содержание .. 1 2 ..
Информационная безопасность (с ответами). Всероссийская олимпиада школьников в Москве (2025-2026 год) - часть 1
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 4-5 КЛАССЫ
Максимальный балл за работу - 30.
1. Была совершена попытка хакерской атаки на сайт банка. Расследуя это дело
полицейские изъяли ряд предметов на предполагаемом рабочем месте
злоумышленника. Помогите изучить эти предметы и успешно провести
расследование.
Первым предметом является компьютер, с которого, предположительно,
управлялась атака. Доступ к нему защищён паролем. Ниже дано изображение
его клавиатуры.
Судя по тому, что программа, перебирающая слабые пароли, не смогла его
подобрать, был использован стойкий пароль. Для этой программы нестойкими
(слабыми) считаются пароли, которые
- являются осмысленными словами на русском или английском языке -
например, «пароль», «station»;
- являются осмысленными словами на русском или английском языке,
записанными в другой раскладке - например «gfhjkm» (слово «пароль»,
набранное с включённой английской раскладкой) или «ыефешщт» (слово
«station», набранное в русской раскладке);
- обладают какой-то структурой расположения клавиш - например, «qwerty»
(нажатые подряд клавиши верхнего ряда клавиатуры), «WsXdR» (нажатие
клавиш зигзагом с чередованием заглавных и строчных букв) или
«1@3$5^7*9)» (строка цифр, нажатая подряд, при этом через один символ
удерживается клавиша [Shift]).
На листе бумаги, лежащем рядом с компьютером, записано несколько
возможных паролей.
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы
В каком из паролей нет перечисленных слабостей?
- GfHjKm
- Pl<kIjNhYgV
- Tpc8qm&+
- K(j*H&g^F%
2. Ни один из вышеперечисленных паролей не подошёл, однако есть другая
записка с ещё несколькими вариантами паролей. Кроме отсутствия описанных
слабостей стойкий пароль должен использовать символы из наибольшего
числа наборов (русские строчные буквы, русские заглавные буквы, латинские
строчные буквы, латинские заглавные буквы, цифры, специальные символы).
Какой пароль использует наибольшее число разных наборов символов?
- 8G6f94yPQ
- р*т&ц$)кфх%
- g&Пю12^724
- ?RP&FT@*YQ
3. Пароль подошёл, в результате чего удалось получить доступ к интернет-сайтам,
которые посещал нарушитель, и некоторым его локальным файлам. Он
использует пароли для многих ресурсов и, похоже, применяет для их
составления шаблон. Так, для регистрации в социальной сети «ВКонтакте»
(vk.com) его пароль был «s_Vfo62i#n_k», для почты в домене yandex.ru -
«m_Yfo62i#n_a», а для файла со списком покупок (list.docx) - «f_Lfo62i#n_i»).
Каким в соответствии с этим шаблоном должен быть его пароль для почты
в домене gmail.com?
- s_Gfo62i#n_m
- m_Gfo62i#n_m
- m_Gfo62i#n_a
- m_gfo62i#n_m
- m_Gfo62i#n_a
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы
4. Другим предметом, изъятым у предполагаемого злоумышленника, является
лист, вырванный из блокнота. На листе был набор символов, в котором скрыто
осмысленное слово на русском языке:
_ _ _ ? _ _ _ # .
Также известно, какие символы и комбинации символов соответствуют
некоторым буквам русского алфавита.
_ _
* * #
. _
_ _ _
_ !
?
*
# .
#
* * *
_
? _
А
Б
В
Е
З
К
Л
О
Р
С
Т
Х
Ы
- Какое слово скрыто?
- Сколько букв в скрытом слове?
5. Среди файлов нарушителя был обнаружен зашифрованный текстовый
документ. Установили, что применён шифр Цезаря - шифр, в котором каждая
буква алфавита заменяется буквой того же алфавита с некоторым сдвигом
(например, при сдвиге, равном 3, буква «А» будет заменяться на «Г», «Б» -
на «Д» и так далее, «Э» - на «А», «Ю» - на «Б», «Я» - на «В»).
Выяснили, что нарушитель применил сдвиг, равный 7. Соответствие букв
исходного текста и шифртекста можно представить в виде таблицы.
- С помощью данного шифра расшифруйте слово «ЦЖЧХТГ».
- С помощью данного шифра зашифруйте слово «ШИФР».
3
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы
6. Другой текстовый документ был зашифрован с помощью «квадрата Полибия».
Шифр, известный как «квадрат Полибия», устроен следующим образом.
В квадратную или прямоугольную таблицу вписываются буквы алфавита (для
кодирования - в алфавитном порядке, для шифрования - в произвольном,
при этом расположение букв в таблице является ключом), строки и столбцы
таблицы обозначаются цифрами. При зашифровании буквы открытого текста
заменяются на пары цифр, которыми отмечены, соответственно, строка и
столбец, в которых стоит данная буква. Например, на иллюстрации ниже буква
«О» зашифрована сочетанием цифр «34», а слово «ОКО» - «34 26 34».
- Зашифруйте слово «ВИРУС» по приведённому квадрату Полибия. Ответ
запишите как одно число без разделителей.
- Определите, какое слово зашифровано шифртекстом 36 43 42 26 24 42.
7. Расшифровав все найденные документы сотрудники полиции смогли
предотвратить хакерскую атаку на банк, но столкнулись с новой хакерской
группировкой, которая атакует правительственные сайты. Для того, чтобы
раскрыть их, необходимо решить задачу технического характера.
Есть информация о численности группировки и навыках, которыми владеет
каждый хакер. При запросе в базе данных для обозначения логической операции
«И» используется символ «&», а для логической операции «ИЛИ» символ «|».
В таблице приведены запросы и количество найденных по ним записей.
Запрос
Найдено
Социальная инженерия
831
Технические навыки
563
Социальная инженерия | технические навыки
1259
Разумеется, самыми опасными являются те, кто владеют и социальной
инженерией, и техническими навыками. Вычислите их количество.
Максимальный балл за работу - 30.
4
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 4-5 КЛАССЫ
ОТВЕТЫ И КРИТЕРИИ ОЦЕНИВАНИЯ
Максимальный балл за работу - 30.
1. Была совершена попытка хакерской атаки на сайт банка. Расследуя это дело
полицейские изъяли ряд предметов на предполагаемом рабочем месте
злоумышленника. Помогите изучить эти предметы и успешно провести
расследование.
Первым предметом является компьютер, с которого, предположительно,
управлялась атака. Доступ к нему защищён паролем. Ниже дано изображение
его клавиатуры.
Судя по тому, что программа, перебирающая слабые пароли, не смогла его
подобрать, был использован стойкий пароль. Для этой программы нестойкими
(слабыми) считаются пароли, которые
- являются осмысленными словами на русском или английском языке -
например, «пароль», «station»;
- являются осмысленными словами на русском или английском языке,
записанными в другой раскладке - например «gfhjkm» (слово «пароль»,
набранное с включённой английской раскладкой) или «ыефешщт» (слово
«station», набранное в русской раскладке);
- обладают какой-то структурой расположения клавиш - например, «qwerty»
(нажатые подряд клавиши верхнего ряда клавиатуры), «WsXdR» (нажатие
клавиш зигзагом с чередованием заглавных и строчных букв) или
«1@3$5^7*9)» (строка цифр, нажатая подряд, при этом через один символ
удерживается клавиша [Shift]).
На листе бумаги, лежащем рядом с компьютером, записано несколько
возможных паролей.
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы. Ответы и критерии оценивания
В каком из паролей нет перечисленных слабостей?
- GfHjKm
- Pl<kIjNhYgV
- Tpc8qm&+
- K(j*H&g^F%
За верный ответ - 2 балла.
2. Ни один из вышеперечисленных паролей не подошёл, однако есть другая
записка с ещё несколькими вариантами паролей. Кроме отсутствия описанных
слабостей стойкий пароль должен использовать символы из наибольшего
числа наборов (русские строчные буквы, русские заглавные буквы, латинские
строчные буквы, латинские заглавные буквы, цифры, специальные символы).
Какой пароль использует наибольшее число разных наборов символов?
- 8G6f94yPQ
- р*т&ц$)кфх%
- g&Пю12^724
- ?RP&FT@*YQ
За верный ответ - 2 балла.
3. Пароль подошёл, в результате чего удалось получить доступ к интернет-сайтам,
которые посещал нарушитель, и некоторым его локальным файлам. Он
использует пароли для многих ресурсов и, похоже, применяет для их
составления шаблон. Так, для регистрации в социальной сети «ВКонтакте»
(vk.com) его пароль был «s_Vfo62i#n_k», для почты в домене yandex.ru -
«m_Yfo62i#n_a», а для файла со списком покупок (list.docx) - «f_Lfo62i#n_i»).
Каким в соответствии с этим шаблоном должен быть его пароль для почты
в домене gmail.com?
- s_Gfo62i#n_m
- m_Gfo62i#n_m
- m_Gfo62i#n_a
- m_gfo62i#n_m
- m_Gfo62i#n_a
За верный ответ - 3 балла.
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы. Ответы и критерии оценивания
4. Другим предметом, изъятым у предполагаемого злоумышленника, является
лист, вырванный из блокнота. На листе был набор символов, в котором скрыто
осмысленное слово на русском языке:
_ _ _ ? _ _ _ # .
Также известно, какие символы и комбинации символов соответствуют
некоторым буквам русского алфавита.
_ _
* * #
. _
_ _ _
_ !
?
*
# .
#
* * *
_
? _
А
Б
В
Е
З
К
Л
О
Р
С
Т
Х
Ы
- Какое слово скрыто?
Ответ: ХАКЕР.
За верный ответ - 4 балла.
- Сколько букв в скрытом слове?
Ответ: 5.
За верный ответ - 2 балла.
5. Среди файлов нарушителя был обнаружен зашифрованный текстовый
документ. Установили, что применён шифр Цезаря - шифр, в котором каждая
буква алфавита заменяется буквой того же алфавита с некоторым сдвигом
(например, при сдвиге, равном 3, буква «А» будет заменяться на «Г», «Б» -
на «Д» и так далее, «Э» - на «А», «Ю» - на «Б», «Я» - на «В»).
Выяснили, что нарушитель применил сдвиг, равный 7. Соответствие букв
исходного текста и шифртекста можно представить в виде таблицы.
- С помощью данного шифра расшифруйте слово «ЦЖЧХТГ».
Ответ: пароль
За верный ответ - 3 балла.
- С помощью данного шифра зашифруйте слово «ШИФР».
Ответ: ЯПЫЧ
За верный ответ - 3 балла.
3
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы. Ответы и критерии оценивания
6. Другой текстовый документ был зашифрован с помощью «квадрата Полибия».
Шифр, известный как «квадрат Полибия», устроен следующим образом.
В квадратную или прямоугольную таблицу вписываются буквы алфавита (для
кодирования - в алфавитном порядке, для шифрования - в произвольном,
при этом расположение букв в таблице является ключом), строки и столбцы
таблицы обозначаются цифрами. При зашифровании буквы открытого текста
заменяются на пары цифр, которыми отмечены, соответственно, строка и
столбец, в которых стоит данная буква. Например, на иллюстрации ниже буква
«О» зашифрована сочетанием цифр «34», а слово «ОКО» - «34 26 34».
- Зашифруйте слово «ВИРУС» по приведённому квадрату Полибия. Ответ
запишите как одно число без разделителей.
Ответ: 1324364341
За верный ответ - 3 балла.
- Определите, какое слово зашифровано шифртекстом 36 43 42 26 24 42.
Ответ: руткит
За верный ответ - 3 балла.
4
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 4-5 классы. Ответы и критерии оценивания
7. Расшифровав все найденные документы сотрудники полиции смогли
предотвратить хакерскую атаку на банк, но столкнулись с новой хакерской
группировкой, которая атакует правительственные сайты. Для того, чтобы
раскрыть их, необходимо решить задачу технического характера.
Есть информация о численности группировки и навыках, которыми владеет
каждый хакер. При запросе в базе данных для обозначения логической операции
«И» используется символ «&», а для логической операции «ИЛИ» символ «|».
В таблице приведены запросы и количество найденных по ним записей.
Запрос
Найдено
Социальная инженерия
831
Технические навыки
563
Социальная инженерия | технические навыки
1259
Разумеется, самыми опасными являются те, кто владеют и социальной
инженерией, и техническими навыками. Вычислите их количество.
Ответ: 135
За верный ответ - 5 баллов.
Максимальный балл за работу - 30.
5
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 6-7 КЛАССЫ
Максимальный балл за работу - 30.
1. Выберите три характерные особенности для ролевой модели разграничения
доступа.
- добавление нового объекта сводится к присвоению единственного атрибута
- добавление нового объекта требует заполнения столбца матрицы
- добавление субъектов с аналогичным набором прав осуществляется
заполнением одной строки матрицы доступа
- определение наличия права доступа производится на основе сопоставления
двух значений
- права доступа предоставляются к неразделимым группам объектов
- допускает настройку произвольных прав доступа для субъекта
2. Саша хочет придумать пароль в соответствии с маской: H_*?@#_!9dZ
со следующими условиями:
- Звёздочка (*) обозначает латинскую букву или цифру.
- Вопросительный знак (?) обозначает цифру.
- Символ @ обозначает одну из следующих специальных букв: A, B, C.
- Символ # обозначает одну из следующих цифр: 3, 5, 7.
- Остальные символы должны оставаться неизменными.
Какие три из нижеперечисленных паролей соответствуют предложенной
маске?
- H_a5A3_!9dZ
- H_1C7_!9dZ
- H_x?@3_!9dZ
- H_B8#_!9dZ
- H_d5B5_!9dZ
- H_5B5_!9bZ
- H_00A7_!9dZ
3. Имеется следующее сообщение:
8192 65536 16 1024 32768
Какое слово скрыто в данном сообщении?
4. Составьте сообщение из числовых данных таким же образом, как
в предыдущем задании, в котором будет скрыто слово ВИЗА. В ответ
запишите последовательность чисел, не разделяя пробелами.
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 6-7 классы
5. Пароль от сейфа содержит три цифры.
Известно, что:
- среди цифр не должно быть 0, 2, 7 и 9
- число, которое составлено из трёх цифр кодовой комбинации должно
делиться на 3
- каждую цифру можно использовать не более 1 раза
Сколько существует комбинаций, которые удовлетворяют всем трём
условиям?
6. Дан квадрат, называющийся магическим. В каждой его строке, в каждом его
столбце и в каждой его диагонали сумма цифр одинакова. Известно, что ключом
к шифрованию был представленный на картинке квадрат. Расшифруйте
послание СХВТРКАОЕ. В ответ запишите получившееся слово.
2
7
6
9
5
1
4
3
8
7. Шифр Цезаря является одним из самых простых и древних методов
шифрования. Схема шифрования очень проста: используется сдвиг буквы
алфавита на фиксированное число позиций. Какой основной недостаток этого
метода, который делает его небезопасным для использования в современных
условиях?
- Ограниченная возможность использования при шифровании длинных
сообщений.
- Большое количество ключей, которые возможно использовать для записи
и расшифровки сообщения.
- Возможна расшифровка сообщения без использования ключа, например
перебором.
- Нет возможности автоматизировать шифровку сообщений.
8. 15-летняя Аня хочет получить от родителей на 8 Марта подарок, но родители
не знают, что ей подарить. Поэтому Аня решила помочь им с выбором подарка
и дать родителям записку с загадочной последовательностью цифр и
зашифрованным посланием о трёх её самых любимых увлечениях. Аня также
оставила подсказку родителям: «Дорогие родители, обратите внимание на длину
всего зашифрованного послания, на делители найденной длины и на
последовательность цифр в записке».
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 6-7 классы
Последовательностью цифр: 35124.
Зашифрованное сообщение: РБАКОИААТКМАГИНИАСТКЛФГОЬ.
Какие увлечения зашифровала Аня в послании? Ответ запишите без пробелов.
9. Установите соответствия между методами защиты информации и угрозами
информационной безопасности.
Угрозы информационной безопасности: внедрение вредоносного ПО,
неавторизованный доступ, утрата данных, сниффинг-атака.
Использование брандмауэра
Внедрение вредоносного ПО
(файервола)
Обновление антивирусного ПО
Неавторизованный доступ
Аутентификация и контроль
Утрата данных
доступа
Резервное копирование данных
Сниффинг-атака
10. Для каждого описанного ниже примера определите вид кибермошенничества.
Виды кибермошенничества: кардинг, скимминг, фишинг.
- Мошенники при помощи определённых технических инструментов
копируют магнитную полосу платёжной карты и считывают её пин-код.
На основе полученных данных злоумышленники изготавливают поддельную
пластиковую карту, при использовании которой деньги списываются
с оригинала.
- Мошенники создают сайт, который будет пользоваться доверием
у пользователей, так как похож на сайт банка. Злоумышленники,
представляясь сотрудниками банка, присылают пользователям ссылку на этот
сайт, через который и происходит похищение реквизитов карт.
- Мошенники берут реквизиты платёжных карт со взломанных серверов
интернет-магазинов, платёжных и расчётных систем, а также с персональных
компьютеров держателей платёжных карт.
Максимальный балл за работу - 30.
3
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 6-7 КЛАССЫ
ОТВЕТЫ И КРИТЕРИИ ОЦЕНИВАНИЯ
Максимальный балл за работу - 30.
1. Выберите три характерные особенности для ролевой модели разграничения
доступа.
- добавление нового объекта сводится к присвоению единственного атрибута
- добавление нового объекта требует заполнения столбца матрицы
- добавление субъектов с аналогичным набором прав осуществляется
заполнением одной строки матрицы доступа
- определение наличия права доступа производится на основе сопоставления
двух значений
- права доступа предоставляются к неразделимым группам объектов
- допускает настройку произвольных прав доступа для субъекта
За каждый верный ответ - 1 балл.
Если участник указал более 3 ответов, в том числе и правильные - 0 баллов.
Максимум за задание - 3 балла.
2. Саша хочет придумать пароль в соответствии с маской: H_*?@#_!9dZ
со следующими условиями:
- Звёздочка (*) обозначает латинскую букву или цифру.
- Вопросительный знак (?) обозначает цифру.
- Символ @ обозначает одну из следующих специальных букв: A, B, C.
- Символ # обозначает одну из следующих цифр: 3, 5, 7.
- Остальные символы должны оставаться неизменными.
Какие три из нижеперечисленных паролей соответствуют предложенной
маске?
- H_a5A3_!9dZ
- H_1C7_!9dZ
- H_x?@3_!9dZ
- H_B8#_!9dZ
- H_d5B5_!9dZ
- H_5B5_!9bZ
- H_00A7_!9dZ
За каждый верный ответ - 1 балл.
Если участник указал более 3 ответов, в том числе и правильные - 0 баллов.
Максимум за задание - 3 балла.
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 6-7 классы. Ответы и критерии оценивания
3. Имеется следующее сообщение:
8192 65536 16 1024 32768
Какое слово скрыто в данном сообщении?
Ответ: ЛОГИН.
За верный ответ - 3 балла.
4. Составьте сообщение из числовых данных таким же образом, как
в предыдущем задании, в котором будет скрыто слово ВИЗА. В ответ
запишите последовательность чисел, не разделяя пробелами.
Ответ: 810245122.
За верный ответ - 2 балла.
5. Пароль от сейфа содержит три цифры.
Известно, что:
- среди цифр не должно быть 0, 2, 7 и 9
- число, которое составлено из трёх цифр кодовой комбинации должно
делиться на 3
- каждую цифру можно использовать не более 1 раза
Сколько существует комбинаций, которые удовлетворяют всем трём
условиям?
Ответ: 48.
За верный ответ - 4 балла.
6. Дан квадрат, называющийся магическим. В каждой его строке, в каждом его
столбце и в каждой его диагонали сумма цифр одинакова. Известно, что ключом
к шифрованию был представленный на картинке квадрат. Расшифруйте
послание СХВТРКАОЕ. В ответ запишите получившееся слово.
2
7
6
9
5
1
4
3
8
Ответ: ХАКЕРСТВО
За верный ответ - 2 балла.
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 6-7 классы. Ответы и критерии оценивания
7. Шифр Цезаря является одним из самых простых и древних методов шифрования.
Схема шифрования очень проста: используется сдвиг буквы алфавита на
фиксированное число позиций. Какой основной недостаток этого метода, который
делает его небезопасным для использования в современных условиях?
- Ограниченная возможность использования при шифровании длинных
сообщений.
- Большое количество ключей, которые возможно использовать для записи
и расшифровки сообщения.
- Возможна расшифровка сообщения без использования ключа, например
перебором.
- Нет возможности автоматизировать шифровку сообщений.
За верный ответ - 2 балла.
8. 15-летняя Аня хочет получить от родителей на 8 Марта подарок, но родители
не знают, что ей подарить. Поэтому Аня решила помочь им с выбором подарка
и дать родителям записку с загадочной последовательностью цифр и
зашифрованным посланием о трёх её самых любимых увлечениях. Аня также
оставила подсказку родителям: «Дорогие родители, обратите внимание на длину
всего зашифрованного послания, на делители найденной длины и на
последовательность цифр в записке».
Последовательностью цифр: 35124.
Зашифрованное сообщение: РБАКОИААТКМАГИНИАСТКЛФГОЬ.
Какие увлечения зашифровала Аня в послании? Ответ запишите без пробелов.
Ответ: АКРОБАТИКАГИМНАСТИКАГОЛЬФ.
За верный ответ - 4 балла.
9. Установите соответствия между методами защиты информации и угрозами
информационной безопасности.
Угрозы информационной безопасности: внедрение вредоносного ПО,
неавторизованный доступ, утрата данных, сниффинг-атака.
Использование брандмауэра
Внедрение вредоносного
(файервола)
ПО
Обновление антивирусного ПО
Неавторизованный доступ
Аутентификация и контроль
Утрата данных
доступа
Резервное копирование данных
Сниффинг-атака
За каждое верное соответствие - 1 балл.
Максимум за задание - 4 балла.
3
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 6-7 классы. Ответы и критерии оценивания
10. Для каждого описанного ниже примера определите вид кибермошенничества.
Виды кибермошенничества: кардинг, скимминг, фишинг.
- Мошенники при помощи определённых технических инструментов
копируют магнитную полосу платёжной карты и считывают её пин-код.
На основе полученных данных злоумышленники изготавливают поддельную
пластиковую карту, при использовании которой деньги списываются
с оригинала.
Ответ: скимминг.
- Мошенники создают сайт, который будет пользоваться доверием
у пользователей, так как похож на сайт банка. Злоумышленники,
представляясь сотрудниками банка, присылают пользователям ссылку на этот
сайт, через который и происходит похищение реквизитов карт.
Ответ: фишинг.
- Мошенники берут реквизиты платёжных карт со взломанных серверов
интернет-магазинов, платёжных и расчётных систем, а также с персональных
компьютеров держателей платёжных карт.
Ответ: кардинг.
За каждый верный ответ - 1 балл.
Максимум за задание - 3 балла.
Максимальный балл за работу - 30.
4
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 8-10 КЛАССЫ
Максимальный балл за работу - 30.
1. Выберите все характерные особенности для мандатной модели
разграничения доступа.
- добавление нового объекта сводится к присвоению единственного атрибута
- добавление нового объекта требует заполнения столбца матрицы
- добавление субъектов с аналогичным набором прав осуществляется
заполнением одной строки матрицы доступа
- определение наличия права доступа производится на основе сопоставления
двух значений
- права доступа предоставляются к неразделимым группам объектов
- допускает настройку произвольных прав доступа для субъекта
2. Маша решила составить пароль, соответствующий следующей маске:
SC[a-gA-S][*|!?]OL.
Всё, что находится в этой маске вне квадратных скобок, не подлежит
изменению.
[...] Пара квадратных скобок соответствует любому символу из тех, что записаны
в скобках. Первый и последний символ в наборе разделяются дефисом.
Например
[123] соответствует цифре 1, 2 или 3.
[a-z] соответствует любой букве от a до z.
| Вертикальная черта указывает на чередование и соответствует оператору
ИЛИ.
Например
[a-z|123] соответствует любой строчной букве латинского алфавита ИЛИ
любой цифре от 1 до 3.
* Звёздочка соответствует любой непустой подстроке из букв и цифр.
Отметьте только те пароли, которые соответствуют придуманной маске.
Выберите три верных ответа.
- SCHOOOL
- SChоOL
- SCHOO!L
- SCHOOLOL
- SCH*!OL
- SCH?OL
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы
3. Установите соответствия между терминами, относящимися к социальной
инженерии, и их описаниями.
Термины из социальной инженерии: спуфинг, тайпсквоттинг, претекстинг,
смишинг.
1. Мошенническое действие, отработанное по заранее составленному
сценарию и состоящее в выдаче себя за другого человека для получения
желаемых данных.
2. Отправление жертве SMS-сообщения, содержащего ссылку на сайт
и мотивирующего войти на этот сайт.
3. Допущение ошибки при введении имени сайта в адресную строку
и попадание на зеркало сайта, созданного специально злоумышленниками.
4. Подмена телефонного номера или адреса электронной почты.
4. В офисе компании N были реализованы 4 угрозы безопасности информации,
объектами которых являлись: почтовый сервер, сервер БД, ПК и смартфон
руководителя. Глава службы безопасности подозревает в причастности
к случившемуся бухгалтера, программиста, системного администратора
и уборщицу, работающих в компании N.
Опросив всех четырёх подозреваемых на детекторе лжи, следователь-психолог
пришёл к выводу, что каждый из них в тот день был причастен только к одному
инциденту и только к одному из вышеперечисленных объектов.
- В результате анализа логов сетевого трафика выяснилось, что программист
в тот день не контактировал с почтовым сервером.
- Работники, обслуживающие сервер, подтвердили, что во время инцидента
системный администратор контролировал сервисное обслуживание
сервера базы данных и не отвлекался на другие дела.
- На записи с камер видеонаблюдения охранник компании N увидел, что
уборщица случайно пролила воду на рабочий стол руководителя, и
лежавший на нём телефон заискрился.
Выясните, кто был причастен к какому объекту.
сервер БД
бухгалтер
почтовый сервер
системный администратор
ПК руководителя
уборщица
смартфон руководителя
программист
5. На следующий день, когда обстоятельства и подробности минувших
событий прояснились, было решено изучить, к каким негативным
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы
последствиям привели события минувшего дня. Техническая поддержка
компании заявила, что каждое происшествие привело только к одному из
перечисленных негативных последствий: модификации персональных данных
клиентов, утечке коммерческой тайны, отказе в обслуживании и
необходимости дополнительных затрат на ремонт.
- Просмотрев отчёт системы контроля целостности сервера базы данных
выяснилось, что попыток модификации данных не было.
- В результате нового допроса руководитель компании признался, что
в течение того рабочего дня часто оставлял без присмотра
незаблокированный компьютер, где находились файлы с коммерческой
тайной в единственном экземпляре в компании.
Сопоставьте негативные последствия объектам, которые подверглись атаке.
модификация персональных
сервер БД
данных клиентов
утечка коммерческой тайны
почтовый сервер
отказ в обслуживании
ПК руководителя
необходимость дополнительных
смартфон руководителя
затрат на ремонт
6. Известно, что злоумышленник сымитировал встраивание сообщения
в секретный стегоконтейнер, символами которого являлись буквы русского
алфавита. Для этого он инвертировал по последнему биту в коде каждого
символа контейнера, сымитировав стеганографический метод LSB. Известно,
что код каждого символа контейнера представляет собой номер символа
в русском алфавите, переведённый в двоичную систему счисления и
дополненный незначащими нулями до длины в восемь бит. Как выглядел
фрагмент стегоконтейнера до его повреждения злоумышленником?
00001101 00010101 00010001
7. Нарушитель хочет сымитировать встраивание секретного сообщения
в известный стегоконтейнер «ПУСК». Для этого он собирается инвертировать
по последнему биту в коде каждого символа контейнера, имитируя
стеганографический метод LSB. Код каждого символа контейнера
представляет собой номер символа в русском алфавите, переведённый
в двоичную систему счисления и дополненный незначащими нулями до длины
в восемь бит. Определите, как будет выглядеть фрагмент контейнера. В ответе
укажите суммарное количество единиц в кодах получившихся символах.
8. Шифр, известный как «квадрат Полибия», устроен следующим образом.
В квадратную или прямоугольную таблицу вписываются буквы алфавита (для
3
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы
кодирования - в алфавитном порядке, для шифрования - в произвольном, при
этом расположение букв в таблице является ключом), строки и столбцы
таблицы обозначаются цифрами. При зашифровании буквы открытого текста
заменяются на пары цифр, которыми отмечены, соответственно, строка
и столбец, в которых стоит данная буква. Например, на иллюстрации ниже
буква «О» зашифрована сочетанием цифр «34», а слово «ОКО» - «34 26 34».
Таким шифром с некоторым (неизвестным) ключом зашифрован некоторый
текст (без пробелов, но с сохранением знаков препинания - точки, запятой
и вопросительного знака):
11 63 22 31 21 24 42 25 63 63 22 63 32 24 66 56 32 63 22 22 63 25 13 12 63 31 65
24 62 24 66 16
- Известно, что в тексте сообщения есть слово «МЕТОД». Укажите часть
шифртекста, которой зашифрованы последние
3 буквы пятого слова
сообщения. Ответ запишите одним числом без разделителей.
- Установите шифробозначение (замену) буквы «Ж» в использованном ключе.
- Зашифруйте слово «ВИРУС» тем же ключом шифрования. Впишите
результат как одно число без разделителей.
Максимальный балл за работу - 30.
4
ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. 2025 г.
ПРИГЛАСИТЕЛЬНЫЙ ЭТАП. 8-10 КЛАССЫ
ОТВЕТЫ И КРИТЕРИИ ОЦЕНИВАНИЯ
Максимальный балл за работу - 30.
1. Выберите все характерные особенности для мандатной модели
разграничения доступа.
- добавление нового объекта сводится к присвоению единственного
атрибута
- добавление нового объекта требует заполнения столбца матрицы
- добавление субъектов с аналогичным набором прав осуществляется
заполнением одной строки матрицы доступа
- определение наличия права доступа производится на основе
сопоставления двух значений
- права доступа предоставляются к неразделимым группам объектов
- допускает настройку произвольных прав доступа для субъекта
За каждый верный ответ начисляется 1 балл.
За каждый неверный ответ вычитается 1 балл, но не менее 0 баллов
за задание.
Если выбрано более 5 ответов - 0 баллов.
Максимум за задание - 3 балла.
2. Маша решила составить пароль, соответствующий следующей маске:
SC[a-gA-S][*|!?]OL.
Всё, что находится в этой маске вне квадратных скобок, не подлежит
изменению.
[...] Пара квадратных скобок соответствует любому символу из тех, что записаны
в скобках. Первый и последний символ в наборе разделяются дефисом.
Например
[123] соответствует цифре 1, 2 или 3.
[a-z] соответствует любой букве от a до z.
| Вертикальная черта указывает на чередование и соответствует оператору
ИЛИ.
Например
[a-z|123] соответствует любой строчной букве латинского алфавита ИЛИ
любой цифре от 1 до 3.
* Звёздочка соответствует любой непустой подстроке из букв и цифр.
Отметьте только те пароли, которые соответствуют придуманной маске.
1
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы. Ответы и критерии оценивания
Выберите три верных ответа.
- SCHOOOL
- SChоOL
- SCHOO!L
- SCHOOLOL
- SCH*!OL
- SCH?OL
За каждый верный ответ - 1 балл.
Если участник указал более 3 ответов, в том числе и правильные - 0 баллов.
Максимум за задание - 3 балла.
3. Установите соответствия между терминами, относящимися к социальной
инженерии, и их описаниями.
Термины из социальной инженерии: спуфинг, тайпсквоттинг, претекстинг,
смишинг.
1. Мошенническое действие, отработанное по заранее составленному
сценарию и состоящее в выдаче себя за другого человека для получения
желаемых данных.
Ответ: претекстинг.
2. Отправление жертве SMS-сообщения, содержащего ссылку на сайт
и мотивирующего войти на этот сайт.
Ответ: смишинг.
3. Допущение ошибки при введении имени сайта в адресную строку
и попадание на зеркало сайта, созданного специально злоумышленниками.
Ответ: тайпсквоттинг.
4. Подмена телефонного номера или адреса электронной почты.
Ответ: спуфинг.
За каждый верный ответ - 1 балл.
Максимум за задание - 4 балла.
2
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы. Ответы и критерии оценивания
4. В офисе компании N были реализованы 4 угрозы безопасности информации,
объектами которых являлись: почтовый сервер, сервер БД, ПК и смартфон
руководителя. Глава службы безопасности подозревает в причастности
к случившемуся бухгалтера, программиста, системного администратора
и уборщицу, работающих в компании N.
Опросив всех четырёх подозреваемых на детекторе лжи, следователь-психолог
пришёл к выводу, что каждый из них в тот день был причастен только к одному
инциденту и только к одному из вышеперечисленных объектов.
- В результате анализа логов сетевого трафика выяснилось, что программист
в тот день не контактировал с почтовым сервером.
- Работники, обслуживающие сервер, подтвердили, что во время инцидента
системный администратор контролировал сервисное обслуживание
сервера базы данных и не отвлекался на другие дела.
- На записи с камер видеонаблюдения охранник компании N увидел, что
уборщица случайно пролила воду на рабочий стол руководителя, и
лежавший на нём телефон заискрился.
Выясните, кто был причастен к какому объекту.
Ответ:
сервер БД
бухгалтер
почтовый сервер
системный администратор
ПК руководителя
уборщица
смартфон руководителя
программист
За каждое верное соответствие - 1 балл.
Максимум за задание - 4 балла.
5. На следующий день, когда обстоятельства и подробности минувших
событий прояснились, было решено изучить, к каким негативным
последствиям привели события минувшего дня. Техническая поддержка
компании заявила, что каждое происшествие привело только к одному из
перечисленных негативных последствий: модификации персональных данных
клиентов, утечке коммерческой тайны, отказе в обслуживании и
необходимости дополнительных затрат на ремонт.
- Просмотрев отчёт системы контроля целостности сервера базы данных
выяснилось, что попыток модификации данных не было.
- В результате нового допроса руководитель компании признался, что
в течение того рабочего дня часто оставлял без присмотра
незаблокированный компьютер, где находились файлы с коммерческой
тайной в единственном экземпляре в компании.
Сопоставьте негативные последствия объектам, которые подверглись атаке.
3
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы. Ответы и критерии оценивания
Ответ:
модификация персональных
сервер БД
данных клиентов
утечка коммерческой тайны
почтовый сервер
отказ в обслуживании
ПК руководителя
необходимость дополнительных
смартфон руководителя
затрат на ремонт
За каждое верное соответствие - 1 балл.
Максимум за задание - 4 балла.
6. Известно, что злоумышленник сымитировал встраивание сообщения
в секретный стегоконтейнер, символами которого являлись буквы русского
алфавита. Для этого он инвертировал по последнему биту в коде каждого
символа контейнера, сымитировав стеганографический метод LSB. Известно,
что код каждого символа контейнера представляет собой номер символа
в русском алфавите, переведённый в двоичную систему счисления и
дополненный незначащими нулями до длины в восемь бит. Как выглядел
фрагмент стегоконтейнера до его повреждения злоумышленником?
00001101 00010101 00010001
Ответ: КТО.
За верный ответ - 2 балла.
7. Нарушитель хочет сымитировать встраивание секретного сообщения
в известный стегоконтейнер «ПУСК». Для этого он собирается инвертировать
по последнему биту в коде каждого символа контейнера, имитируя
стеганографический метод LSB. Код каждого символа контейнера
представляет собой номер символа в русском алфавите, переведённый
в двоичную систему счисления и дополненный незначащими нулями до длины
в восемь бит. Определите, как будет выглядеть фрагмент контейнера. В ответе
укажите суммарное количество единиц в кодах получившихся символах.
Ответ: 8.
За верный ответ - 2 балла.
4
Всероссийская олимпиада школьников. Информационная безопасность. 2025 г.
Пригласительный этап. 8-10 классы. Ответы и критерии оценивания
8. Шифр, известный как «квадрат Полибия», устроен следующим образом.
В квадратную или прямоугольную таблицу вписываются буквы алфавита (для
кодирования - в алфавитном порядке, для шифрования - в произвольном, при
этом расположение букв в таблице является ключом), строки и столбцы
таблицы обозначаются цифрами. При зашифровании буквы открытого текста
заменяются на пары цифр, которыми отмечены, соответственно, строка
и столбец, в которых стоит данная буква. Например, на иллюстрации ниже
буква «О» зашифрована сочетанием цифр «34», а слово «ОКО» - «34 26 34».
Таким шифром с некоторым (неизвестным) ключом зашифрован некоторый
текст (без пробелов, но с сохранением знаков препинания - точки, запятой
и вопросительного знака):
11 63 22 31 21 24 42 25 63 63 22 63 32 24 66 56 32 63 22 22 63 25 13 12 63 31 65
24 62 24 66 16
- Известно, что в тексте сообщения есть слово «МЕТОД». Укажите часть
шифртекста, которой зашифрованы последние
3 буквы пятого слова
сообщения. Ответ запишите одним числом без разделителей.
Ответ: 131263
За верный ответ - 3 балла.
- Установите шифробозначение (замену) буквы «Ж» в использованном
ключе.
Ответ: 42
За верный ответ - 2 балла.
- Зашифруйте слово «ВИРУС» тем же ключом шифрования. Впишите
результат как одно число без разделителей.
Ответ: 6544233531
За верный ответ - 3 балла.
Максимальный балл за работу - 30.
5