Технология (с ответами). Всероссийская олимпиада школьников в Москве (2022-2023 год) - часть 24

1 

 

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 

МЕТОДИКА ОЦЕНКИ И КЛЮЧИ

 

ВЫПОЛНЕННЫХ ОЛИМПИАДНЫХ ЗАДАНИЙ  

ТЕОРЕТИЧЕСКОГО ТУРА

 

регионального этапа всероссийской олимпиады школьников по 

технологии 

 

10 класс 

 

2022-2023 учебный год

 

 
 

Направление «Информационная безопасность» 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Москва 2022 г.

 

2 

 

По теоретическому  туру максимальная оценка результатов  участника 9 

класса  определяется  арифметической  суммой  всех  баллов,  полученных  за 
выполнение заданий и не должна превышать 

25 баллов. 

Каждый ответ оценивается либо как правильный (полностью совпадает с 

ключом), либо как неправильный (отличается от ключа или отсутствует).  

Каждый правильный ответ имеет свой вес: 0,5 балла, 1 балл, 2 балла, 3 

балла, 4 балла. 

Кейс-задание оценивается в совокупности 5 баллами. 
 

Общая часть 

1.

 

ОТВЕТ: 

НАСТАВНИЧЕСТВО

 (

1 балл

) 

 

2.

 

ОТВЕТ: (

0,5 балла

) 

 

1 

2 

3 

4 

5 

Б 

В 

Г 

А 

Д 

 

3.

 

ОТВЕТ: 

в

 (

1 балл

) 

 

4.

 

ОТВЕТ: 

504 000 руб.

 – сумма по дивидендам гражданина А. 

(2 балла)

 

Решение: 

1) 50 000 000 – 32 000 000 = 18 000 000 руб. – прибыль ОАО 

2) 18 000 000 * 0,4 = 7 200 000 руб. – общая сумма выплат по дивидендам  

3) 7 200 000 * 0,07 = 504 000 руб. – сумма по дивидендам гражданина А. 

 

5.

 

ОТВЕТ: 

трансгенные растения/ трансгенные

 (

0,5 балла

) 

 

Специальная часть 

6.

 

ОТВЕТ: 

а

  

(0,5 балла)

 

 

7.

 

ОТВЕТ: 

в  

(0,5 балла)

 

 

8.

 

ОТВЕТ: 

б 

(0,5 балла)

 

 

9.

 

ОТВЕТ: 

б, д, е  

(1 балл)

 

 

10.

 

 ОТВЕТ: 

в

  

(1 балл)

 

 

11.

 

 ОТВЕТ: 

(1 балл)

 

 

1 

2 

3 

4 

В 

Г 

Б 

А 

3 

 

 

12.

 

 ОТВЕТ: 

г

 

(0,5 балла)

 

 

13.

 

 ОТВЕТ: 

г

 

(0,5 балла)

 

 

14.

 

 ОТВЕТ: 

в

 

(0,5 балла)

 

 

15.

 

 ОТВЕТ: 

г 

(0,5 балла)

 

 

16.

 

 ОТВЕТ: 

г

 

(0,5 балла)

 

 

17.

 

 ОТВЕТ: 

г

 

(0,5 балла)

 

 

18.

 

 ОТВЕТ: 

г (з)

 

(0,5 балла)

 

 

19.

 

 ОТВЕТ: а (

3 балла

) 

 

20.

 

 ОТВЕТ: 4  (

4 балла

) 

 

21.

 

 (5

 баллов

) 

Ответ А: 

1428 (1 балл). 

Решение: Буквы в пароле фиксированы и изменяется только набор цифр. Тогда  
1)

 

6*6-1  =  35  –  наборов  из  двух  цифр,  кроме  сочетания  «53»,  то  есть  разных 
допустимых паролей с 2 цифрами. 

2)

 

6*6*6-2*6 = 204 – паролей с 3 цифрами (исключены пароли вида 53* и *53). 

3)

 

6*6*6*6-6*6*3 +1 = 1189 – паролей с 4 цифрами (исключены пароли вида 53**, 
*53*  и  **53,  но  так  пароль  «5353»  будет  учтен  дважды  (как  24**  и  как  **24), 
поэтому нужно прибавить 1). 

4)

 

35+204 + 1189 = 1428 – общее число различных возможных паролей. 

 

Ответ  Б:  438  секунд  (или  7  минут  18  секунд)  (2 балла  при  корректном 

решении и верном ответе) 

Решение:  

1)

 

Паролей с одной цифрой: 6; 

2)

 

Паролей с двумя цифрами: 6*6 = 36; 

3)

 

С тремя цифрами: 6*6*6 = 216; 

4)

 

Паролей с 4 шестиричными цифрами от 0000 до 0135: 5 + 3 * 6 + 1 * 6 * 6 + 1 = 
60. 

5)

 

6 + 36 + 216 + 60 = 318 (секунд) – занимает подбор пароля.  

6)

 

320 + 120 = 438 (секунд) – подбор пароля и выгрузка данных.  

Ответ: 438 с 

 

Ответ В: Дискреционная или ролевая модель. (1 балл за любой один или оба 
верных варианта, 0 баллов, если предложена мандатная модель, не приведено 
название модели или нет ответа на данный вопрос). 
 

4 

 

Ответ  Г:  Одно  из  свойств  использованной  программы  –  маскировка  под 
легальную  программу,  а  это  свойство  программ  категории  троянских 
программ  («троянов»,  «троянских  коней»)  (0,5  баллов)  (допустимо  в  любом 
сочетании,  например  «троян-взломщик  паролей»,  или  синониме);  другая 
программа  позволяет  нарушителю  управлять  зараженной  системой,  а  это 
свойство обычно позволяет отнести программы к классу бэкдоров (0,5 баллов) 
(также допустимо в любом сочетании или названное любым синонимом). - 0,5 
балла, если первая программа названа вирусом или червем.   

 

1 

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТЕХНОЛОГИИ  

РЕГИОНАЛЬНЫЙ ЭТАП

 

ТЕОРЕТИЧЕСКИЙ ТУР

 

11 класс 

 

Профиль «Информационная безопасность»

 

Уважаемый участник олимпиады!

 

Вам предстоит выполнить теоретические и тестовые задания.   
Время выполнения заданий теоретического тура 2 академических часа (90 минут). 
Выполнение тестовых заданий целесообразно организовать следующим образом:  



 

не спеша, внимательно прочитайте тестовое задание; 



 

обратите  внимание,  что  задания,  в  которых  варианты  ответа  являются  продолжением 

текста  задания,  предполагают  единственный  ответ;  задания,  в  которых  имеется  инструкция 
«укажите все» предполагает несколько верных ответов; 



 

определите,  какой  (или  какие)  из  предложенных  вариантов  ответа  наиболее  верный  и 

полный;  



 

напишите букву (или набор букв) , соответствующую выбранному Вами ответу;  



 

продолжайте, таким образом, работу до завершения выполнения тестовых заданий;  



 

после  выполнения всех предложенных  заданий еще раз  удостоверьтесь  в правильности 

ваших ответов;  



 

если  потребуется  корректировка  выбранного  Вами  варианта  ответа,  то  неправильный 

вариант ответа зачеркните крестиком, и рядом напишите новый. 

Выполнение  теоретических  (письменных,  творческих)  заданий  целесообразно 

организовать следующим образом:  



 

не  спеша,  внимательно  прочитайте  задание  и  опред елите,  наиболее  верный  и  полный 

ответ;  



 

отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ только 

на поставленный вопрос;   



 

если  Вы  выполняете  задание,  связанное  с  заполнением  таблицы  или  схемы,  не 

старайтесь  детализировать информацию, вписывайте только  те  сведения  или данные, которые 
указаны в вопросе;  



 

особое внимание обратите на  задания, в выполнении  которых  требуется  выразить  Ваше 

мнение  с  учетом  анализа  ситуации  или  поставленной  проблемы.  Внимательно  и  вдумчиво 
определите  смысл  вопроса  и  логику  ответа  (последовательность  и  точность  изложения). 
Отвечая на вопрос,  предлагайте  свой вариант решения проблемы,  при этом  ответ  должен  быть 
кратким, но содержать необходимую информацию;  



 

после  выполнения всех  предложенных заданий  еще  раз удостоверьтесь в  правильности 

выбранных Вами ответов и решений.  

Предупреждаем Вас, что:   



 

при  оценке  тестовых  заданий,  где  необходимо  определить  один  правильный  ответ,  0 

баллов  выставляется  за  неверный  ответ  и  в  случае,  если  участником  отмечены  несколько 
ответов (в том числе правильный), или все ответы;  



 

при  оценке  тестовых  заданий,  где  необходимо  определить  все  правильные  ответы,  0 

баллов  выставляется,  если  участником  отмечены  неверные  ответы,  большее  количество 
ответов, чем предусмотрено в задании (в том числе правильные ответы) или все ответы.  

Задание  теоретического  тура  считается  выполненным,  если  Вы  вовремя  сдаете  его 

членам жюри.  

Максимальная оценка – 25 баллов (из них кейс-задание оценивается в 5 баллов). 

 

2 

Общая часть. 

1.

 

Установите соответствие между элементами правого и левого столбцов.  

 
1.  Внутриличностный процесс, развитие которого 

проявляется в появлении новообразований в 
представлениях учащихся о собственном 
профессиональном становлении и изменении 
осознанности и активности в отношении 
процесса выбора будущих вариантов 
профессионального труда 

 

а 

Профессиональная 
ориентация 

2.  Обобщенное понятие одного из компонентов 

общечеловеческой культуры, проявляющегося в 
форме заботы общества о профессиональном 
становлении подрастающего поколения, 
поддержки и развития природных дарований, а 
также проведения комплекса специальных мер 
содействия человеку в профессиональном 
самоопределении 

б  Профессиональная 

консультация 

3.  Оказание  помощи  человеку  в  профессиональном 

самоопределении  с  целью  принятия  осознанного 
решения  о  выборе  профессионального  пути  с 
учетом  его  психологических  особенностей  и 
возможностей, а также потребностей общества 

в 

Профессиональное 
самоопределение 

 

4.  Профессиональное испытание, моделирующее 

элементы конкретного вида профессиональной 
деятельности 

г 

Профессиональная 
проба 

 
2.

 

Соотнесите  условные  графические  обозначения,  используемые  в 

современном обществе, с областью их применения.  
 

а 

 

б

 

в 

 

г 

 

д 

 

е 

 

ж

 

з

 

и 

 

к 

 

 

1. электротехнические схемы 
2. кинематические схемы 
3. уход за одеждой 
 

3.

 

Передача  электроэнергии  на  большие  расстояния  является  важнейшей 

технической задачей в электротехнике. Российские ученые второй половины XIX 
века  одержали  крупнейшую  победу,  став  признанными  лидерами  в  области 
электротехники. Что они изобрели?  

3 

а.

 

радиосвязь 

б.

 

теория электромагнитного поля 

в.

 

трансформатор 

г.

 

все ответы верные 
 

4.

 

Два брата Виктор и Анатолий сделали вклады на год в двух разных банках. 

Виктор  –  под  9  %  годовых  с  потерей  процентов  в  случае  досрочного  закрытия 
вклада,  а  Анатолий  –  под  7  %  годовых,  но  с  сохранением  процентов  в  случае 
досрочного  закрытия.  Через  год  при  закрытии  своих  вкладов  они  получили 
равные  суммы  денег.  Сколько  денег  положил  в  банк  каждый  из  братьев,  если 
общая сумма их вкладов была равна 250000 рублей?  

 

5.

 

Как  называется  система  доставки  материальных  предметов,  веществ  и 

продуктов из одной точки в другую по оптимальному маршруту?  

 

Специальная часть. 

6.

 

Начальник службы  информационной  безопасности  готовит помещение  для 

проведения  совещания,  на  котором  будут  обсуждаться  сведения,  составляющи е 
коммерческую  тайну.  В  процессе  обследования  комнаты  он  обнаружил  в  нем 
извещатель  пожарной  сигнализации, а  также отметил, что присутствуют окна  и 
батарея  центрального  отопления.  Соотнесите  выделенные  им  объекты  с 
устройствами,  которые  потенциальный  наруш итель  мог  бы  использовать  для 
перехвата речевой информации, распространяющейся по этим объектам.  

1.

 

Батарея отопления 

2.

 

Окна  

3.

 

Силовые кабели  

а.

 

Лазерный стетоскоп  

б.

 

Электронный стетоскоп  

в.

 

Низкочастотный усилитель 

7.

 

Абонентам,  использующим  симметричный  шифр,  требуется  согласовать 

общий  секретный ключ.  Оценив  возможности  потенциальных  нарушителей, они 
рассматривают  угрозу  перехвата звуковой  информации  как актуальную, поэтому 
не  хотели  бы  произносить  его  вслух.  Вместо  этого  один  из  них  предлагает 
продемонстрировать ключ  остальным на листе  бумаги  в  отдельной переговорной 
комнате в  офисе,  не имеющей окон, отключив основное  освещение и используя 
лишь подсветку фонариком. По мнению другого абонента, такой вариант тоже не 
обеспечивает  безопасности,  поскольку  информация  все  равно  может  быть 
перехвачена  нарушителем,  даже  не  находящимся  в  том  же  здании ,  если  ему 
удастся использовать  

а.

 

прибор ночного видения   

б.

 

тепловизор  

в.

 

систему теленаблюдения  

4 

г.

 

световод 

д.

 

лазерный стетоскоп 

8.

 

Планируя  систему  информационной  безопасности  банка,  руководство 

принимает  решение  о  выборе  наиболее  соответствующей  ее  структуре  модели 
разграничения  доступа.  Банк  включает  сотрудников,  которые  обслуживают 
запросы  клиентов,  специалистов  кредитного  отдела,  принимающих  решения  по 
выдаче  кредитов,  аналитиков,  разрабатывающих  условиях  вкладов  и  еще  ряд 
аналогично организованных отделов.   

Обязательным  требованием  руководства  является  то,  что  руководители 

каждого  из  отделов  не  должны  иметь  доступ  к  рабочим  материалам  других 
отделов,  однако полностью контролировать  возглавляемые  ими подразделения, в 
каждом из которых от нескольких до нескольких десятков сотрудников. При этом 
в  отделах  имеются  несколько  уровней  должностей  для  сотрудников,  так  что 
наиболее  успешные  сотрудники повышаются в должности, а наименее успешные 
регулярно  переводятся  в другие подразделения  или увольняются.  Для описанной 
организации наиболее предпочтительной является  

а.

 

дискреционная модель;  

б.

 

мандатная модель;  

в.

 

ролевая модель;   

г.

 

модель,  использующая  уровни  секретности  объектов  и  уровни 
допуска субъектов; 

9.

 

Сотрудник организации обратился к администратору безопасности, заметив 

некоторые  признаки  возможного  заражения  рабочего  ноутбука  вредоносным 
программным  обеспечением.  Запустив  проверку  антивирусным  средством, 
администратор  безопасности  определил,  что  на  устройстве  присутствует 
программа,  относящаяся  к  категории  вирусов.  Стремясь  определить,  в  какой 
момент  могло  произойти  заражение,  администратор  попросил  владельца 
зараженного  устройства  перечислить  действия  в  течение  рабочего  дня. 
Проанализировав  ответ, он пришел  к выводу,  что  заражение могло произойти в 
момент  

а.

 

подключения внешнего носителя  

б.

 

проверки писем электронной почты  

в.

 

загрузки и запуска файла из сети Интернет 

г.

 

отправки письма по электронной почте  

10.

 

При  использовании  в  некоторых  шифрах  замены  соответствующего 

определенным  требованиям  ключа  можно  получить  шифр,  не  поддающемуся 
взлому  полным  перебором  ключей.  Такой  шифр  известен  как  идеальный  или 

5 

абсолютно стойкий. Одной из причин, по которым такие шифры не используются 
повсеместно в настоящее время, является  

а.

 

необходимость  передачи  абонентам  ключей,  длина  которых  в 
несколько раз превышает сообщение, которое требуется передать;   

б.

 

высокая сложность программной реализации таких шифров;   

в.

 

низкая  скорость  зашифрования  и  расшифрования  сообщений 
такими шифрами;  

г.

 

необходимость 

выработки 

случайных 

последовательностей 

символов, длиной не уступающих длине передаваемых сообщений; 

11.

 

Для контроля доступа к особо важной базе данных организации 

принято решение организовать трехфакторную аутентификацию. Рассмотрев 
несколько предложений от своих сотрудников, руководитель отдела 
информационной безопасности решил, что поставленному заданию будет 
соответствовать система, в которой пользователю для прохождения 
аутентификации потребуется  

а.

 

предъявить пропуск охраннику,   

б.

 

отсканировать отпечаток пальца и оставить подпись в специальном 
журнале;  

в.

 

отсканировать смарт-карту, ввести пароль и решить задание 
(капчу);  

г.

 

отсканировать смарт-карту, ввести пароль и прочесть в микрофон 
фразу с экрана устройства   

д.

 

ввести личный номер пользователя, пароль и пройти распознавание 
лица. 

12.

 

Одним  из  способов  обнаружения  вредоносных  программ  является 

анализ  поведения  запускаемых  в  системе  программ.  К  его  недостаткам  можно 
отнести  

а.

 

низкая доля обнаруженных вредоносных программ  

б.

 

большое количество ложных срабатываний  

в.

 

зависимость от обновления вирусных баз  

г.

 

неспособность обнаруживать новые вредоносные программы 

 

 

 

6 

13.

 

Моделируя возможные угрозы безопасности информации, 

администратор безопасности рассматривает возможность того, что сотрудники, 
осуществляющие уборку помещений, могут случайно повредить оборудование в 
серверной - например, пролить воду, уронить, нанести удар своим инвентарем. 
Укажите все обстоятельства, которые могут считаться уязвимостями 
относительно описанной угрозы.  

а.

 

Возможное небрежное отношение сотрудников, осуществляющих 

уборку, к находящимся в помещении объектам 

б.

 

Выход из строя некоторых устройств при попадании на них воды, 

падении, физическом воздействии   

в.

 

Проведение уборки в серверной сотрудниками, не имеющими 

отношения к работе оборудования  

г.

 

Использование жидкостей и громоздкого инвентаря в процессе 

уборки  

д.

 

Стремление сотрудников, проводящих уборку, завершить работу как 

можно быстрее  

е.

 

Неготовность системных администраторов включить уборку в 

серверной в свои обязанности 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

7 

14.

 

При моделировании угроз информационной безопасности 

рассматривают возможные сценарии реализации таких угроз. Сценарий 
традиционно делится на возможные тактики, условно соответствующие этапам 
реализации атаки или решаемым нарушителем тактическим задачам. Реализовать 
некоторую тактику (то есть решить тактическую задачу) нарушитель может 
одним из ряда конкретных способов, традиционно называемых техниками. 
Соотнесите примеры применяемых нарушителями техник с соответствующими 
им тактиками.  

1.

 

Эксплуатация уязвимостей сетевого 
оборудования и средств защиты 
вычислительных сетей  

2.

 

Внедрение вредоносного кода в 
доверенные процессы операционной 
системы и другие объекты  

3.

 

Скрытая установка и запуск средств 
удаленного доступа и управления 
операционной системы  

4.

 

Использование ошибок 
конфигурации сетевого 
оборудования и средств защиты, в 
том числе слабых паролей и паролей 
по умолчанию  

5.

 

Использование в системе внешних 
носителей информации, которые 
могли подключаться к другим 
системам и быть заражены 
вредоносным программным 
обеспечением  

6.

 

Создание скрытых файлов, скрытых 
учетных записей 

 

 

а.

 

Получение 
первоначального доступа 
к компонентам систем и 
сетей  

б.

 

Закрепление (сохранение 
доступа) в системе или 
сети  

в.

 

Сокрытие действий и 
применяемых при этом 
средств от обнару жения  

 

 

 

 

 

 

8 

15.

 

Администратор 

безопасности 

произвел 

настройки 

системы 

предотвращения  утечки  информации  (DLP-системы).  Для  этого  он  снабдил  все 
соответствующие  документы  грифами  “Коммерческая  тайна”,  на  каждой 
странице таких файлов добавил соответствующие колонтитулы, а также вычислил 
и  внес  в  систему  контрольные  суммы  файлов  в  неизменном  виде,  а  также  с 
удаленными титульным листом и колонтитулами – вместе и отдельно. Для обхода 
такой  защиты  недобросовестный  сотрудник,  стремящийся  отправить  договор,  с 
которым он работает, на свой личный адрес электронной почты с корпоративного 
адреса, может  

а.

 

удалить титульный лист документа и колонтитулы со страниц  

б.

 

удалить  титульный  лист  документа  и  колонтитулы,  а  также 
постараться  удалить  слова  “договор”  и  все  сочетания  с  ним   из 
текста документа  

в.

 

сохранить документ в другом формате.  

г.

 

используя  слабости  алгоритма  выработки  контрольной  суммы, 
удалить  метки  секретности  и  колонтитулы,  а  затем  доработать 
текст  файла так, чтобы значение  контрольной  суммы совпадало со 
значением исходного файла. 

16.

 

Расследуя  выявленный  факт  утечки  информации,  составляющей 

коммерческую  тайну,  администратор  безопасности  установил,  что  для 
маскировки  своих  действий  нарушитель  удалял  из  пересылаемых  файлов 
титульный  лист  с  названием  документа  и  реквизитами  организации,  а  также 
вставлял случайным образом произвольные слова на каждую страницу документа. 
Для  предотвращения подобной  утечки  в  дальнейшем  принято решение внедрить 
систему  предотвращения  утечки  информации,  определяющую  факт  утечки 
информации на основе  

а.

 

грифа  “Коммерческая  тайна”  на  титульном  листе  документа  и 
контрольной суммы файла   

б.

 

контрольной  суммы  файла,  определенной для исходного  файла и 
некоторых сценариев модификации файла  

в.

 

обнаружения  в  тексте  документа  определенных  слов  и 
словосочетаний,  характерных  для  документов,  содержащих 
сведения, составляющие коммерческую тайну   

г.

 

контрольных  сумм  содержимого  отдельных  страниц  документа, 
позволяющих обнаруживать передачу даже отдельной страницы 

 

 

 

9 

 

 

17.

 

Руководитель службы безопасности крупной организации готовится к 

проведению собрания,  на котором должны обсуждаться сведения,  составляющие 
коммерческую  тайну.  По  полученной  им  информации,  конкуренты  планируют 
использовать для перехвата устного доклада лазерный стетоскоп. Для устранения 
такой угрозы ему следует пор учить сотрудникам  

а.

 

закрыть окна в конференц-зале шторами, 

б.

 

удостовериться  в отсутствии  силовых  и информационных кабелей 
вне специальных коробов,  

в.

 

поместить  на  инженерные  конструкции  в  конференц-зале 
источники вибрации,  

г.

 

поместить  на стекла  окон  в  конференц-зале  генераторы  источники 
вибрации. 

18.

 

В  ходе  работы  над  проектом  Анне  потребовалось  создать 

собственную  реализацию  функции  хэширования.  Написав  программу,  она 
предусмотрела несколько возможных вариантов преобразования входных данных 
в выходную строку.  Далее  она  отдала программу для  тестирования работающему 
с ней над одним проектом Борису, попросив его выбрать наилучшую реализацию. 
Для  тестирования  Борис  подал  на  вход  тестовый  файл,  записал  полученную 
строку,  после  чего  удалил  последний  символ  файла  и  снова  об работал  его 
программой.  Сравнивая выходные значения, он  счел  наиболее соответствующим 
требованиям к функциям хэширования вариант, для которого получились строки:   

а.

 

0L/RgNC40LzQtdGA

 и 

0L/RgNC40LzQtdGA  

б.

 

266f263f0211048c

 и 

529057b143e93468

 

в.

 

e3b0c44298fc1c14

 и 

e3b0c44298fc1c1

  

г.

 

e58f1e8c55fa105b

 и 

e58f1e8c55ga105b

  

 

 

 

 

 

 

10 

19.

 

Шифр,  известный  как  “Два  квадрата”,  заключается  в  замене  пар 

символов,  стоящих  один  за  другим,  на  пары символов  того же  алфавита. Замена 
происходит  по  следующему  принципу:  символы  алфавита  вносятся  в  две 
квадратные или прямоугольные таблицы в случайном порядке, например, так:   

 

Далее  в  таблицах  отыскиваются  символы  шифруемой  пары:  первая 

буква  отыскивается  в  левой  таблице,  вторая  –  в  правой.  Зашифрование  пары 
символов происходит по следующим правилам:   

Если  они  стоят  в  разных  строках  и  столбцах,  то  для  определения 

символов  замены требуется мысленно расположить  символы открытого текста в 
противоположных  углах  прямоугольника,  так,  чтобы  соединяющий  их  отрезок 
являлся  его  ди агональю.  Символы  замены  должны  находиться  в  других  углах 
прямоугольника,  а  записать  их нужно,  двигаясь по  другой диагонали  из  правой 
таблицы в левую. Например, «ЗУ» – «ВЩ», «ОТ» – «.Е».   

Если символы шифруемой пары  стоят в одной  строке, то  для замены 

берется  пара  символов,  расположенных  в  той  же  строке,  но  номера  столбцов 
обмениваются  местами.  То  есть,  если  первая  буква  стоит  в  столбце  №2  левой 
таблицы, а  вторая  –  в  столбце  №4 правой  таблицы,  то для  замены  нужно взять 
буквы  той  же  строки  из  столбца  №2  правой  таблицы  и  столбца  №4  левой 
таблицы. Например,  «СВ» зашифровывается парой  «ЛБ», «ЗЛ» – «ОС»,  «УМ» – 
«ЯП».   

Если  координаты  символов  шифруемой  пары  в  соответствуюших 

таблицах  совпадают,  то  для  получения  пары  замены  символы  обмениваются 
местами.  Например, «ЗО» – «ОЗ», «ЖИ» – «ИЖ».   

Таким шифром с некоторым (неизвестным) заполнением таблицы был 

зашифрован текст:  «Ключ мудрости  не на страницах книг. Кто  к тайнам жизни 
рвется  ». Обратите  внимание,  что символы  пробела  (или  «_»),  точки и  запятой 
являются полноправными символами алфавита, учитываемыми в открытом тексте 
и используемыми в шифртексте. Определите, какой из шифртекстов мог быть при 
этом получен. 

 

11 

а. 

ЬХЫЧЯЖОЪЦ.ЗЗШЖФЛЁЬШПЗЗЯ.СГЭЬШКЬЭЙДЖП ЗЫЙЬЪХУЬ,ХПЗЬШ  СГВЖЦН, БТЙ 

б. ЬХЫЧЯЖОЪЦ.ЗЗШЖФЛЁЬШПЗЭЯ.СГЭЬШКЬЭЙДЖП  ЗЫЙЬЪХУЬ,ХПЗЬШЖСГВЖЦН, БТЙ 

в. ЬХЫЧЯЖОЪЦ.ЗЗШЖФЛЁЬШПЗЗЯ.СГЭЬШКЬЭЙДЖП  ЗЫЙЬЪХУЬ, ХПЗЬШЖСГВЖЦН,БТЙ  

г. ЬХЫЧЯЖОЪЦ.ЗЗШЖФЛЁЬШПЗЭЯ.СГЭЬШКЬЭЙДЖП  ЗЫЙЬЪХУЬ,ХПЗЬШ  СГВЖЦН, БТЙ 

 

20.

 

 В шифре, известном как  шифр  Виженера, для определения символа 

замены буквы открытого текста н а каждом шаге зашифрования и расшифрования 
используется  секретный  ключ  (пароль).  Алфавиты  замены  построены  с 
последовательными значениями сдвига  — от 0 до 32 и выбираются на основе букв 
ключа. Их удобно представить в виде таблицы: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Буква  открытого  текста  всегда  определяет  столбец  на  основе 

заголовочной  строки,  а  строка  определяется  соответствующей буквой ключа  на 
основе  заголовочного  столбца.  Например,  строка  из  5  букв  «А»  при 
использовании  ключа  «ШЕСТЬ»  будет  зашифрована  буквами  алфавита, 
стоящими  в  первом  столбце  (потому  что  в  заголовочной  строке  «А»  стоит  на 
первой  позиции)  в строках, в заголовочном  столбце  которых стоят буквы «Ш», 

12 

«Е»,  «С»,  «Т»  и  «Ь»  соответственно.  Нетрудно  удостовериться,  что  шифртекст 
будет совпадать с ключом – «ШЕСТЬ». 

Таким  шифром  с  некоторым  (неизвестным)  ключом  зашифрован 

текст.  Определите  длину  ключа  по  полученному  шифртексту  (здесь  символ «|» 
отделяет десятки букв, а каждая строка содержит 50 букв): 

ПУЙКБЗРЯРО|НЕБОСЦСАЯО|КНБОУНУГЭЪ|ЮОСЭХЗЙГУК|ЗТХТШУУУТЙ 
МУВЪОТРХЬЁ|БРЧЧСГОГЧС|ГПБОУЛЧЛРЦ|СНЁЯЭНЕЁПО|КУГСШЕУБЭФ 
РХРРНГТХЫЭ|СЧЗОИРТЛШТ|ФЧБОЫХТЛШЛ|СЖВУЦСТЬМК|ЛЧСУВЗТВБЛ 
СХРЦЦГЪЯБЪ|ГИЯАЬЗОШУЦ|ОНЯЬОЙЙЗОЫ|РУВЯЕЕЕХБЫ|ВПДТЙХУТЮШ 
ТАЁОЯВЛЩЦЧ|ЯНШРОЖЕГКН|ГСХЫЭЕНШПЕ|ХПХЧЛЁХПЦЁ|ЕЧЯЮБЦНГЧЧ 
СОЯЮХЗЧДЭЧ|ЦСХЬИТХЯШН|ЗЧТАЗЙШГКЛ|ФЙАЙЬННТАЗ|ЁХПЦЁРНЗБШ 
ЙЙВБЛГЖВМЩ|ЦЦГЭЬЦУЮПЭ|ЖЙГЮТХБЩРН|СЖЯЪЁРЙЮОЩ|ЯЙГАИСТСВН 
ЗЧХАЬЯНЯЬЧ|ЗЦГОЧЗЧВЙЬ|ЛЙВЪТДАЯЬЧ|ЗЁЛЪБЗХГВЫ|ДАГЭЧЕЦХЯЙ 
ЕТЯЮЪСФРЪТ|РЙВЮЙФЙГАИ 

 

21.

 

Полина  -  менеджер по  продажам в компании  «КровМетСтрой». Для 

доступа  к  рабочей  среде  на  корпоративном  компьютере  она  должна  ввести 
пароль,  состоящий из заглавных  букв  латинского  алфавита (26 символов),  знаков 
«-», «.», «_» и цифр от 0 до  9.  При этом 2 одинаковых  символа  не могут  идти 
подряд.  Так  как  пароль  требуется  менять  ежемесячно,  то  для  простоты 
запоминания Полина решила использовать пароли следующего вида: сначала идет 
имя ее любимого киноперсонажа  - «R2-D2», затем - набор, содержащий от 1 до 4 
цифр, а затем окончание «_FAN», «_SUPER» или «_FAVORITE».  

А) Определите, сколько различных паролей она может составить.  Изложите 

кратко принцип подсчета.   

Василий  работает  с  Полиной  в  одной  компании  ровно  на  той  же  должности. 
Однако  основная  его  деятельность  —  это  сбор  и  передача  данных  компании-
конкуренту.  Василий  также  имеет  доступ  к  рабочей  среде  и  знает,  что  пароль, 
состоит из заглавных букв латинского алфавита (26 символов), знаков «-», «.», «_» 
и цифр от 0 до 9. При этом 2 одинаковых символа не могут идти подряд.   

Он наблюдал за Полиной в течение нескольких месяцев и выявил закономерности 
в  структуре  пароля.  Теперь  он  знает,  что  ее  пароли  состоят  из  слова  «R2-D2», 
нескольких цифр после и окончания вида «_FAN», «_SUPER» или «_FAVORITE». 
Он  написал  программу,  которая  сначала  перебирает  все  пароли  c  окончанием 
«_FAN».  (Сначала  те,  где  после  слова  «R2-D2»  идет  одна  цифра,  потом  -  две, 
затем - три и т. д. до пяти цифр. Для каждого из случаев она перебирает числа от 
меньшего  к большему, например, перебирая  пароли с  двумя цифрами после «R2 -
D2»,  он  сначала  рассмотрит  пароль  «R2 -D201_FAN»,  потом  «R2-D202_FAN», 
потом  «R2-D203_FAN»  и  т.  д., последним будет пароль  «R2-D298_FAN»).  После 
чего  в  том  же  порядке  прибираются  пароли  с  окончанием  «_SUPER»,  а  затем 
«_FAVORITE».

 

13 

Итоговая  программа  после  запуска  на  компьютере  перебирает  пароли  со 
скоростью  1  пароль  в  секунду  и  останавливается после  авторизации  в  рабочей 
среде.  Василий использует  также и   вспомогательные программы: одна  из  них, 
находясь  на  компьютере,  подключенном  к  рабочей  среде,  выгружает 
необходимые  ему  документы  из  рабочей  среды  и  отправляет  их  в  неизменном 
виде  на  внешний  с ервер  по  запросу  автора  программы,  а  другая  скрывает 
присутствие описанных выше программ на компьютере.   

Чтобы  внедрить свои  вредоносные  программы на  компьютер  Полины, Василий 
разместил их  на удаленном  сервере,  а  по  корпоративной почте  отправил  Полине 
письмо,  содержащее  картинку  со  встроенным  в  нее  загрузчиком.  После 
скачивания  картинки  и  ее  открытия,  загрузчик  установил  на  компьютер 
вредоносное ПО с сервера.  

Установите следующие обстоятельства: 

Б) Сколько  времени  уйдет  на автоматизированный  подбор  пароля Полины, 

если ее текущий пароль «R2-D20_SUPER»? Приведите решение. 

В)  Наличие  какой  модели  или  каких  моделей  разграничения  доступа  в 

рабочей  среде  компании  «КровМетСтрой»  можно  предположить  на  основе 
описанной ситуации? 

Г) Какие типы вредоносного программного обеспечения (кроме загрузчика) 

использовал Василий? 

Д) Исходя из подробностей описанной ситуации, оцените, испоьзуются ли в 

информационной 

системе 

компании 

«КровМетСтрой» 

а) 

системы 

предотвращения  утечки  информации  (DLP-системы),  б)  средства  антивирусной 
защиты. Аргументируйте свой ответ.  

 

1 

 

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 

МЕТОДИКА ОЦЕНКИ И КЛЮЧИ

 

ВЫПОЛНЕННЫХ ОЛИМПИАДНЫХ ЗАДАНИЙ  

ТЕОРЕТИЧЕСКОГО ТУРА

 

регионального этапа всероссийской олимпиады школьников по 

технологии 

 

11 класс 

 

2022-2023 учебный год

 

 
 

Направление «Информационная безопасность» 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Москва 2022 г.

 

2 

 

По  теоретическому  туру  максимальная оценка результатов  участника 9 

класса  определяется  арифметической  суммой  всех  баллов,  полученных  за 
выполнение заданий и не должна превышать 

25 баллов. 

Каждый ответ оценивается либо как правильный (полностью совпадает с 

ключом), либо как неправильный (отличается от ключа или отсутствует).  

Каждый правильный ответ имеет свой вес: 0,5 балла, 1 балл, 2 балла, 3 

балла, 4 балла. 

Кейс-задание оценивается в совокупности 5 баллами. 
 

Общая часть 

1.

 

ОТВЕТ: (

1 балл

) 

1 

2 

3 

4 

в 

а 

б 

г 

 

2.

 

ОТВЕТ: (

1 балл

) 

1 

2 

3 

г, д, з, к 

а, б 

в, е, ж, и 

 

 

3.

 

ОТВЕТ: 

в

 (

0,5 балла

) 

 

4.

 

ОТВЕТ: 

(2 балла)

 

Виктор положил в банк 123842,59 руб., Анатолий – 

126157,41 руб. 

Решение:  

1) x + y = 250000



y = 250000 - x 

2) 1,09 *x = (250000 – x) * 1,07 
x = 123842,59 руб. – вклад Виктора 
y = 126157,41 руб. – вклад Анатолия 

 

5.

 

ОТВЕТ:  

транспортная логистика

 (

0,5 балла

) 

 

Специальная часть 

 

6.

 

 ОТВЕТ: 

(1 балл)

 

1 

2 

3 

Б 

А 

В 

 

 

7.

 

ОТВЕТ: 

в

 

(0,5 балла)

 

 

8.

 

ОТВЕТ: 

в

 

(0,5 балла) 

 

 

9.

 

 ОТВЕТ: 

а

 

(0,5 балла)

 

3 

 

 

10.

 

 ОТВЕТ: 

г

 

(0,5 балла) 

 

 

11.

 

 ОТВЕТ: 

г

 

(0,5 балла) 

 

 

12.

 

 ОТВЕТ: 

б

 

(0,5 балла)

 

 

13.

 

ОТВЕТ: 

б

, 

в

, 

г

 

(0,5 балла) 

 

 

14.

 

 ОТВЕТ: 

(1 балл) 

 

1 

2 

3 

4 

5 

6 

А 

В 

Б 

А 

А 

В 

 

15.

 

 ОТВЕТ: 

б

 

(0,5 балла)

 

 

16.

 

 

ОТВЕТ: 

в

 

(0,5 балла)

 

 

17.

 

ОТВЕТ: 

г

 

(1 балл)

 

 

18.

 

 ОТВЕТ: 

б

 

(0,5 балла)

 

 

19.

 

 ОТВЕТ: 

а

 (

3 балла

) 

 

20.

 

 ОТВЕТ: 5 (4 балла) 
 

21.

 

  (5 баллов) 
 
 

Ответ: 9*3+9*9*3+9*9*9*3+9*9*9*9*3 = 22140 
 
Решение:  
Буквы  в  начале  в  пароле  фиксированы  и  изменяется  только  набор  цифр  и 
окончание.  Первую  цифру  в  наборе  можно  выбрить  любую,  кроме  «2»  (9 
способов),  все  последующие  можно  выбрать  девятью  способами  (любая 
цифра,  кроме  той,  что  стоит  на  предыдущей  позиции).  После  чего  тремя 
способами можно выбрать одно из окончаний. Тогда наборов с одной цифрой 
9*3,  с  двумя  -  9*9*3,  с  тремя  -  9*9*9*3,  c  четырьмя  -  9*9*9*9*3.  Остается 
просуммировать полученные числа. 
 
 
 
Решение:  
66430 секунд 
9+9*9+9*9*9+9*9*9*9+9*9*9*9*9=59049+6561+729+81+9=66429  –  столько 
паролей нужно было бы перебрать, если бы перебирались все пароли с одной, 

4 

 

двумя,  тремя,  четырьмя  и  пятью  цифрами  после  «R2-D2»  и  окончанием 
«_FAN».  И  еще  нужно  ввести  пароль  один  пароль  «R2-D20_SUPER».  Всего 
66430 паролей, значит 66430 секунд. 
(Участник  может  считать  количество  паролей  любым  удобным  для  него 
верным способом) 
(1 балл в случае верного ответа и верного решения, 0.5 балла в случае верного 
ответа  при  принципиально  неверном  решении  или  его  отсутствии,  0  баллов 
при неверном ответе) 
Дискреционная,  так  как  Полина  и  Василий  работают  на  одной  должности  и 
соответственно в ролевой и мандатной модели имели бы доступ к одним и тем 
же объектам. (1 балл в случае верного ответа, 0 при неверном ответе) 
Стеганография (0.5 балла в случае верного ответа, 0 при неверном ответе) 
Бэкдор  (выгружает  данные  на  удаленный  сервер)  и  Руткит  (скрывает 
присутствие  ВПО)  (+0.5  балла  за  каждый  верный  ответ;  -0.5  за  неверный; 
суммарно max 0.5+0.5=1 балл, min 0 [если участник набрал меньше 0 за этот 
пункт, то все равно ставится 0]) 
DLP-системы  –  скорее  всего  нет,  так  как  рабочие  документы  в  неизменном 
виде выгружаются на внешний сервер, антивирусное ПО – скорее да, так как 
Василий  использовал  руткит.  (0.5  балла  в  случае  верного  ответа,  0  при 
неверном ответе) 
 

1 

 

Практическое задание для регионального этапа всероссийской олимпиады 

школьников по технологии 2022 – 2023 учебный год 

Профиль “Информационная Безопасность”, 10-11 класс 

 

Тематики заданий 

В  туре  необходимо  решить  как  можно  больше  заданий.  Наборы  заданий  ориентированы  на 

комплексную  оценку  навыков  участников  регионального  тура  и  охватывают  перечисленные 

ниже темы: 

 

1.

 

Web (поиск уязвимостей web-приложений);  

2.

 

Реверс кода (анализ исходных текстов компьютерных программ); 

3.

 

Анализ трафика (поиск следов инцидентов в сетевом трафике); 

4.

 

Linux\Unix (навыки администрирования операционных систем); 

5.

 

Форензика (поиск следов инцидентов информационной безопасности); 

6.

 

Средства защиты информации (СЗИ). 

 

Примечания: 

Оценка  заданий  (кроме  тематики  СЗИ)  производится  автоматически  по  факту 

размещения  участником  в  поле  для  ввода  корректного    флага    –  строки  определенного  вида 

(шаблон  будет  прислан  перед  началом  тура),  доступ  к  которому  является  индикатором 

успешного решения задания.  

Оценка  задний  по  тематики  СЗИ  производится  организаторами  на  основании 

предоставленных участниками файлов/скриншотов.  

Максимально возможное число баллов за практический тур – 35 баллов. 

Инструкции  для  организаторов  и  участника  приложены  к  данному  документу 

(Приложение А и Б). 

 

Инфраструктура участника 

1. На ПК участника олимпиады должен отсутствовать доступ в сеть “Интернет”. 

2. На ПК участника установлен гипервизор VirtualBox

1

.  

3.Участнику предоставляется образ виртуальной машины с необходимым программным 

обеспечением для решения заданий. Виртуальную машину участника требуется запустить до 

начала экзамена.  

4. На сервере организаторов запускается виртуальная машина с Платформой с заданиями. Она 

используется для решения всех заданий, кроме заданий по работе с СЗИ. Инструкция по 

                                                

1

 

https://www.virtualbox.org/wiki/Downloads

 

 

2 

 

развертыванию Платформы предоставлена в составе данного комплекта документов. 

Виртуальная машина с Платформой также должна быть доступна по локальной сети с машин 

участников.  

5. Для загрузки участниками файлов (скриншотов, скриптов, конфигурационных файлов и 

т.п.), подтверждающих выполнение заданий тематики СЗИ, организаторы предоставят  

механизм индивидуальной загрузки этих файлов. Например, через LMS, яндекс-формы, общие 

папки на сервере (индивидуальные папки с персональным доступом для каждого участника). 

 

Виртуальные машины доступны для скачивания в сети Интернет во время проведения 

Олимпиады по ссылкам ниже: 

Основная ссылка: 

https://miem.hse.ru/rosh/2023/download/vmlink_z

 

Резервная ссылка: 

https://drive.google.com/drive/folders/12PIhdH4fE4MhoG1h8fjsUG5MIn_9h43U 

Логин / пароль платформы CTFd: admin /  =qyXg~`%$VL7bz(y0^@tVpDmuJZ!Y0[) 

Пароль ОС Ubuntu: qaK!Goa=10d 

Пароль от zip-архива: l}NHH#Pl36&$*F$Q:ZYS_s&?pY:t)Og+ 

 

 

Общие требования 

1. До начала практического тура необ 

ходимо обеспечить доступ с ПК участников к Платформе с заданиями, развернутой на сервере. 

На экранах ПК участника должны быть выведены окна регистрации на платформе с заданиями.  

2. После старта практического тура, участник должен выполняет задания полностью 

самостоятельно. Задания расположены на Платформе. Программный инструментарий для их 

решения доступен на виртуальных машинах на ПК участников.  

3. По окончании решения заданий участник олимпиады может покинуть аудиторию. 

4. Найденные флаги (кроме заданий СЗИ) вводятся на Платформе. Количество попыток ввода 

флага не ограничено. За ошибочно введенный флаг баллы не снижаются.   

3 

Рисунок 1 – примерный вид экранного интерфейса Платформы с заданиями 

Порядок проведения 

Длительность  практического  тура  (выполнение  практических  заданий)  для  участников  10-11 

класса  составляет:  160  минут  (без  учета  двух  10-ти  минутных  перерывов).  В  случае 

обнаружения  неисправности  в  оборудовании,  возникшей  не  по  вине  участника,  по  решению 

наблюдателя  данный  участник  пересесть  на  ПК  из  числа  зарезервированных  на  случай 

обнаружения  неисправности  в  оборудовании,  возникшей  не  по  вине  участника.  Время, 

затраченное  на выявление и устранение неисправности компенсируется. 

4 

Карта разбалловки для 10-11 классов 

№ Задания  Тематика задания 

Критерии оценки 

Кол-во баллов 

1. 

Анализ трафика 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

3

 

2. 

Форензика 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

4

 

3. 

Реверс кода 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

8

 

4. 

Web 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

4

 

5. 

Web-2 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

4

 

6. 

Linux\Unix 

Факт  размещения  участником  в  поле 

для ввода корректного  флага 

4

 

7. 

СЗИ №1 

Критерии оценки приведены в задании  

4

 

8. 

СЗИ №2 

Критерии оценки приведены в задании  

4

 

𝛴

 

35 

5 

Задания 

Анализ трафика 

На Web-сервере орбитальной станции был зафиксирован подозрительный трафик, после чего 
управление ею было перехвачено злоумышленниками. Вскоре экипаж получил анонимное 
сообщение "Я слышал, космонавты очень умные. Докажите это. Я верну вам управление 
станцией, если сможете найти в фрагментах трафика (.pcapng) и расшифровать мой ключик. 
Иначе вы все сгорите в атмосфере! Ахахаха!". Помогите экипажу расследовать данный 
инцидент и вернуть управление станцией. 

Цель работы:

 

является исследование записи трафика (.pcapng). 

Итог работы: нахождение и декодирование флага, доступ к которому является индикатором 
успешного решения задания.  

Критерий оценки: предоставление правильного флага. 

Рекомендуемые предустановленные утилиты: WireShark, python3 

Форензика 

В отдел исследования инцидентов орбитальной станции прислали дамп файловой системы 
сервера. Вот бы найти флаг. 

Целью работы

 

является исследование дампа файловой системы сервера. 

Итог работы: нахождение флага, доступ к которому является индикатором успешного решения 
задания. 

Критерий оценки: предоставление корректного флага. 

Рекомендуемые предустановленные утилиты: ftk imager/mount 

Реверс кода

 

В отдел безопасности ПО орбитальной станции была прислана программа на языке 
С.  Подключение с помощью консольной утилиты netcat - "nc [host] [port]" 

Целью работы является исследование логики работы программы на языке C. При этом: 
• Требуется определить уязвимость в исходном коде;
• Проэксплуатировать этот уязвимость;
• При успешной эксплуатация уязвимости Вы получите доступ к флагу.

Итог работы: получение флага, доступ к которому является индикатором успешного решения 
задания. 

Критерий оценки: предоставление корректного флага. 

Рекомендуемые предустановленные утилиты: gdb, gcc и др. 

6 

 

Web 

 
«Недавно узнал про xml, пока лишь разбираюсь, не судите строго» —  сказал наш стажер 
отдела космических бэкендеров. Он явно плохо учился в школе и в разработанном им веб-
сервисе есть уязвимости.  
 
Целью является исследование логики работы веб-приложения. При этом: 
• Требуется определить уязвимость в реализации веб-приложения; 
• Требуется считать flag.txt из директории приложения, поэксплуатировав эту уязвимость. 
 
Итог работы: нахождение флага, доступ к которому является индикатором успешного решения 
задания.  
 
Критерий оценки: предоставление корректного флага. 
 
Рекомендуемые предустановленные утилиты: Burp Suite 
 
 

Web-2 

 
Старый добрый PHP используется даже за пределами атмосферы Земли. Несмотря на 
небольшую уязвимость, которую я нашёл, полный удалённый доступ вряд ли возможен... 
 
Целью работы является исследование логики работы веб-приложения. При этом: 
• Требуется определить уязвимость в реализации веб-приложения; 
• Необходимо считать файл со случайным названием из директории приложения,  
проэксплуатировав эту уязвимость. 
 
Итог работы: нахождение флага, доступ к которому является индикатором успешного решения 
задания.  
 
Критерий оценки: предоставление корректного флага. 
 
 

Linux\Unix 

 
Все бинарные файлы кодов запуска ракет должны быть в порядке. У нас же серьезный 
технический контроль и военная приёмка… Но на всякий случай, надо проверить.  
 
Целью работы является исследование логики работы сервера. При этом: 
• Первоначальное подключение к серверу происходит по логину паролю petya:pass-for-ssh 
(порт ssh сервера указан после поднятия задания); 
• Необходимо считать содержимое файла с флагом, который находится в файловой системе. 
 
Итог работы: нахождение флага, доступ к которому является индикатором успешного решения 
задания.  
 
Критерий оценки: предоставление корректного флага. 
 
Рекомендуемые предустановленные утилиты: hashcat, john 
 

 

 

7 

 

СЗИ №1 

Создание дерева цифровых сертификатов. 

Для корректной работы веб-сервиса управления космической станции, необходимо развернуть 
инфраструктуру открытых ключей (PKI). Для этого реализуйте скрипт с использованием 
OpenSSL по созданию цепочки цифровых сертификатов. Сгенерированные сертификаты (и вся 
цепочка доверия) не должны иметь ошибок, критических полей (кроме указанных) или 
неверных данных. 

 

Целью работы

 

является создание скрипта (.bat), который при запуске полностью 

автоматически создает дерево сертификатов из 3-х уровней. При этом: 

• Корневой сертификат УЦ (root ca) – для “Space Station” ИЛИ «Космическая станция» 

• Промежуточный ЦС (mca) - для Вашего класса (например, “Класс 11а”) 

• Конечный (пользовательский, user) для себя (Name Surname) 

При отображении в хранилище Windows дерево сертификатов должно отображаться без 
ошибок. 

Закрытый ключ должен быть зашифрован.   

Обязательно использование расширений:  
• Ограничения цепочки - basicConstraints: для УЦ - без ограничений, ЦС - разрешить выдавать 
только пользовательские, Конечный - не ЦС) 

 

Итог работы: загрузите в предоставленные формы 10 файлов: 

• итоговые сертификаты (3 файла в формате .crt), 

• скрипт для создания сертификатов (1 файл .bat) 

• 1 конфигурационный файл openssl для создания сертификатов 

• скриншоты: созданного дерева при просмотре в ОС Windows (1 файл) и вкладки Details 
каждого сертификата (3 файла) в цепочке просмотре в ОС Windows (чтобы были видны все 
расширения) 

• файл PKCS 

Использование русского языка в полях сертификата Субъект (Subject), Издатель (Issuer) будет 
плюсом. 

 

Критерии оценки (штрафы суммируются при наличии нескольких ошибок): 

• Дерево создано, но сертификаты не собраны в PKCS - минус 2 балла 

• Дерево сертификатов создано, но отображается в Windows с ошибкой в одном сертификате -  
минус 2 балла 

• Дерево сертификатов создано, но отображается в Windows с ошибками более чем в одном 
сертификате -  всего 0 баллов 

• Использованы другие расширения или не использованы требуемые - минус 2 балла 

• При создании сертификата требуется ввод информации с клавиатуры (всё должно работать 
автоматически!) - минус 1 балла 

• Поля Субъект (Subject) и Издатель (Issuer) заполнены по английским — минус 1 балл. 

 

8 

СЗИ №2 

Трафик к веб-сервисам станции должен быть защищен от перехвата. Давайте потренируемся. 
Создайте с помощью OpenSSL цифровой сертификат и примените его для создания 
защищенной связи по  протоколу HTTPS с веб-сервером на Вашей виртуальной машине.  
Веб-сервер (если не запущен) запустите самостоятельно. 

Итог работы. Загрузите в предоставленные формы 5 файлов: 

• Скриншот (в формате .png, пример ниже) установления защищенного доступа по протоколу
HTTPS к веб-серверу с хост-машины (ПК участника) при открытом цифровом сертификате 

• Скриншот (в формате .png, пример ниже) установления защищенного доступа по протоколу
HTTPS к веб-серверу с хост-машины (ПК участника) 

• Созданный сертификат

• Скрипт OpenSSL для создания сертификата (zip-архив в случае нескольких файлов)

• Конфигурационные файлы веб-сервера, в которые внесены изменения (zip-архив в случае
нескольких файлов) 

Рисунок 2 - пример защищенного соединения по протоколу HTTPS (с сайтом Яндекса) — 

обратите внимание на символ замка, обозначающий безопасное соединение. В цифровом 

сертификате должны быть читаемы все поля: должно быть понятно, что сертификат создан 

участником  

Критерии оценки (штрафы суммируются при наличии нескольких ошибок): 

Все файлы должны быть предоставлены, на скриншоте должно быть видно установленное 

соединение по HTTPS без ошибок. В поле Subject (Общее имя, Субъект) сертификата должно 

совпадать с URL веб-сервера (IP адресом или доменным именем). Если замочек HTTPS 

отсутствует— ноль баллов. Если есть следы подделки (не совпадают данные по сертификату в 

скрипте и конечном сертификате и т.п.) — ноль баллов 

1 

 

ВСЕРОССИЙСКАЯ ОЛИМПИАДА ШКОЛЬНИКОВ ПО ТЕХНОЛОГИИ 

РЕГИОНАЛЬНЫЙ ЭТАП

 

ТЕОРЕТИЧЕСКИЙ ТУР

 

9 класс 

 

Направление «Культура дома, дизайн и технологии»

 

 

Уважаемый участник олимпиады!

 

Вам предстоит выполнить теоретические и тестовые задания.  
Время выполнения заданий теоретического тура 2 академических часа (90 минут). 
Выполнение тестовых заданий целесообразно организовать следующим образом:  



 

не спеша, внимательно прочитайте тестовое задание;  



 

определите, какой из предложенных вариантов ответа наиболее верный и полный;  



 

напишите букву, соответствующую выбранному Вами ответу;  



 

продолжайте, таким образом, работу до завершения выполнения тестовых заданий;  



 

после выполнения всех предложенных заданий еще раз  удостоверьтесь в правильности 

ваших ответов;  



 

если  потребуется  корректировка  выбранного  Вами  варианта  ответа,  то  неправильный 

вариант ответа зачеркните крестиком, и рядом напишите новый. 

Выполнение  теоретических  (письменных,  творческих)  заданий  целесообразно 

организовать следующим образом:  



 

не  спеша,  внимательно  прочитайте  задание  и  определите,  наиболее  верный  и  полный 

ответ;  



 

отвечая на теоретический вопрос, обдумайте и сформулируйте конкретный ответ только 

на поставленный вопрос;  



 

если  Вы  выполняете  задание,  связанное  с  заполнением  таблицы  или  схемы,  не 

старайтесь детализировать информацию, вписывайте только те сведения или данные, которые 
указаны в вопросе;  



 

особое внимание обратите на задания, в выполнении которых требуется выразить Ваше 

мнение  с  учетом  анализа  ситуации  или  поставленной  проблемы.  Внимательно  и  вдумчиво 
определите  смысл  вопроса  и  логику  ответа  (последовательность  и  точность  изложения). 
Отвечая на вопрос, предлагайте свой вариант решения проблемы, при этом ответ должен быть 
кратким, но содержать необходимую информацию;  



 

после выполнения всех предложенных заданий еще раз  удостоверьтесь в правильности 

выбранных Вами ответов и решений.  

Предупреждаем Вас, что:  



 

при  оценке  тестовых  заданий,  где  необходимо  определить  один  правильный  ответ,  0 

баллов  выставляется  за  неверный  ответ  и  в  случае,  если  участником  отмечены  несколько 
ответов (в том числе правильный), или все ответы;  



 

при  оценке  тестовых  заданий,  где  необходимо  определить  все  правильные  ответы,  0 

баллов  выставляется,  если  участником  отмечены  неверные  ответы,  большее  количество 
ответов, чем предусмотрено в задании (в том числе правильные ответы) или все ответы.  

 
Задание  теоретического  тура  считается  выполненным,  если  Вы  вовремя  сдаете  его 

членам жюри.  

Максимальная  оценка  –  25  баллов  (из  них  творческое  задание  оценивается  в  5 

баллов). 

 

2 

 

Общая часть 

1.

 

Как  называется  направление  биотехнологии,  включающее  в  себя 

совокупность  приёмов,  методов  и  технологий  создания  новых  генетических 
структур, входящих в состав каждой клетки живого организма, выделения генов 
из  организма,  осуществления  манипуляций  с  генами  и  введения  их  в  другие 
организмы? 

2.

 

Верны ли следующие утверждения?  

Утверждения 

1.  Проектировщик  личной  безопасности  –  это  специалист,  оценивающий  и 
прогнозирующий  жизнь  человека  с  точки  зрения  всех  возможных  рисков  (от 
генетической  предрасположенности  к  определенным  заболеваниям  до 
вероятности  аварий  и  того,  что  человек  станет  жертвой  преступления)  и  их 
предотвращения. 
2. 

Оценщик 

интеллектуальной 

собственности 

определяет 

стоимость 

нематериальных  активов,  таких  как  идеи,  бизнес-модели,  изобретения, 
материальные и социальные технологии и пр. 
3. Экопроповедником называют специалиста, проводящего комплексную оценку 
соответствия  инвестиций  критериям  и  оценивающего  кредитные  риски  с  точки 
зрения экологического воздействия. 
4.  Специалиста  по  эффективному  использованию  и  распределению  личного  и 
общего времени называют тайм-брокером. 

 

3.

 

Обычная  лампа  накаливания  потребляет  электроэнергию  100  Вт·ч,  а 

энергосберегающая лампа – 12 Вт·ч. Сколько рублей в месяц составит экономия 
от снижения потребления электроэнергии при замене простой лампы накаливания 
на  энергосберегающую,  если  лампа  будет  работать  8  ч  в  сутки?  Стоимость 
электроэнергии  в  квартире  с  электрической  плитой  при  однотарифном  счетчике 
составляет 4 рубля 30 копеек за 1 кВт·ч. Считаем, что в месяце 30 дней.   

 

4.

 

 Для выработки электрического тока на электростанциях необходимы 

энергоресурсы.  Выберите  из  предложенного  перечня  пример  вторичного 
энергоносителя.  

а.

 

уголь 

б.

 

энергия Солнца 

в.

 

мазут 

г.

 

природный газ 

 

3 

 

5.

 

Соотнесите условные графические обозначения на видах сверху и на 

планах  элементов  внутренних  систем  водоснабжения  и  канализации  с  их 
названиями.  

 

 

 

 

 

1 

2 

3 

4 

5 

 

а.

 

ванна 

б.

 

поддон душевой 

в.

 

раковина 

г.

 

унитаз 

д.

 

фонтанчик питьевой 

 

Специальная часть 

6.  Начиная  с  XVIII  века  все  холодные  блюда  русского  стола:  квашения 

(огурцы,  капусту,  грибы),  рыбные  соления  (солёную,  вяленую,  осетровую, 
лососевую рыбу и икру), мясные копчения (ветчину, буженину) называли:  

а.

 

закуска 

б.

 

буфет 

в.

 

гарнир 

г.

 

фуршет 

 

7. Установите соответствие между названием пряности и его изображением. 

1.

 

Ваниль 

 

а 

2.

 

Гвоздика 

 

б