОШ подготовленные

материалы подверглись воздействию вредоносного программного

обеспечения. Условие этого номера было искажено. Определите задание и

выполните инструкцию, описанную в нем.

В ВОТТЕВ АИЕШТИЗП ВОСОЛ КСВРМИАКАО

__________________________________________________________________

Шифр, известный как «Решетка Кардано» или «Поворотная решетка» - шифр

перестановки, основанный на использовании квадратного трафарета, пример

которого приведен на иллюстрации.

Здесь белым выделены прорези в трафарете, открывающие место для

вписывания и прочтения букв. Расположение прорезей является секретным и

выбирается абонентами.

Для зашифрования части текста, число символов которого совпадает с

числом клеточек таблицы, на нее накладывается трафарет, после чего первая

четверть символов вписывается в открывшиеся прорези. Вписывание происходит

по строкам слева направо сверху вниз. После этого трафарет поворачивается на 90

градусов по часовой стрелке и в прорези вписываются символы следующей

четверти. Данная операция повторяется затем еще дважды, так что все клеточки

таблицы оказываются заполненными. Шифртекст получается выписыванием букв

из таблицы по строкам слева направо сверху вниз.

10.

Зашифруйте сообщение «КРИПТОГРАФИЯ И СТЕГАНОГРАФИЯ

ОЧЕНЬ ВАЖНЫ» (опустив пробелы), используя следующий ключ: (здесь чёрным

отмечены прорези в трафарете):

11. Расшифруйте сообщение

ЦТЙФАНВАСНАОЗНРОНЫИСОСНЗОБОНПИЕМОЮИО

Известно, что исходный вид трафарета в данном случае соответствовал виду

трафарета из задания

№10, повёрнутого на

90° против часовой стрелки.

Вписывание частей открытого сообщения после каждого поворота по часовой

стрелке осуществлялось, начиная с нижней строки, в направлении справа налево в

каждой строке. Также известно, что выписывание содержимого заполненной

таблицы производилось не по строкам, как в предыдущем задании, а по столбцам,

начиная с первого столбца и двигаясь сверху вниз вдоль каждого столбца.

12. Дан шифртекст

ЧАСТБЫЧНОТНЫОПРИЙАНАМЕНЯЛИЗОЕТСЯЮЧАШДЛЯОИФРАПРЕДВИ

ЖЕЕЛЕННЕРАИЯКЛ длиной в 64 символа. Для зашифрования исходного

сообщения использовалась решётка Кардано размера 8 ✕ 8, но её изначальный

вид не известен. Шифрование исходного сообщения осуществлялось стандартным

методом, который применялся ранее и был описан в №10. Определите, какое

сообщение было зашифровано и укажите изначальный вид решётки Кардано,

закрасив прорези, как в №10.

____________________________________________________________________

При разработке новой олимпиады по математике организаторы решили выделить

три отдельных направления: знание математических законов, умение быстро

осуществлять сложные вычисления и способность применять известные приемы к

нестандартным ситуациям. Соревнования по каждому из направлений проводятся

в одной системе, но на разных площадках. Для исключения утечек заданий было

решено применить систему разграничения доступа, на основании которой

предоставить каждому из действующих лиц свой набор прав. В реализации

олимпиады принимают участие разработчики заданий (отдельно для каждого из

направлений), эксперты, перекрестно проверяющие задания всех направлений, а

также

ответственные

лица

(оргкомитет)

площадок

проведения,

подготавливающие комплекты заданий для участников соответствующего

направления.

13. Если для реализации прав доступа будет избрана дискреционная модель,

заполните матрицу прав доступа для перечисленных субъектов и объектов так,

чтобы минимизировать риск утечки или несанкционированной модификации

материалов. Наличие права доступа только на чтение отмечайте 10, на чтение и

запись - 11, отсутствие прав - 00 или 0.

Материалы

направления

№1

№2

№3

Разработчики

материалов

направления №1

Разработчики

материалов

направления №2

Разработчики

материалов

направления №3

Эксперты

Оргкомитет

направления №1

Оргкомитет

направления №2

Оргкомитет

направления №3

14. Укажите номер группы субъектов, взлом

которых наиболее

предпочтителен для нарушителей, стремящихся

несанкционированно

ознакомиться с материалами олимпиады.

_________________________________________________________________

Отправителю требуется передать сообщение длиной 4 бита, обеспечив

отсутствие в нем ошибок. Для этого сообщение кодируется кодовым словом

(двоичной последовательностью) x₁x₂x₃x₄. Далее к нему добавляются символы x₅,

x₆, x₇, определяемые следующими равенствами по модулю 2:

x₅ = x₂ + x₃ + x₄,

x₆ = x₁ + x₃ + x₄,

x₇ = x₁+ x₂+ x₄.

После этого к полученному сообщению добавляется бит четности: x₀ такой,

что:

При таком кодировании получатель может в имеющемся сообщении

x₀x₁x₂x₃x₄x₅x₆x₇ обнаружить и исправить единичную ошибку (ошибку в каком-то

одном бите исходного сообщения), а также обнаружить двойную (ошибку в 2

битах исходного сообщения). Известно, что если произошла единичная ошибка,

то ее положение указывается некоторым числом с двоичной записью s₁s₂s₃, где

s₁= x₄ + x₅ + x₆ + x₇,

s₂ = x₂+ x₃+ x₆+ x₇

15.Абоненту пришло 2 сообщения: 11010010 и 11001011.

Он знает, что в одном из них произошла двойная ошибка, а в другом - единичная.

Укажите в ответе исправленное сообщение, которое при получении содержало

единичную ошибку.

16. Укажите в ответе символ, если результат выполнения предыдущего

задания без бита четности - двоичная запись кода символа в таблице ASCII.

112

113

＂

114

115

100

116

101

117

102

118

‘

103

119

(

104

120

)

105

121

106

122

;

[

107

123

{

108

124

]

109

125

}

110

126

111

127

DEL

___________________________________________________________________

Шифр, известный как «Два квадрата», заключается в замене пар символов,

стоящих один за другим, на пары символов того же алфавита. Замена происходит

по следующему принципу: символы алфавита вносятся в две квадратные или

прямоугольные таблицы в случайном порядке (это заполнение является ключом

шифра), например, так:

Далее в таблицах отыскиваются символы шифруемой пары: первая буква

отыскивается в левой таблице, вторая - в правой. Зашифрование пары символов

происходит по следующим правилам:

Если они стоят в разных строках и столбцах, то для определения символов замены

требуется мысленно расположить символы открытого текста в противоположных

углах прямоугольника, так, чтобы соединяющий их отрезок являлся его

диагональю. Символы замены должны находиться в других углах

прямоугольника, а записать их нужно, двигаясь по другой диагонали из правой

таблицы в левую. Например, «ЗУ» - «ВЩ», «ОТ» - «.Е».

Если символы шифруемой пары стоят в одной строке, то для замены берется пара

символов, расположенных в той же строке, но номера столбцов обмениваются

местами. То есть, если первая буква стоит в столбце №2 левой таблицы, а вторая -

в столбце №4 правой таблицы, то для замены нужно взять буквы той же строки из

столбца №2 правой таблицы и столбца №4 левой таблицы. Например, «СВ»

зашифровывается парой «ЛБ», «ЗЛ» - «ОС», «УМ» - «ЯП».

Если координаты символов шифруемой пары в соответствуюших таблицах

совпадают, то для получения пары замены символы обмениваются местами.

Например, «ЗО» - «ОЗ», «ЖИ» - «ИЖ».

Обратите внимание, что символы пробела (или «_»), точки и запятой являются

полноправными символами алфавита, учитываемыми в открытом тексте и

используемыми в шифртексте.

17. Зашифруйте сообщение «ИНФОРМАЦИОННАЯ_БЕЗОПАСНОСТЬ.» при

помощи следующего ключа:

18.Расшифруйте сообщение «Э.ЯЁНЮРЁ» с помощью шифра Два квадрата,

используя ключ из задания № 17.

19. Расшифруйте сообщение «ИЁКЕКГХЖ.Щ» с помощью шифра Два

квадрата, если известно, что квадраты ключа, заполнены следующим

образом:

• в первый квадрат, начиная с первой верхней строки, двигаясь слева направо,

были вписаны последовательно символы алфавита, из которого состоит

слово «КЛАВИАТУРА». Не встретившиеся в этом слове символы русского

алфавита вписаны в оставшиеся ячейки таблицы в алфавитном порядке

слева направо в каждой строке и сверху вниз по строкам (т. е. в обычном

порядке чтения в русском языке). В последние три ячейки таблицы на

последней строке вписаны последовательно «_», «,», «.».

• второй квадрат заполнен по аналогичному принципу, однако вместо слова

«КЛАВИАТУРА» использовано слово, являющееся ответом в задании №18.

Также известно, что были использованы измененные правила зашифрования:

• Если символы биграммы находятся в разных строках, то использовался

параллельный перенос. Для определения символов замены требуется мысленно

расположить символы открытого текста так, чтобы соединяющий их отрезок

являлся одной из сторон параллелограмма. Символ замены и в первом, и во

втором квадрате должен находиться в том же столбце, что и символ открытого

текста, и быть на одном и том же расстоянии от символа открытого текста в

соответствующем квадрате (например, если был выполнен параллельный перенос

на 2 ячейки вверх, то символы замены будут находиться на 2 ячейки выше

символов открытого текста). Тогда отрезок, соединяющий символы замены, будет

представлять собой вторую сторону параллелограмма. Первая буква

получившейся биграммы записывалась из второго квадрата, а вторая буква - из

первого квадрата. Параллельный перенос по величине и направлению остаётся

постоянным для каждой из биграмм.

• Если первый символ биграммы исходного текста имеет координаты (x, y), а

второй символ - (x, z) (то есть символы находятся в одной строке), то шифруемая

биграмма заменяется на биграмму, в которой первый символ берётся из второго

квадрата и имеет координаты (z, x), а второй символ берётся из первого квадрата

и имеет координаты (y, x), где x, y и z принимают значения от 1 до

включительно.

Исходное сообщение имеет отношение к одному из видов программного

обеспечения.

___________________________________________________________________

20. Для анализа сетевых пакетов используются программы, известные как

сетевые анализаторы. Перед Вами скриншот части окна одной из таких

программ. Определите, чему равно максимальное число маршрутизаторов в

сети, которое может пройти представленный на скриншоте IP-пакет.

21. На следующем скриншоте из той же программы выделены заголовок и

данные ICMP-протокола. Укажите, чему равна контрольная сумма в

шестнадцатеричной системе счисления. Запишите значение контрольной

суммы, как на скриншоте, то есть оставив буквы (если они присутствуют в

значении суммы) в нижнем регистре.

___________________________________________________________________

22. Для описания компьютерных атак в форме, удобной для обмена

информацией между специалистами в области информационной

безопасности, могут использоваться различные подходы. Один из них

заключается в представлении атаки в виде последовательности действий

нарушителя, разделенной на несколько этапов, на каждом из которых

нарушитель стремится достичь некоторой промежуточной цели. Такие шаги

обычно называются тактиками. Конкретные действия нарушителя по

реализации тактики называются техниками.

Перед Вами описание компьютерной атаки, а также ряд тактик, которыми

обычно пользуются злоумышленники в своих атаках на корпоративную

инфраструктуру, и соответстствующих им техник.

Нанятый конкурирующей организацией нарушитель начал атаку, отправив

зараженное вложение через электронную почту сотруднику компании. Сотрудник

открыл файл, в результате чего на его рабочем компьютере был загружен

вредоносный скрипт. Этот скрипт установил соединение с удаленным сервером

злоумышленника, предоставляя обратный доступ к системе. Получив доступ,

злоумышленник нашел учетные данные, сохраненные в текстовом файле. Эти

учетные данные позволили ему подключиться к другому серверу внутри

корпоративной сети. После подключения злоумышленник поместил финансовую

отчетность компании и другую конфиденциальную информацию в

зашифрованный архив. Архив был отправлен на сервер злоумышленника,

используя легитимный протокол передачи файлов и облачное хранилище данных

в качестве промежуточного узла.

Соотнесите действия нарушителя из приведенного описания с предлагаемыми

тактиками и соответствующими им техниками - составьте тройки вида «тактика -

техника - действие нарушителя».

Тактики:

• Первоначальный доступ

• Выполнение

• Организация управления

• Получение учетных данных

• Сбор данных

• Перемещение внутри периметра

• Сбор информации

• Эксфильтрация данных

По теоретическому туру максимальная оценка результатов участника 10

класса определяется арифметической суммой всех баллов, полученных за

выполнение заданий и не должна превышать 30 баллов.

Каждый ответ оценивается либо как правильный (полностью совпадает с

ключом), либо как неправильный (отличается от ключа или отсутствует).

Каждый правильный ответ имеет свой вес: 0,5 балла, 1 балл, 1,5 балла, 2

балла.

Кейс-задание оценивается в совокупности 5 баллами.

Общая часть

1. ОТВЕТ (0,5 балла): да

2. ОТВЕТ (1 балла): 1 - В;

2 - А; 3 - Г; 4 - Б.

Примечание: 0,5 балла можно поставить, если указаны два верных

соответствия - в паре «1», «3» или в паре «2», «4».

3. ОТВЕТ (0,5 балла): д

4. ОТВЕТ (1 балл):

А. - б (0,5 балла)

Б. - да (0,5 балла)

5. ОТВЕТ и РЕШЕНИЕ: (2 балла):

Оценка задания:

Примечание: 1 б. можно поставить, если даны верные ответы по п. 1.

1 б. можно поставить, если дан верный ответ по п. 2.

1 - прибыль ООО «В» от продажи товара «П» в количестве 2 тыс. ед.

после уплаты и возмещения НДС, а также уплаты налога на прибыль- 320 тыс.

руб.

2 - цена продажи товара «П» за единицу- 600 руб., при которой чистая

прибыль ООО «С» от перепродажи 2 тыс. единиц составит 200 тыс. руб. -

после уплаты и возмещения НДС, а также уплаты налога на прибыль.

РЕШЕНИЕ:

1 - НДС к уплате = 900 000 × 20 / 120 = 150 тыс. руб.

НДС к возмещению (к возврату) = 300 000 × 20 / 120 = 50 тыс. руб.

Сумма от продажи товара «П» после уплаты и возмещения НДС

= 900 000 - 300 000 - (150 000 - 50 000) - 100 000 = 400 тыс. руб.

Налог на прибыль 400 000 × 20 / 100 = 80 тыс. руб.

Прибыль ООО «В» от продажи товара «П» в количестве 2 тыс. ед. после

уплаты и возмещения НДС, а также уплаты налога на прибыль

= 400 000 - 80 000 = 320 тыс. руб.

2 - Чтобы чистая прибыль от продажи 2 тыс.ед. товара «П» была 200

тыс. руб, ООО «С» должна иметь до уплаты налога на прибыль сумму

= 200 000 × 100 / 80 = 250 тыс. руб.

Чтобы до уплаты налога на прибыль у ООО «С» от продажи 2 тыс.ед.

товара «П» осталось 250 тыс. руб., на эту сумму необходимо предусмотреть

НДС = 250 000 × 120 / 100 = 300 тыс. руб.

Сумма средств ООО «С» от продажи 2 тыс. ед. товара «П» до уплаты

налога на прибыль и НДС = 900 000 + 300 000 = 1 200 тыс. руб. (это выручка

ООО «С» от продажи 2 тыс.ед. товара «П»).

Цена за единицу товара «П» = 1 200 000 / 2 000 = 600 руб.

Проверка расчетов: Произведем расчет в обратном порядке

Сумма до уплаты налога на прибыль = 1 200 000 - 900 000 - (200 000 -

150 000) = 250 000.

НДС к уплате = 1 200 000 × 20 / 120 = 200 тыс. руб.

НДС к возмещению (к возврату) = 900 000 × 20 / 120 = 150 тыс. руб.

Сумма от продажи товара «П» после уплаты и возмещения НДС

= 1 200 000 - 900 000 - (200 000 - 150 000) = 250 тыс. руб.

Налог на прибыль 250 000 × 20 / 100 = 50 тыс. руб.

Прибыль ООО «С» от продажи товара «П» в количестве 2 тыс. ед. после

уплаты и возмещения НДС, а также уплаты налога на прибыль

= 250 000 - 50 000 = 200 тыс. руб.

6. ОТВЕТ (0,5 балла): 2, 5

Примечание: За каждое совпадение по 0,25 балла

7. ОТВЕТ (1,5 балла): Г5

РЕШЕНИЕ.

Положим размер поля 100х100 м. Для опрыскивания поля коптеру

потребуется преодолеть примерное расстояние 100 м * 50 = 5 км (от 4998 до

5098 м).

При скорости 20 км/ч на всю работу потребуется 0,25 ч = 15 мин.

При скорости распыления 2 л/мин потребуется бак объемом 2 * 15 мин =

30 л (до 30,6 л), вариант Г.

С учетом нагрузки потребуется емкость аккумулятора в расчете на

время полета 15+32/2=31 мин (достаточно 15+30/2=30 мин).

Емкость = время*потребление = 0,5 ч * 50 = 25 Ач, вариант 5.

8. ОТВЕТ(1 балл): КОНТЕНТ-КРЕАТОР

Специальная часть

9. ОТВЕТ: МАСКИРОВКА (0,5 балла)

10.ОТВЕТ: КЧФНЕИОРНЬЯИИГПСТРОАВФГАИЖТЕЯРНГАЫАО (1

балл)

11.ОТВЕТ: ЗНАЮОСНОВЫИНФОРМАЦИОННОЙБЕЗОПАСНОСТИ (1,5

балла)

12.ОТВЕТ: (2 балла)

ЧАСТОТНЫЙАНАЛИЗОБЫЧНОПРИМЕНЯЕТСЯДЛЯОПРЕДЕЛЕНИ

ЯКЛЮЧАШИФРАВИЖЕНЕРА

13. ОТВЕТ: (2 балла)

Материалы

направления

№1

№2

№3

Разработчики

материалов

направления №1

Разработчики

материалов

направления №2

Разработчики

материалов

направления №3

Эксперты

Оргкомитет

10 (или 11)

направления №1

Оргкомитет

10 (или 11)

направления №2

Оргкомитет

10 (или 11)

направления №3

14. ОТВЕТ: 4 (0,5 балла)

15. ОТВЕТ: 11000011 (2 балла)

16. ОТВЕТ: C (1,5 балла)

17. ОТВЕТ: ЫЪЛШКГГ.ХЪЫЩГЮЗЧХ_Ш.ГИХЩЛД.Ь (1 балл)

18. ОТВЕТ: МИКРОФОН (1,5 балла)

19. ОТВЕТ: АНТИВИРУС, (2 балла)

20. ОТВЕТ: 128 (1 балл)

21. ОТВЕТ: 4d33 (1,5 балла)

22. ОТВЕТ: (5 баллов)

По

0,625 балла начисляется за ясное, не содержащее логических и

фактических

ошибок

соотнесение

действия

злоумышленника

соответствующим тактике и технике.

Если тактике и технике сопоставлены несколько действий злоумышленника

или сопоставлено неверное действие, то за данный пункт решения ставится 0

баллов.

Если изначально тактика и техника неверно соотнесены, также ставится 0

баллов за данный пункт решения.

Возможное соотнесение действий злоумышленника тактикам и техникам:

• Первоначальный доступ

T1566.001: Целевой фишинг с вложением

Нанятый конкурирующий организацией нарушитель начал атаку,

отправив зараженное вложение через электронную почту сотруднику

компании.

• Выполнение

T1204.002: Вредоносный файл

Сотрудник открыл файл, в результате чего на его рабочем компьютере

был загружен вредоносный скрипт.

• Организация управления

T1219: ПО для удаленного доступа

Этот скрипт установил соединение с удаленным сервером

злоумышленника, предоставляя обратный доступ к системе.

• Получение учетных данных

T1552.001: Учетные данные в файлах

Получив доступ, злоумышленник исследовал файловую структуру

компьютера и нашел учетные данные, сохраненные в текстовом файле.

• Сбор данных

T1005: Данные из локальной системы

Используя найденные учетные данные, злоумышленник осуществил

несанкционированный доступ к финансовой отчетности компании за

предыдущий год.

• Перемещение внутри периметра

T1021: Службы удаленного доступа

Эти учетные данные позволили ему подключиться к другому серверу

внутри корпоративной сети.

• Сбор информации

T1560: Архивация собранных данных

После подключения злоумышленник поместил финансовую отчетность

компании и другую конфиденциальную информацию в зашифрованный

архив.

• Эксфильтрация данных

T1567: Эксфильтрация через веб-службу

Архив был отправлен на сервер злоумышленника, используя

легитимный протокол передачи файлов и облачное хранилище данных в

качестве промежуточного узла.

Практическое задание для регионального этапа всероссийской олимпиады

школьников по технологии 2024 - 2025 учебный год

Профиль “Информационная Безопасность”, 10 класс

Тематики заданий

В туре необходимо решить как можно больше заданий. Наборы заданий ориентированы на

комплексную оценку навыков участников заключительного тура и охватывают перечисленные

ниже темы:

1. Реверс (анализ исходных текстов компьютерных программ)

2. Web (поиск уязвимостей web-приложений)

3. Forensics (поиск следов инцидентов информационной безопасности)

4. Linux\Unix (Misc) (задания смешанной категории, защита ОС Linux\Unix)

5. Анализ трафика

6. Средства защиты информации (СЗИ).

Примечания:

Оценка заданий (кроме тематики СЗИ) производится автоматически по факту

размещения участником в поле для ввода корректного флага - строки определенного вида

(шаблон будет озвучен перед началом тура), доступ к которому является индикатором

успешного решения задания.

Оценка заданий по тематике СЗИ производится организаторами на основании

предоставленных участниками файлов.

Максимально возможное число баллов за практический тур - 35 баллов.

Инструкция для участника приложена к данному документу (Приложение А).

Время на изучение инструкции (до 30 минут) не входит в общее время выполнения

заданий.

Инструкция для администраторов распространяется отдельно, является

конфиденциальной и участникам не предоставляется.

Инфраструктура участника

1. На ПК участника олимпиады должен отсутствовать доступ в сеть “Интернет”.

2. На ПК участника установлен гипервизор VirtualBox¹.

3. Участнику предоставляется образ виртуальной машины с необходимым программным

обеспечением для решения заданий. Виртуальную машину участника требуется запустить до

начала практического тура.

4. На сервере организаторов запускается виртуальная машина с Платформой с заданиями,

которая используется для решения всех заданий, кроме заданий по работе с СЗИ.

Развертывание Платформы для каждого класса производится непосредственного

организаторами не позднее чем за 1 день до проведения практического тура. Виртуальная

машина с Платформой также должна быть доступна по локальной сети с машин участников.

5. До начала выполнения заданий все участник должны быть зарегистрированы на Платформе

CTFd и получить логин/пароль.

6. Для загрузки участниками файлов (скриншотов, скриптов, конфигурационных файлов и т.п.),

подтверждающих выполнение заданий тематики СЗИ, организаторы предоставят механизм

индивидуальной загрузки этих файлов (индивидуальные папки с персональным доступом для

каждого участника).

Порядок проведения

Длительность практического тура (выполнение практических заданий) для участников 10 класса

составляет: не менее 3 часа 30 минут (без учета перерывов). В случае обнаружения

неисправности в оборудовании, возникшей не по вине участника, по решению наблюдателя

данный участник может пересесть на резервный ПК. Время, затраченное на выявление и

устранение такой неисправности компенсируется.

Общие требования

1. До начала практического тура необходимо обеспечить доступ с ПК участников к Платформе

с заданиями, развернутой на сервере. На экранах ПК участника должны быть выведены окна

регистрации на платформе с заданиями.

2. После старта практического тура, участник должен выполнять задания полностью

самостоятельно. Задания расположены на Платформе. Программный инструментарий для их

решения доступен на виртуальных машинах на ПК участников.

3. По окончании решения заданий участник олимпиады может покинуть аудиторию.

4. Найденные флаги (кроме заданий СЗИ) вводятся на Платформе. Количество попыток ввода

флага не ограничено. За ошибочно введенный флаг баллы не снижаются.

¹ https://www.virtualbox.org/wiki/Downloads

Карта разбалловки для 10 классов

№

Тематика задания

Критерии оценки

Кол-во баллов

Задания

СЗИ 1

Факт размещения участником в поле

для ввода корректного флага

Web 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 2

Факт размещения участником в поле

для ввода корректного флага

Reverse 1

Факт размещения участником в поле

для ввода корректного флага

Reverse 2

Факт размещения участником в поле

для ввода корректного флага

СЗИ 2

Критерии оценки приведены в задании

СЗИ 3

Критерии оценки приведены в задании

+ Анализ трафика

𝛴𝛴

Задания

СЗИ 1 - Государственная тайна

Товарищ стажёр! На «Предприятии 3826» произошла авария. Полученный товарищем Нечаевым

зашифрованный файл содержит ценные сведения об инциденте! К счастью, всё необходимое для

расшифровки у нас, похоже, есть. Расшифруй данные роботов и занеси ключ в систему!

Рекомендуемые утилиты: openssl, bash.

Цель работы: получение доступа к флагу.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Web 1 - Вавиловы счета

На «Предприятии

3826» внедрили новую систему автоматической обработки счетов.

Специально для неё инженер Петров разработал уникальный алгоритм разбора входящих

документов. Однако из-за сжатых сроков в системе осталась незамеченной ошибка, ставящая

под угрозу конфиденциальность внутренних данных. Товарищ, помогите нам выявить

проблему, а в качестве подтверждения предоставьте содержимое секретного файла

конфигурации, недоступного для рядовых сотрудников!

Рекомендуемые утилиты: BurpSuite, Python.

Цель работы: исследование логики работы web-приложения и получение доступа к флагу.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление корректного флага.

Forensics 1 - Баги Близнеца-инженера

После очередного обновления прошивки, Близнец-инженер начал странно регистрировать

нажатия клавиш. В перехваченном потоке данных спрятан код доступа к его системе

управления. Попробуйте выяснить, что именно он пытался набрать своими неуклюжими

манипуляторами.

Рекомендуемые утилиты: Wireshark, tshark, python.

Цель работы: исследование дампа сетевого трафика.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Forensics 2 - Баги ВДНХ-1

На старом терминале в павильоне "Достижения полимерной промышленности" завис

графический редактор. В его памяти остались следы какой-то важной информации. Загляните в

глаза машине и попытайтесь увидеть в красоте этих глаз какое-то осмысленное изображение.

Примечание!

Данная информация может быть полезна на некоторых итерациях в ходе решения задачи:

1. На “гостевой” ОС в момент снятия дампа были установлены следующие параметры

отображения дисплея:

Разрешение: 1718x878 px, глубина цвета (плотность): 32 бита на пиксель, режим RGB

Alpha.

2. Помни, что GIMP любит (и уверенно узнаёт) сигнатуры бинарных файлов с

расширением *.data.

Рекомендуемые утилиты: volatility3, GIMP (Import Raw Data).

Цель работы: исследование дампа памяти операционной системы.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Reverse 1 - Коллектив 2.0

В лабораториях предприятия "3826" разработан новый протокол шифрования для доступа к

экспериментальной версии нейросети "Коллектив

2.0". Этот протокол якобы способен

остановить любую попытку взлома.

Ваша задача - изучить программу и алгоритм авторизации, обойти встроенную защиту и найти

код доступа.

Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python

Цель работы: определить алгоритм работы программы, восстановить секретное значение.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Reverse 2 - Нечаев в серверной

На секретном объекте предприятия "3826" случился сбой, вызванный странным поведением

робота-ученого. Легендарный инженер Петров разработал программу для защиты

симпатичного роботессы-ученого, влюбился в свое создание и…. случилась беда. Система

защиты оказалась уязвимой, и теперь не позволяет восстановить доступ к главному серверу.

Найдите и используйте слабость в защитной программе, чтобы вернуть контроль над системой.

Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python (pwntools)

Цель работы: определить алгоритм работы программы, восстановить секретное значение

Критерий оценки: предоставление корректного флага

СЗИ 2 - База под угрозой

Товарищ стажёр! На передовом объекте “Предприятие 3826” роботы внесли изменения в наш

надежный код, обрабатывающий запросы к базе данных. Срочно заделайте дыру в

безопасности с помощью онлайн-IDE, чтобы предотвратить утечку информации о

сотрудниках. Там всё просто, даже ты справишься. Онлайн-IDE чувствительная, пиши код без

ошибок.

Рекомендуемые утилиты: python

Цель работы: изменение конфигурации приложения.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

СЗИ 3 - Сетевые движения

Товарищ! На 'Предприятии

3826' зафиксирована подозрительная активность в сетевой

инфраструктуре. Робот отправляет опасные пакеты, вызывая сбои в системе управления. Наши

детекторы уловили сетевые пакеты, но из-за остановки нейроИИ мы не можем их

проанализировать. Твоя задача - разобрать сетевую активность в нашей сети, выявить все

этапы возможной кибератаки и написать отчет “наверх” об атаке.

ВАЖНО: IP-адрес атакующего - индикатор решения задания, работы участников, некорректно

\ не определивших его - не подлежат дальнейшей проверке! Решение разместите в сетевой

папке, продублируйте на рабочем столе Вашей виртуальной машины участника.

Критерии оценки:

• Корректно определен IP-адрес атакующего - 1 балл

• Корректно определен флаг - 1 балла

• Корректно описана цепочка проведения атаки - 2 балла

• Корректно определен пароль пользователя mpalledorous - 1 балл

Рекомендуемые утилиты: Wireshark, hashcat

Цель работы: исследование вредоносной активности в записи трафика

Итог работы:

1. Сданный в тестовую систему IP-адрес атакующего

2. Текстовый файл report.txt с анализом хода атаки и заполненными полями

(шаблон для заполнения приложен к заданию на платформе)

Примерные критерии оценки творческого проекта по профилю

«Информационная безопасность»

(развернутая схема оценки)

По

Критерии оценки проекта

Баллы

факту

Содержание и оформление документации проекта

Поясните

1.1

Содержание и оформление документации проекта

льная

1.1.1

Состав пояснительной записки

записка

(Наличие в пояснительной записке разделов с исследованием

8 баллов

проблемы, описанием концепции решения, выбранных технологий

реализации, обоснованием соответствия и корректности - 0,5; нет - 0)

0/0,5

1.1.2

Качество представления ожидаемого результата

(Все иллюстрации, схемы, чертежи, диаграммы и т. п. оформлены ясно

и эстетично - 0,5; нет - 0)

0/0,5

1.2

Качество теоретического исследования

1.2.1

Демонстрация и обоснование актуальности проблемы в

исследуемой сфере

(Представлены

публикации

авторитетных

источниках,

свидетельствующие о запросе на решение проблемы - 1 балл;

подтверждено наличие проблемы - 0,5 балла;

проблема не описана - 0 баллов)

0/0,5/1

1.2.2

Сбор и анализ информации по исследуемой проблем

(Проведен всесторонний качественный анализ - 1 балл;

качественно изучена часть аспектов исследуемой проблемы - 0,5 балла;

анализ произведен недостаточно или некачественно - 0 баллов)

0/0,5/1

1.2.3

Качество анализа существующих решений проблемы

(Рассмотрены все имеющиеся передовые решения в исследуемой

сфере - 1 балл;

анализ проведен, но не рассмотрены некоторые популярные или легко

находимые в открытых источниках решения - 0,5 балла;

анализ потенциальных аналогов отсутствует или проведен

некачественно - 0 баллов)

0/0,5/1

1.3

Разработка технического задания

1.3.1

Описание идеи разрабатываемого решения, формулировка темы

(Сформулирована авторская концепция проекта, исчерпывающе

описывающая предлагаемое решение и исключающая двусмысленное

толкование - 1 балл;

описание идеи не создает общего представления о реализуемом

продукте - 0 балл)

0/1

1.3.2

Формулировка цели и задач проекта, описание требований к

будущему решению

(Указаны измеримые параметры успешной реализации проекта и

выдвинуты требования к характеристикам будущего продукта - 2

балла;

описаны качественные параметры результата проекта или отсутствуют

требования к характеристикам продукта - 1 балл;

сформулированные цель и задачи проекта не позволяют оценить

успешность реализации проекта - 0 балл)

0/1/2

1.4

Перспективность, востребованность проекта

1.4.1

Оценка

положительного

эффекта

проекта

(решает существенную проблему информационной безопасности - 1

балл;

решает проблему средней или низкой важности - 0,5 балла;

не имеет четко определенной решаемой проблемы - 0 баллов)

0/0,5/1

Дизайн продукта проекта

Оценка

2.1

Обоснованность интеграции разрабатываемого продукта в

планируе

процессы

потенциальных

пользователей

0/1/2

По

Критерии оценки проекта

Баллы

факту

мого

(Описано, в каких системах

технологиях предполагается

изделия

использование продукта, и аргументирована его необходимость в

18 балла

указанных процессах - 2 балла;

описание сферы применения продукта неполное, но аргументирована

его необходимость в указанных процессах - 1 балл;

не описана сфера применения продукта и/или отсутствует

аргументация его необходимости в указанных процессах - 0 баллов)

2.2

Предполагаемый вид продукта и планируемый состав

представляемых результатов, сопроводительных документов и

материалов

(Описана предполагаемая форма реализации продукта (программа /

программно-аппаратный комплекс / алгоритм / сервис / теорема /...) и

состав результатов - 2 балла;

описание вида продукта неполно или требуется дополнение состава

материалов - 1 балл;

описание не позволяет оценить возможность внедрения продукта - 0

баллов).

0/1/2

2.3

Обоснование выбора технологии реализации, формы итогового

решения и инструментария его получения (аппаратного,

программного или теоретического)

(Форма решения и способы его получения описаны со ссылками на

решения того же класса, теоретические результаты, результаты

экспериментов (описаны конкретные технологии, алгоритмы, решения

и т. п.) - 4 балла;

выбор технологий и инструментария обоснован частично - 2 балла;

нет обоснования выбора технологии реализации; формы итогового

решения и инструментария его получения не обоснованы

соответствующими ссылками - 0 баллов)

0/2/4

2.4

Обоснование

функционального

соответствия

продукта

поставленной цели

(Продемонстрировано, как продуктом проекта будет достигнута

возможность выполнения всех поставленных задач с указанием

необходимых классов решений - 4 балла;

приведено общее описание достижения функциональности продукта -

2 балла;

обоснование функциональности продукта не описано и не является

очевидным - 0 баллов)

0/2/4

2.5

Для продукта проекта рассмотрен вопрос требований

нормативно-правовых

документов,

методических

руководящих документов, государственных и отраслевых

стандартов, иных подобных документов к решениям

соответствующего класса, продемонстрировано полное или

аргументированное частичное соответствие им

(Вопрос проработан исчерпывающе, несоответствий не выявлено - 3

балла;

вопрос в большей части проработан, продемонстрировано

соответствие основным требованиям норм и рекомендаций, но не

учтены некоторые требования для выбранной сферы/решений

соответствующего класса - 1 балл;

выявлены существенные противоречия требованиям норм и

рекомендаций или вопрос проработан не исчерпывающе - 0 баллов)

0/1/3

2.6

Доказательство возможности реализации

(Продемонстрирована доступность для участника всех необходимых

материальных, аппаратных, программных и информационных

ресурсов для создания продукта - 1 балл; нет - 0 баллов)

0/1

По

Критерии оценки проекта

Баллы

факту

2.7

Планируемый

состав

представляемых

результатов,

сопроводительных документов и материалов

(описание алгоритмов, блок-схемы, модели, чертежи и т. п.,

описывающие принципы работы продукта (исчерпывающе для анализа

- 2, требуется дополнение состава материалов для облегчения анализа

– 1, заявляемый состав материалов недостаточен для анализа - 0)

0/1/2

Процедура презентации проекта

Оценка

3.1

Регламент презентации

защиты

- деловой этикет и имидж участника во время изложения материала

проекта

(0/1 балл)

9 баллов

0/1/2

- соблюдение временных рамок защиты: до 7 мин - выступление с

презентацией, включая демонстрацию (0/1 балл)

(от 0 до 2 баллов - по 1 баллу за соответствие каждому из параметров)

3.2

Качество подачи материала и представления продукта проекта:

- качество электронной презентации (0/1 балл);

- культура речи, четкость, конкретность и логика изложения проблемы

0/1/2/3

исследования (0/1 балл);

- владение понятийным профессиональным аппаратом (0/1 балл);

(от 0 до 3 баллов - по 1 баллу за соответствие каждому из параметров)

3.3

Владение темой проекта и представляемой информацией

(Свободное владение материалом, развернутые, логичные ответы на

вопросы комиссии - 3;

уверенное владение материалом, затруднения при ответах на

специальные или идейные (связанные с назначением результата

0/1/3

проекта, оценкой его качеств, местом продукта в сложившейся

отрасли и т. п.) вопросы комиссии - 1;

затруднения во владении материалом проекта, затруднения при

ответах на большинство конкретных вопросов комиссии - 0)

3.4

Соответствие содержания выводов содержанию цели и задач,

конкретность и самостоятельность выводов

0/1

(Соответствует полностью - 1; имеются расхождения между выводами

и целями и задачами проекта - 0)

Итого

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТЕХНОЛОГИИ

РЕГИОНАЛЬНЫЙ ЭТАП

ТЕОРЕТИЧЕСКИЙ ТУР

11 класс

Профиль «Информационная безопасность»

Уважаемый участник олимпиады!

Вам предстоит выполнить теоретические и тестовые задания.

Время выполнения заданий теоретического тура 2 академических часа (120 минут).

Выполнение тестовых заданий целесообразно организовать следующим образом:

- не спеша, внимательно прочитайте тестовое задание;

- обратите внимание, что задания, в которых варианты ответа являются продолжением

текста задания, предполагают единственный ответ; задания, в которых имеется инструкция

«укажите все», предполагает несколько верных ответов;

- определите, какой (или какие) из предложенных вариантов ответа наиболее верный и

полный; другие варианты ответа могут быть частично верными, верными, но неточными или

неполными, верными без учета условий конкретного задания - такие ответы признаются

неверными при наличии более точного, полного или учитывающего условия варианта;

- напишите букву (или набор букв), соответствующую выбранному Вами ответу;

- продолжайте таким образом работу до завершения выполнения тестовых заданий;

- после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности

ваших ответов;

- если потребуется корректировка выбранного Вами варианта ответа, то неправильный

вариант ответа зачеркните крестиком, и рядом напишите новый.

Выполнение теоретических (письменных, творческих) заданий целесообразно

организовать следующим образом:

- не спеша, внимательно прочитайте задание и определите, наиболее верный и полный

ответ;

- отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ только

на поставленный вопрос;

- если Вы выполняете задание, связанное с заполнением таблицы или схемы,

формализованным описанием указанного объекта не старайтесь детализировать информацию,

вписывайте только те сведения или данные, которые указаны в вопросе;

- после выполнения всех предложенных заданий еще раз удостоверьтесь в правильности

выбранных Вами ответов и решений.

Предупреждаем Вас, что:

- при оценке тестовых заданий, где необходимо определить один правильный ответ, 0

баллов выставляется за неверный ответ и в случае, если участником отмечены несколько ответов

(в том числе правильный), или все ответы;

- при оценке тестовых заданий, где необходимо определить все правильные ответы, 0

баллов выставляется, если участником отмечены неверные ответы, большее количество ответов,

чем предусмотрено в задании (в том числе правильные ответы) или все ответы.

Задание теоретического тура считается выполненным, если Вы вовремя сдаете его членам

жюри.

Максимальная оценка - 30 баллов (из них кейс-задание оценивается в 5 баллов).

Общая часть

Назовите систему, используемую в промышленности, которая позволяет

объектам собирать и обмениваться данными в реальном времени, а также

анализировать эти данные с помощью компьютерных систем. Она может

использоваться для повышения эффективности производства, оптимизации

бизнес-процессов и улучшения качества продукции. Его суть заключается в

том, что различные устройства и оборудование, используемые на предприятии,

могут быть оснащены датчиками и соединены в сеть, что позволяет им

собирать разнообразные данные о своей работе. Эти данные передаются в

центральные вычислительные системы, где происходит их анализ. Благодаря

этому, компании получают возможность контролировать производственные

процессы в режиме реального времени, что открывает новые перспективы для

повышения эффективности и точности производственной деятельности.

В аббревиатуре «UX/UI-дизайн» сокращением каких словосочетаний

получили «UX»и «UI»?

Впишите в таблицу бланка ответов названия элементов электрической

цепи.

На чертежах а, б, в изображено движение шара относительно исходной

позиции. В таблице бланка ответов поставьте галочку в ячейке

соответствующей оси (соответствующим осям), по которой (по которым)

осуществляется перемещение шара на чертежах.

Организации и ИП, которые отнесены в соответствии с условиями,

установленными Федеральным законом от 24.07.2007 № 209-ФЗ (в последней

редакции), к малым и средним предприятиям, именуются субъектами малого и

среднего предпринимательства. Принято деление таких организаций на малые

и средние предприятия. Среди малых предприятий выделяются

микропредприятия. Укажите предельные (максимальные) значения

среднесписочной численности работников и величины доходов предприятий,

заполнив таблицу в бланке ответов.

Выберите все виды кибератак, от которых полностью или частично

поможет защититься менеджер паролей. Укажите номера выбранных ответов

через запятую.

1. Атака методом подбора паролей

2. Атака перебором по словарю паролей

3. Атака с подменой веб-сайта

4. Методы социальной инженерии, в результате которых

злоумышленник путём обмана и манипуляций пытается узнать

пароли у пользователя

Агроном Петя решил взять в аренду гексакоптер для видеосъемки

колхозных полей общей площадью 3000 га (1 га = 0,01 км²). В магазине

предлагались дроны с разной производительностью и потреблением тока

(Таблица 1), а также отдельно аккумуляторы для них (Таблица 2).

Таблица 1. Гексакоптеры

Таблица 2. Аккумуляторы

№

Потребление

Производительность

№

Емкость

тока, А

съемки, км²/ч

аккумулятора, мАч

10000

12000

15000

25000

120

30000

Помогите Пете выбрать такие дрон и аккумулятор наименьшей емкости,

чтобы справиться с работой за один световой день 12 часов. Петя возьмет в

аренду также зарядное устройство типа CC-CV Charger, так что время полной

зарядки любого аккумулятора будет равным 1 ч. В начале работы аккумулятор

полностью заряжен. Временем на подлет к месту съемки и возврат к зарядному

устройству пренебречь. Ответ дайте в формате «буква с цифрой», например:

Е6.

Какая профессия соответствует следующему описанию?

«Отвечает за проверку и оценку работы роботов. Выявляет и устраняет

ошибки, а также обеспечивает соответствие роботов установленным

стандартам и требованиям».

а - инженер по системам управления

б - программист робототехники

в - инженер по тестированию и качеству

г - сервисный инженер-робототехник

Специальная часть

При подготовке заданий к региональному этапу ВсОШ подготовленные

материалы подверглись воздействию вредоносного программного обеспечения.

Условие этого номера было искажено. Определите задание и выполните

инструкцию, описанную в нем.

вКРfотИвеПtТтзаОпГиРАшФRиИtЯrтЭТеОкКtРоБbлиwwчеЫс

тИЕвоПРwмjесЛяцqАевЙвsГгоЙgдуiИцuВиuфрЕvаwмТи

_________________________________________________________________________

Шифр, известный как шифр Плейфера, заключается в замене пар символов,

стоящих один за другим (биграмм), на пары символов того же алфавита. Замена

происходит по следующему принципу: символы алфавита вносятся в

прямоугольную таблицу в произвольном порядке, например, так:

Открытый текст разбивается на биграммы. Каждая из них зашифровывается по

следующему набору правил:

- Если символы биграммы находятся в одной строке, то каждый из них

заменяется на его соседа справа. Для буквы в крайнем правом столбце

соседом справа будет считаться буква той же строки из крайнего левого

столбца. Например, «ЪЗ» зашифровывается парой «ЩЮ» (для каждой

буквы сосед берется независимо), «МЕ» - «Р_».

- Совпадающие буквы считаются стоящими в одной строке (например,

«ЛЛ» - «СС»).

- Если символы биграммы находятся в одном столбце, то каждый из них

заменяется на его соседа сверху. Для буквы в самой верхней строке

соседом сверху будет считаться буква того же столбца из самой нижней

строки. Например, «МВ» - «АЬ», «ПЦ» - «_П».

- Если символы биграммы исходного текста находятся в разных столбцах и

разных строках, то они заменяются на символы, находящиеся в тех же

строках, но соответствующие другим углам прямоугольника. Например,

«ТГ» - «РБ», «ТК» - «ЕБ».

10.

С помощью шифра Плейфера с ключом из условия зашифруйте

сообщение:

КОМПЬЮТЕРНЫЙВИРУСБЫЛОБНАРУЖЕН.

11.

Расшифруйте сообщение «Л_Б_ЫОГП» с помощью шифра Плейфера,

используя тот же ключ.

Известно, что для шифрования новой фразы использовался квадрат,

заполненный следующим образом: начиная с первой верхней строки, двигаясь

слева направо, были вписаны последовательно символы алфавита, из которого

состоит сообщение, полученное в задании № 10, а затем были вписаны в

алфавитном порядке символы русского алфавита, которые не встретились в

полученном ранее сообщении. В последние три ячейки таблицы были вписаны

последовательно символы «_», «,» и «.».

Пример: если бы в задании № 10 было получено слово ПРОСТОТА, то в

таблицу сначала бы были вписаны последовательно символы П, Р, О, С, Т, А, а

затем были бы вписаны символы Б, В, Г, Д, Е, Ё и так далее до последних трёх

ячеек, в которые были бы последовательно вписаны символы «_», «,» и «.».

Также известно, что при шифровании были изменены некоторые правила из

№10:

- Если символы биграммы находятся в одной строке или в одном столбце,

то шифрование теперь осуществлялось в противоположном направлении

(берутся соседи слева, а не справа, снизу, а не сверху).

- Если символы биграммы исходного текста находятся в разных столбцах и

разных строках, то в процессе шифрования они заменялись на символы,

полученные параллельным переносом исходных символов. Для

определения символов замены требуется мысленно расположить

символы открытого текста так, чтобы соединяющий их отрезок являлся

одной из сторон параллелограмма. Символы замены должны находиться

в тех же столбцах, что и соответствующие им символы открытого текста,

и быть на одном и том же расстоянии от соответствующих символов

открытого текста (например, если был выполнен параллельный перенос

на 1 ячейку вверх, то символы замены будут находиться на 1 ячейку

выше символов открытого текста). Тогда отрезок, соединяющий символы

замены, будет представлять собой вторую сторону параллелограмма.

Параллельный перенос по величине и направлению остаётся постоянным

для каждой из биграмм.

12.

Расшифруйте сообщение «ЁЦЖЦСЗПЛНЖРКЦЫ» с помощью шифра

Плейфера, пользуясь новыми правилами шифрования. Известно, что исходное

сообщение имеет отношение к одному из методов атаки.

_________________________________________________________________________

При разработке новой олимпиады по математике организаторы решили

выделить три отдельных направления: знание математических законов, умение

быстро осуществлять сложные вычисления и способность применять известные

приемы к нестандартным ситуациям. Соревнования по каждому из

направлений проводятся в одной системе, но на разных площадках. Для

исключения утечек заданий было решено применить систему разграничения

доступа, на основании которой предоставить каждому из действующих лиц

свой набор прав. В реализации олимпиады принимают участие разработчики

заданий (отдельно для каждого из направлений), эксперты, перекрестно

проверяющие задания всех направлений, а также ответственные лица

(оргкомитет) площадок проведения, подготавливающие комплекты заданий для

участников соответствующего направления.

Для реализации прав доступа была избрана дискреционная модель, при этом

матрица прав доступа для перечисленных субъектов и объектов заполнена

следующим образом (здесь наличие права доступа только на чтение отмечено

как «10», на чтение и запись - «11», отсутствие прав - «00»):

Материалы

направления

№1

№2

№3

Разработчики

материалов

направления №1

Разработчики

материалов

направления №2

Разработчики

материалов

направления №3

Эксперты

Оргкомитет

направления №1

Оргкомитет

направления №2

Оргкомитет

направления №3

13.

Установите категории пользователей, наборы прав которых нарушают

принципы разграничения доступа.

14.

Установите, возможны ли несанкционированный доступ и

несанкционированная модификация материалов всех направлений при

компрометации (взломе) учетной записи ровно одного из членов оргкомитета

какого-нибудь (на выбор нарушителя) из направлений. В ответе укажите:

«00», если обе угрозы реализовать таким образом невозможно,

«10», если можно реализовать только несанкционированный доступ,

«01», если можно реализовать только несанкционированную модификацию

«11», если можно реализовать обе угрозы.

15.

Определите, учетные записи разработчиков из какого числа направлений

(по выбору нарушителей) достаточно скомпрометировать для успешного

внесения несанкционированных изменений в материалы олимпиады при

условии, что все нарушения принципов разграничения доступа, возможно

присутствующие в системе, будут устранены. Укажите минимальное

необходимое число скомпрометированных учетных записей для успешной

реализации угрозы или

«0», если компрометация учетных записей

разработчиков не позволяет ее реализовать.

_________________________________________________________________________

Отправителю требуется передать сообщение длиной

11 бит, обеспечив

отсутствие в нем ошибок. Для этого сообщение кодируется кодовым словом

(двоичной последовательностью)

. Далее к нему добавляются

символы

, определяемые следующими равенствами по модулю

16.

Требуется выяснить, допущена ли при передаче сообщения

единичная ошибка, и если да, то в

каком бите. Известно, что если ошибка все же произошла, то ее положение

можно определить с помощью значений добавленных символов

В ответ запишите исправленное (если требуется) сообщение 100101100101110.

17.

В ответ укажите символ, если первые 7 битов слева результата

выполнения предыдущего задания - двоичная запись кода символа в таблице

ASCII.

112

113

＂

114

115

100

116

101

117

102

118

‘

103

119

(

104

120

)

105

121

106

122

;

[

107

123

{

108

124

]

109

125

}

110

126

111

127

_________________________________________________________________________

Антон только что узнал о шифре замены. Чтобы попрактиковаться, он решил

зашифровать открытый текст с помощью математической функции E(x), где x -

номер шифруемой буквы открытого текста в английском алфавите,

пронумерованном с нуля. Значения функции в каждой точке области

определения указывают на номер буквы, на которую происходит замена.

18.

Помогите Антону выбрать все подходящие функции, которые

гарантируют однозначный процесс шифрования и расшифрования.

1) E(x) = 2x + 9 (mod 26)

2) E(x) = 13 sin(x) + 10 cos(x) + 15 (mod 32)

3) E(x) = 7x + 13 (mod 26)

4) E(x) = x² (mod 26)

19.

Зашифруйте слово COMPETITION c помощью функций,

выбранных в предыдущем задании. В ответ запишите получившиеся

шифртексты через запятую.

Известно, что для шифрования стихотворения Агнии Барто «В школу»

использовалась некая функция E(x), где x - номер шифруемой буквы открытого

текста в русском алфавите, пронумерованном с нуля. Значения функции в

каждой точке области определения указывают на номер буквы, на которую

происходит замена.

Открытый текст

Шифртекст

Почему сегодня Петя

Пжхпхт бпюжжюы Ппйы

Просыпался десять раз?

Пшжбшпдмбы жпбыйб шдй?

Потому что он сегодня

Пжйжхт хйж жю бпюжжюы

Поступает в первый класс.

Пжбйтпдпй х ппшхшы дмдбб.

Он теперь не просто мальчик,

Жю йпппшб юп пшжбйж хдмбхтд,

А теперь он новичок.

Д йпппшб жю южхтхжд.

У него на новой куртке

Т юпюж юд южхжы дтшйдп

Отложной воротничок.

Жймжбюжы хжшжйютхжд.

20.

Укажите функцию, с помощью которой было зашифровано

стихотворение Агнии Барто “В школу”.

________________________________________________________________

21.

Для анализа сетевых пакетов используются программы, известные

как сетевые анализаторы. Перед Вами скриншот части окна одной из таких

программ. Определите, какой IP-адрес у отправителя пакета.

22.

На следующем скриншоте из той же программы выделены

заголовок и данные ICMP-протокола. Укажите, чему равна контрольная сумма

в десятичной системе счисления.

_________________________________________________________________________

23.

Для описания компьютерных атак в форме, удобной для обмена

информацией между специалистами в области информационной безопасности,

могут использоваться различные подходы. Один из них заключается в

представлении атаки в виде последовательности действий нарушителя,

разделенной на несколько этапов, на каждом из которых нарушитель стремится

достичь некоторой промежуточной цели. Такие шаги обычно называются

тактиками. Конкретные действия нарушителя по реализации тактики

называются техниками.

Перед Вами описание компьютерной атаки, а также ряд тактик, которыми

обычно пользуются злоумышленники в своих атаках на корпоративную

инфраструктуру, и соответстствующих им техник.

Нанятый конкурирующей организацией нарушитель начал атаку, отправив

зараженное вложение через электронную почту сотруднику компании.

Сотрудник открыл файл, в результате чего на его рабочем компьютере был

загружен вредоносный скрипт. Этот скрипт установил соединение с удаленным

сервером злоумышленника, предоставляя обратный доступ к системе. Получив

доступ, злоумышленник нашел учетные данные, сохраненные в текстовом

файле. Эти учетные данные позволили ему подключиться к другому серверу

внутри корпоративной сети. После подключения злоумышленник поместил

финансовую отчетность компании и другую конфиденциальную информацию в

зашифрованный архив. Архив был отправлен на сервер злоумышленника,

используя легитимный протокол передачи файлов и облачное хранилище

данных в качестве промежуточного узла.

Соотнесите действия нарушителя из приведенного описания с подходящими

тактиками и соответствующими им техниками из предложенных - составьте

тройки вида «тактика

- техника

- действие нарушителя», сформировав

сценарий описанной атаки.

Тактики:

• Подготовка ресурсов

• Первоначальный доступ

• Выполнение

• Закрепление

• Повышение привилегий

• Получение учетных данных

• Организация управления

• Сбор данных

• Перемещение внутри периметра

• Сбор информации

• Эксфильтрация данных

Техники

• Архивация собранных данных

• Вредоносный файл

• Данные из локальной системы

• Изучение сетевых служб

• Манипуляции с учетной записью

• ПО для удаленного доступа

• Службы удаленного доступа

• Учетные данные в файлах

• Целевой фишинг с вложением

• Эксфильтрация через веб-службу

По теоретическому туру максимальная оценка результатов участника 9

класса определяется арифметической суммой всех баллов, полученных за

выполнение заданий и не должна превышать 30 баллов.

Каждый ответ оценивается либо как правильный (полностью совпадает с

ключом), либо как неправильный (отличается от ключа или отсутствует).

Каждый правильный ответ имеет свой вес: 0,5 балла, 1 балл, 1,5 балла, 2

балла.

Кейс-задание оценивается в совокупности 5 баллами.

Общая часть

1. ОТВЕТ (0,5 балла): Промышленный интернет вещей (IIoT)

2. ОТВЕТ (1 балл):

«UX»-User Experience И/ИЛИ пользовательский опыт (0,5 балла)

«UI» -User Interface И/ИЛИ пользовательский интерфейс (0,5 балла)

Примечание: верно также «опыт пользователя», «интерфейс пользователя»

3. ОТВЕТ (1 балл):

Обозначение

Элемент

генератор

S1, S2

выключатели (ключи)

F1, F2

предохранители

сопротивление (резистор)

трансформатор

амперметр

вольтметр

E1, E2, E3

лампы накаливания

Примечание: по 0,125 б. за каждый правильный ответ

4. ОТВЕТ (1 балл):

5. ОТВЕТ: (1 балл):

Примечание: 0,5 б можно поставить, если указаны два верных значения в

строке ИЛИ в столбце. Совпадения ответа участника с ключом по диагонали

не учитывать

Субъекты

Среднеспис. численность

Предельные значения

работников, чел.

дохода за год, млн.руб.

1. Микропредприятия

До __15__

До __120__

2. Малые предприятия

До __100__

До __800__

6. ОТВЕТ (1 балл): 1, 2, 3

7. ОТВЕТ (1,5 балла): Г2

РЕШЕНИЕ:

Площадь колхозных полей составляет 30 км².

На дронах А, Б и В и двух первых аккумуляторах потребуется время

работы и время перезарядок, превышающее 12 часов.

При производительности Г потребуется 30/20=1,5 ч работы.

Требуемая емкость = потребление * время полета = 80 * 1,5 = 120 Ач

При емкости 1 время одного полета составит

Время = Емкость / потребление = 10 / 80 = 0,125 ч = 7,5 мин

Для полета 1,5 ч потребуется 12-1=11 перезарядок: 1,5/0,125=12. Таким

образом, полное время составит 12,5 ч. Аккумулятор не подходит.

При емкости 2 время одного полета составит

Время = Емкость / потребление = 12 / 80 = 0,15 ч = 9 мин

Для полета 1,5 ч потребуется 10-1=9 перезарядок: 1,5/0,15=10. Таким

образом, полное время составит 10,5 ч.

Это соответствует аккумулятору 2.

8. ОТВЕТ(1 балл): в

инженер по тестированию и качеству

Специальная часть

9. ОТВЕТ: 12 (0,5 балла)

10.ОТВЕТ: ОЫ_ЁЙВЕ_НТКЬЪВНГДУГЁЫКМЖНГ.НЕЖ (1 балл)

11.ОТВЕТ: ПРОТОКОЛ (1,5 балла)

12.ОТВЕТ: ПЕРЕБОРПАРОЛЕЙ (2 балла)

13. ОТВЕТ: 2457 (1 балл)

14. ОТВЕТ: 10 (0,5 балла)

15. ОТВЕТ: 3 (1 балл)

16. ОТВЕТ: 110101100101110 (2 балла)

17. ОТВЕТ: k (1,5 балла)

18. ОТВЕТ: 3 (1 балл)

19. ОТВЕТ: BHTOPQRQRHA (1,5 балла)

20. ОТВЕТ: 9x + 4 (mod 33) (2 балла) (если участник не указал mod 33 в

том или ином виде, но остальная часть функции - правильная, за

задание начисляется 1 балл.)

21. ОТВЕТ: 10.33.32.81 (1 балл)

22. ОТВЕТ: 19763 (1,5 балла)

23. ОТВЕТ: (5 баллов)

По

0,625 балла начисляется за ясное, не содержащее логических и

фактических

ошибок

соотнесение

действия

злоумышленника

соответствующим тактике и технике.

Если тактике и технике сопоставлены несколько действий злоумышленника

или сопоставлено неверное действие, то за данный пункт решения ставится 0

баллов.

Если изначально выбранные тактика и техника неверно соотнесены, также

ставится 0 баллов за данный пункт решения.

Возможное соотнесение действий злоумышленника тактикам и техникам:

• Первоначальный доступ

T1566.001: Целевой фишинг с вложением

Нанятый конкурирующий организацией нарушитель начал атаку,

отправив зараженное вложение через электронную почту сотруднику

компании.

• Выполнение

T1204.002: Вредоносный файл

Сотрудник открыл файл, в результате чего на его рабочем компьютере

был загружен вредоносный скрипт.

• Организация управления

T1219: ПО для удаленного доступа

Этот скрипт установил соединение с удаленным сервером

злоумышленника, предоставляя обратный доступ к системе.

• Получение учетных данных

T1552.001: Учетные данные в файлах

Получив доступ, злоумышленник исследовал файловую структуру

компьютера и нашел учетные данные, сохраненные в текстовом файле.

• Сбор данных

T1005: Данные из локальной системы

Используя найденные учетные данные, злоумышленник осуществил

несанкционированный доступ к финансовой отчетности компании за

предыдущий год.

• Перемещение внутри периметра

T1021: Службы удаленного доступа

Эти учетные данные позволили ему подключиться к другому серверу

внутри корпоративной сети.

• Сбор информации

T1560: Архивация собранных данных

После подключения злоумышленник поместил финансовую отчетность

компании и другую конфиденциальную информацию в зашифрованный

архив.

• Эксфильтрация данных

T1567: Эксфильтрация через веб-службу

Архив был отправлен на сервер злоумышленника, используя

легитимный протокол передачи файлов и облачное хранилище данных в

качестве промежуточного узла.

Практическое задание для регионального этапа всероссийской олимпиады

школьников по технологии 2024 - 2025 учебный год

Профиль “Информационная Безопасность”, 11 класс

Тематики заданий

В туре необходимо решить как можно больше заданий. Наборы заданий ориентированы на

комплексную оценку навыков участников заключительного тура и охватывают перечисленные

ниже темы:

1. Реверс (анализ исходных текстов компьютерных программ)

2. Web (поиск уязвимостей web-приложений)

3. Forensics (поиск следов инцидентов информационной безопасности)

4. Linux\Unix (Misc) (задания смешанной категории, защита ОС Linux\Unix)

5. Анализ трафика

6. Средства защиты информации (СЗИ).

Примечания:

Оценка заданий (кроме тематики СЗИ) производится автоматически по факту

размещения участником в поле для ввода корректного флага - строки определенного вида

(шаблон будет озвучен перед началом тура), доступ к которому является индикатором

успешного решения задания.

Оценка заданий по тематике СЗИ производится организаторами на основании

предоставленных участниками файлов.

Максимально возможное число баллов за практический тур - 35 баллов.

Инструкция для участника приложена к данному документу (Приложение А).

Время на изучение инструкции (до 30 минут) не входит в общее время выполнения

заданий.

Инструкция для администраторов распространяется отдельно, является

конфиденциальной и участникам не предоставляется.

Инфраструктура участника

1. На ПК участника олимпиады должен отсутствовать доступ в сеть “Интернет”.

2. На ПК участника установлен гипервизор VirtualBox¹.

3. Участнику предоставляется образ виртуальной машины с необходимым программным

обеспечением для решения заданий. Виртуальную машину участника требуется запустить до

начала практического тура.

4. На сервере организаторов запускается виртуальная машина с Платформой с заданиями,

которая используется для решения всех заданий, кроме заданий по работе с СЗИ.

Развертывание Платформы для каждого класса производится непосредственного

организаторами не позднее чем за 1 день до проведения практического тура. Виртуальная

машина с Платформой также должна быть доступна по локальной сети с машин участников.

5. До начала выполнения заданий все участник должны быть зарегистрированы на Платформе

CTFd и получить логин/пароль.

6. Для загрузки участниками файлов (скриншотов, скриптов, конфигурационных файлов и т.п.),

подтверждающих выполнение заданий тематики СЗИ, организаторы предоставят механизм

индивидуальной загрузки этих файлов (индивидуальные папки с персональным доступом для

каждого участника).

Порядок проведения

Длительность практического тура (выполнение практических заданий) для участников 11 класса

составляет: 3 часа 30 минут (без учета перерывов). В случае обнаружения неисправности в

оборудовании, возникшей не по вине участника, по решению наблюдателя данный участник

может пересесть на резервный ПК. Время, затраченное на выявление и устранение такой

неисправности, компенсируется.

Общие требования

1. До начала практического тура необходимо обеспечить доступ с ПК участников к Платформе

с заданиями, развернутой на сервере. На экранах ПК участника должны быть выведены окна

регистрации на платформе с заданиями.

2. После старта практического тура, участник должен выполнять задания полностью

самостоятельно. Задания расположены на Платформе. Программный инструментарий для их

решения доступен на виртуальных машинах на ПК участников.

3. По окончании решения заданий участник олимпиады может покинуть аудиторию.

4. Найденные флаги (кроме заданий СЗИ) вводятся на Платформе. Количество попыток ввода

флага не ограничено. За ошибочно введенный флаг баллы не снижаются.

¹ https://www.virtualbox.org/wiki/Downloads

Карта разбалловки для 11 классов

№

Тематика задания

Критерии оценки

Кол-во баллов

Задания

СЗИ-1

Факт размещения участником в поле

для ввода корректного флага

Web 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 1

Факт размещения участником в поле

для ввода корректного флага

Forensics 2

Факт размещения участником в поле

для ввода корректного флага

Reverse-1

Факт размещения участником в поле

для ввода корректного флага

Reverse-2

Факт размещения участником в поле

для ввода корректного флага

СЗИ-2

Критерии оценки приведены в задании

СЗИ 3

Критерии оценки приведены в задании

+ Анализ трафика

𝛴𝛴

Задания

СЗИ 1 - Государственная тайна

Товарищ! Произошла авария на «Предприятии 3826», помоги расследовать все инциденты!

Похоже в самом начале роботы зашифровали файл с секретными данными. К счастью, всё

необходимое для расшифровки у нас есть - расшифруй данные роботов!

Рекомендуемые утилиты: openssl, bash.

Цель работы: получение доступа к флагу.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Web 1 - КиберМаглев

На «Предприятии 3826» внедрили внутренний сервис для сотрудников, призванный улучшить

коммуникацию и эффективность работы. Однако из-за сжатых сроков и отсутствия

тестирования в системе осталась незамеченной ошибка, ставящая под угрозу

конфиденциальность данных каждого инженера! Товарищ, помогите нам выявить проблему, а в

качестве подтверждения предоставьте содержимое первого сообщения, отправленного

инженером Петровым.

Рекомендуемые утилиты: BurpSuite, Python.

Цель работы: исследование логики работы web-приложения и получение доступа к флагу.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление корректного флага.

Forensics 1 - Чертежи ТСП-23

В локальной сети комплекса засекли подозрительную активность. Кто-то пытается слить

данные о новой модели Тяжелого Служебного Полимера внешним контрагентам. Найдите

улики, подтверждающие факт утечки в перехваченном трафике.

Рекомендуемые утилиты: Wireshark, openssl, python.

Цель работы: исследование дампа памяти операционной системы и сетевого трафика

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Forensics 2 - Квантовый Провал

В секретной квантовой лаборатории товарища Петрова произошел критический сбой в

экспериментальном вычислителе. В момент коллапса квантовой функции часть памяти

оказалась фрагментирована по разным адресным пространствам. В руинах цифрового хаоса

обнаружен скрипт квантовой автоматизации, который, похоже, пытается собрать воедино

разрозненные кусочки секретного кода. Нужно восстановить данные до того, как квантовая

декогеренция сделает их бесполезными.

Получившийся флаг из нескольких составных частей для сдачи в тестирующую систему

оберните в префикс: vsosh{найденный_в_задании_флаг}. Итоговый формат флага: vsosh{0-9a-

Z_!@}.

Рекомендуемые утилиты: volatility2, volatility3, dd.

Цель работы: исследование дампа памяти операционной системы.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Reverse 1 - Коллектив 2.0

В лабораториях предприятия "3826" разработан новый протокол шифрования для доступа к

экспериментальной версии нейросети "Коллектив 2.0". Этот протокол якобы способен

остановить любую попытку взлома.

Ваша задача - изучить программу и алгоритм авторизации, обойти встроенную защиту и

найти код доступа.

Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python

Цель работы: определить алгоритм работы программы, восстановить секретное значение.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

Reverse 2 - Канарейка в серверной

На секретном объекте предприятия "3826" случился сбой, вызванный странным поведением

робота-ученого. Легендарный инженер Петров разработал программу для защиты робота-

ученого, но отвлекся на любимую робо-канарейку и …. случилась беда: система защиты

оказалась уязвимой, и теперь не позволяет восстановить доступ к главному серверу.

Найдите и используйте слабость в защитной программе, чтобы вернуть контроль над системой.

Рекомендуемые утилиты: IDA Free, Ghidra, GDB, python (pwntools)

Цель работы: определить алгоритм работы программы, восстановить секретное значение

Критерий оценки: предоставление корректного флага

СЗИ 2 - База под угрозой

Товарищ! На нашем передовом объекте 'Предприятие 3826' зафиксирована подозрительная

активность. Кажется, кто-то внес изменения в наш надежный код, обрабатывающий запросы к

базе данных. Срочно необходимо заделать дыру в безопасности и предотвратить массовую

утечку конфиденциальной информации о сотрудниках предприятия. Но учти, из-за массовых

сетевых атак, онлайн-IDE работает с перебоями.

Рекомендуемые утилиты: python

Цель работы: изменение конфигурации приложения.

Итог работы: получить доступ до флага.

Критерий оценки: предоставление правильного флага.

СЗИ 3 - Сетевые движения

Товарищ! На 'Предприятии

3826' зафиксирована подозрительная активность в сетевой

инфраструктуре. Робот отправляет опасные пакеты, вызывая сбои в системе управления. Наши

детекторы уловили сетевые пакеты, но из-за остановки нейроИИ мы не можем их

проанализировать. Твоя задача - разобрать сетевую активность в нашей сети, выявить все

этапы возможной кибератаки и написать отчет “наверх” об атаке..

ВАЖНО: IP-адрес атакующего - индикатор решения задания, работы участников, некорректно

\ не определивших его - не подлежат дальнейшей проверке! Решение разместите в сетевой

папке, продублируйте на рабочем столе Вашей виртуальной машины участника.

Критерии оценки:

• Корректно определен IP-адрес атакующего - 1 балл

• Корректно определен флаг - 1 балла

• Корректно описана цепочка проведения атаки - 2 балла

• Корректно определен пароль пользователя mpalledorous - 1 балл

Рекомендуемые утилиты: Wireshark, hashcat

Цель работы: исследование вредоносной активности в записи трафика

Итог работы:

1. Сданный в тестовую систему IP-адрес атакующего

2. Текстовый файл report.txt с анализом хода атаки и заполненными полями

(шаблон для заполнения приложен к заданию на платформе)

Примерные критерии оценки творческого проекта по профилю

«Информационная безопасность»

(развернутая схема оценки)

По

Критерии оценки проекта

Баллы

факту

Содержание и оформление документации проекта

Поясните

1.1

Содержание и оформление документации проекта

льная

1.1.1

Состав пояснительной записки

записка

(Наличие в пояснительной записке разделов с исследованием

8 баллов

проблемы, описанием концепции решения, выбранных технологий

реализации, обоснованием соответствия и корректности - 0,5; нет - 0)

0/0,5

1.1.2

Качество представления ожидаемого результата

(Все иллюстрации, схемы, чертежи, диаграммы и т. п. оформлены ясно

и эстетично - 0,5; нет - 0)

0/0,5

1.2

Качество теоретического исследования

1.2.1

Демонстрация и обоснование актуальности проблемы в

исследуемой сфере

(Представлены

публикации

авторитетных

источниках,

свидетельствующие о запросе на решение проблемы - 1 балл;

подтверждено наличие проблемы - 0,5 балла;

проблема не описана - 0 баллов)

0/0,5/1

1.2.2

Сбор и анализ информации по исследуемой проблем

(Проведен всесторонний качественный анализ - 1 балл;

качественно изучена часть аспектов исследуемой проблемы - 0,5 балла;

анализ произведен недостаточно или некачественно - 0 баллов)

0/0,5/1

1.2.3

Качество анализа существующих решений проблемы

(Рассмотрены все имеющиеся передовые решения в исследуемой

сфере - 1 балл;

анализ проведен, но не рассмотрены некоторые популярные или легко

находимые в открытых источниках решения - 0,5 балла;

анализ потенциальных аналогов отсутствует или проведен

некачественно - 0 баллов)

0/0,5/1

1.3

Разработка технического задания

1.3.1

Описание идеи разрабатываемого решения, формулировка темы

(Сформулирована авторская концепция проекта, исчерпывающе

описывающая предлагаемое решение и исключающая двусмысленное

толкование - 1 балл;

описание идеи не создает общего представления о реализуемом

продукте - 0 балл)

0/1

1.3.2

Формулировка цели и задач проекта, описание требований к

будущему решению

(Указаны измеримые параметры успешной реализации проекта и

выдвинуты требования к характеристикам будущего продукта - 2

балла;

описаны качественные параметры результата проекта или отсутствуют

требования к характеристикам продукта - 1 балл;

сформулированные цель и задачи проекта не позволяют оценить

успешность реализации проекта - 0 балл)

0/1/2

1.4

Перспективность, востребованность проекта

1.4.1

Оценка

положительного

эффекта

проекта

(решает существенную проблему информационной безопасности - 1

балл;

решает проблему средней или низкой важности - 0,5 балла;

не имеет четко определенной решаемой проблемы - 0 баллов)

0/0,5/1

Дизайн продукта проекта

Оценка

2.1

Обоснованность интеграции разрабатываемого продукта в

планируе

процессы

потенциальных

пользователей

0/1/2

По

Критерии оценки проекта

Баллы

факту

мого

(Описано, в каких системах

технологиях предполагается

изделия

использование продукта, и аргументирована его необходимость в

18 балла

указанных процессах - 2 балла;

описание сферы применения продукта неполное, но аргументирована

его необходимость в указанных процессах - 1 балл;

не описана сфера применения продукта и/или отсутствует

аргументация его необходимости в указанных процессах - 0 баллов)

2.2

Предполагаемый вид продукта и планируемый состав

представляемых результатов, сопроводительных документов и

материалов

(Описана предполагаемая форма реализации продукта (программа /

программно-аппаратный комплекс / алгоритм / сервис / теорема /...) и

состав результатов - 2 балла;

описание вида продукта неполно или требуется дополнение состава

материалов - 1 балл;

описание не позволяет оценить возможность внедрения продукта - 0

баллов).

0/1/2

2.3

Обоснование выбора технологии реализации, формы итогового

решения и инструментария его получения (аппаратного,

программного или теоретического)

(Форма решения и способы его получения описаны со ссылками на

решения того же класса, теоретические результаты, результаты

экспериментов (описаны конкретные технологии, алгоритмы, решения

и т. п.) - 4 балла;

выбор технологий и инструментария обоснован частично - 2 балла;

нет обоснования выбора технологии реализации; формы итогового

решения и инструментария его получения не обоснованы

соответствующими ссылками - 0 баллов)

0/2/4

2.4

Обоснование

функционального

соответствия

продукта

поставленной цели

(Продемонстрировано, как продуктом проекта будет достигнута

возможность выполнения всех поставленных задач с указанием

необходимых классов решений - 4 балла;

приведено общее описание достижения функциональности продукта -

2 балла;

обоснование функциональности продукта не описано и не является

очевидным - 0 баллов)

0/2/4

2.5

Для продукта проекта рассмотрен вопрос требований

нормативно-правовых

документов,

методических

руководящих документов, государственных и отраслевых

стандартов, иных подобных документов к решениям

соответствующего класса, продемонстрировано полное или

аргументированное частичное соответствие им

(Вопрос проработан исчерпывающе, несоответствий не выявлено - 3

балла;

вопрос в большей части проработан, продемонстрировано

соответствие основным требованиям норм и рекомендаций, но не

учтены некоторые требования для выбранной сферы/решений

соответствующего класса - 1 балл;

выявлены существенные противоречия требованиям норм и

рекомендаций или вопрос проработан не исчерпывающе - 0 баллов)

0/1/3

2.6

Доказательство возможности реализации

(Продемонстрирована доступность для участника всех необходимых

материальных, аппаратных, программных и информационных

ресурсов для создания продукта - 1 балл; нет - 0 баллов)

0/1

По

Критерии оценки проекта

Баллы

факту

2.7

Планируемый

состав

представляемых

результатов,

сопроводительных документов и материалов

(описание алгоритмов, блок-схемы, модели, чертежи и т. п.,

описывающие принципы работы продукта (исчерпывающе для анализа

- 2, требуется дополнение состава материалов для облегчения анализа

– 1, заявляемый состав материалов недостаточен для анализа - 0)

0/1/2

Процедура презентации проекта

Оценка

3.1

Регламент презентации

защиты

- деловой этикет и имидж участника во время изложения материала

проекта

(0/1 балл)

9 баллов

0/1/2

- соблюдение временных рамок защиты: до 7 мин - выступление с

презентацией, включая демонстрацию (0/1 балл)

(от 0 до 2 баллов - по 1 баллу за соответствие каждому из параметров)

3.2

Качество подачи материала и представления продукта проекта:

- качество электронной презентации (0/1 балл);

- культура речи, четкость, конкретность и логика изложения проблемы

0/1/2/3

исследования (0/1 балл);

- владение понятийным профессиональным аппаратом (0/1 балл);

(от 0 до 3 баллов - по 1 баллу за соответствие каждому из параметров)

3.3

Владение темой проекта и представляемой информацией

(Свободное владение материалом, развернутые, логичные ответы на

вопросы комиссии - 3;

уверенное владение материалом, затруднения при ответах на

специальные или идейные (связанные с назначением результата

0/1/3

проекта, оценкой его качеств, местом продукта в сложившейся

отрасли и т. п.) вопросы комиссии - 1;

затруднения во владении материалом проекта, затруднения при

ответах на большинство конкретных вопросов комиссии - 0)

3.4

Соответствие содержания выводов содержанию цели и задач,

конкретность и самостоятельность выводов

0/1

(Соответствует полностью - 1; имеются расхождения между выводами

и целями и задачами проекта - 0)

Итого

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТРУДУ (ТЕХНОЛОГИИ)

РЕГИОНАЛЬНЫЙ ЭТАП

ТЕОРЕТИЧЕСКИЙ ТУР

9 класс

Профиль «Культура дома, дизайн и технологии»

Уважаемый участник олимпиады!

Вам предстоит выполнить теоретические и творческое задания.

Время выполнения заданий теоретического тура 2 академических часа (120 минут).

Выполнение теоретических (тестовых, письменных) заданий целесообразно

организовать следующим образом:

- не спеша, внимательно прочитайте задание и определите, наиболее верный и полный

ответ;

- отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ

только на поставленный вопрос;

- обратите внимание, что задания, в которых варианты ответа являются продолжением

текста задания, предполагают единственный ответ; задания, в которых имеется инструкция

«укажите все», предполагает несколько верных ответов;

- определите, какой (или какие) из предложенных вариантов ответа наиболее верный и

полный; другие варианты ответа могут быть частично верными, верными, но неточными или

неполными, верными без учета условий конкретного задания - такие ответы признаются

неверными при наличии более точного, полного или учитывающего условия варианта;

- напишите букву (или набор букв), соответствующую выбранному Вами ответу;

- если Вы выполняете задание, связанное с заполнением таблицы или схемы,

формализованным описанием указанного объекта не старайтесь детализировать

информацию, вписывайте только те сведения или данные, которые указаны в вопросе;

- после выполнения всех предложенных заданий еще раз удостоверьтесь в

правильности Ваших ответов;

Все ответы вносятся в бланк ответа участников.

В заданиях не надо ставить пометок и вписывать ответы, они проверки не подлежат.

При выполнении творческого задания участник должен обратить внимание на:

- заполнение прайс-листа;

- создание эскиза по заданию на заданном формат.

Предупреждаем Вас, что:

- при оценке заданий, где необходимо определить один правильный ответ, 0 баллов

выставляется за неверный ответ и в случае, если участником отмечены несколько ответов (в

том числе правильный), или все ответы;

- при оценке тестовых заданий, где необходимо определить все правильные ответы, 0

баллов выставляется, если участником отмечены неверные ответы, большее количество

ответов, чем предусмотрено в задании (в том числе правильные ответы) или все ответы.

Задание теоретического тура считается выполненным, если Вы вовремя сдаете его

членам жюри.

Максимальная оценка - 30 баллов (из них кейс-задание оценивается в 5 баллов).

Общая часть

Что из перечисленного является примером аддитивных технологий

(выберите все правильные ответы)?

а. - гравирование на лазерно-гравировальном станке

б. - лазерная стереолитография

в. - токарные работы

г. - 3D-печать

д. - фрезерование на станке с ЧПУ

Установите соответствие между вариантами видов дизайна (в левом

столбце) и их назначением, характеристикой, альтернативным названием (в

правом столбце):

Дизайн

Назначение (характеристика, альтернативное название)

UI-дизайн

дизайн одежды, обуви и аксессуаров

Fullstack-дизайн

дизайн интерфейсов

Fashion-дизайн

анимационный дизайн

Моушн-дизайн

разработка цифровых продуктов и дизайн

интерфейсов

Распределите следующие химические элементы, применяемые в

электротехнике, на проводники, полупроводники и диэлектрики: асбест,

алюминий, германий, кремний, латунь, медь, селен, слюда, стекло, фарфор.

Впишите название химических элементов в таблицу бланка ответа.

Определите габаритные размеры сервопривода MG-995 в сборе, пользуясь

изображением.

Труд (технология) (с ответами). Всероссийская олимпиада школьников в Москве (2024-2025 год) - часть 17