Школьный этап Сириус Информатика 10-11 класс задания и ответы 4 группа 19.10.2026

Задание 1. Следы атаки

Во время анализа журналов веб-приложения и сервера специалист обнаружил фрагменты запросов и события, характерные для разных видов атак.
Установите соответствие между фрагментами или событиями и их описаниями.
Смотреть полные ответы на олимпиаду

Задание 2. Почему сервер недоступен?

Администратор настраивал четыре сервера с ОС Linux. На каждой из них команда curl https://example..org не может получить страницу.

Администратор выполнил несколько диагностических команд.

Все четыре машины подключены к сети 192.168.10.0/24. Шлюз в Интернет имеет адрес 192.168.10.1, а DNS-сервер — 192.168.10.53.

Установите соответствие между серверами и возможными причинами недоступности внешних веб-сервисов.
Смотреть полные ответы на олимпиаду

Задание 3. Зелёный банк

Файлы: 2_1011_01-linux, 2_1011_01-windows.exe

Один зелёный банк попросил нас протестировать его веб-клиент на безопасность, но все наши безопасники разом ушли в отпуск. Может, вы попробуете? Войдите в личный кабинет пользователя useruser и получите данные его банковских счетов.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду

Задание 4. Почти одинаковые ключи

Рекомендуемые инструменты: VS Code, Python, Библиотека pycryptodome, Библиотека sympy.
Файлы: 2_1011_04-код.py, 2_1011_04-текст.txt.
Разработчик реализовал шифрование секретных сообщений с использованием RSA.
Фрагмент генерации ключей и шифрования на языке Python находится в файле 2_1011_04-код.py.
Разработчик утверждает, что восстановить сообщение невозможно без знания p и q, но решил помочь нам убедиться в этом, оставив в качестве подсказки файл 2_1011_04-текст.txt.
Восстановите исходное сообщение.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду

Задание 5. Удалённый документ

Рекомендуемые инструменты: HxD HEX editor, Python
Файлы: 2_1011_05_архив.zip
Администратор обнаружил архив резервной копии. По журналу системы известно, что ранее архив содержал файл secret.txt, однако сейчас стандартные программы просмотра архивов его не отображают. Сам архив при этом частично открывается, а некоторые находящиеся в нём файлы доступны. Прочитайте содержимое этого секретного файла, которое представляет собой осмысленный текст.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду

Задание 6. Файл, которого нет

Рекомендуемые инструменты: Exiftool, Wireshark, Python
Файлы: 2_1011_06_трафик.pcap
В ходе расследования подозрительной активности был получен дамп сетевого трафика.
Аналитики установили, что перед инцидентом пользователь передал изображение через внутренний веб-сервис. Ваша задача — найти информацию, скрытую в изображении.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду

Задание 7. Чужой профиль

Исходный код мини-приложения: 2_1011_07_code.py
В школьной лаборатории разработали сервис для хранения профилей пользователей.
Профиль можно экспортировать в виде строки, а затем импортировать обратно.
Разработчик решил использовать встроенный механизм Python pickle, поскольку он позволяет сохранять объекты Python.
Вам предоставлен листинг программы.
Ваша задача — разобраться, как приложение работает с передаваемыми данными, и правильно восстановить пропуски в следующих утверждениях.
Смотреть полные ответы на олимпиаду

Утверждение 1
При обращении к /import переданные пользователем данные сначала извлекаются из HTTP-запроса, а затем передаются функции

Утверждение 2
В функции decode_profile сначала выполняется

Утверждение 3
Почему использование pickle.loads() для данных, полученных от пользователя, опасно?

Утверждение 4
Кодирование профиля с помощью Base64

Утверждение 5
Для хранения передаваемого профиля, состоящего из обычных полей вроде имени, языка и темы оформления, вместо pickle целесообразно использовать

Задание 8. Где пропал VLAN

В этой сети устройства разделены на VLAN: логические группы внутри одной физической сети. Устройства одного VLAN могут обмениваться данными через коммутаторы, а устройства разных VLAN изолированы: маршрутизации между ними нет. Компьютеры подключены к access-портам, каждый из которых относится к одному VLAN. Подпись VLAN рядом с компьютером на схеме показывает, к какой группе он должен принадлежать.
Коммутаторы соединены транковыми линиями, по которым одновременно передаётся трафик нескольких VLAN. На каждом конце транка задаётся список VLAN, которым разрешено проходить. Если VLAN не разрешён хотя бы на одном конце, его трафик по этой линии не пройдёт. VLAN 10 и 20 созданы на всех коммутаторах, SW1 и SW4 настроены правильно, линии связи и устройства исправны, а остальные параметры не содержат ошибок.
После изменения конфигурации часть связей нарушилась. Сопоставьте схему с конфигурациями SW2 и SW3 и определите, какие настройки нужно исправить.
Смотреть полные ответы на олимпиаду

Какие интерфейсы настроены неправильно?

Какой набор изменений полностью восстановит связь внутри требуемых VLAN и сохранит их разделение? Все неуказанные настройки остаются прежними.

Исправить только настройки SW2: на Fa0/1 назначить VLAN 20, остальное не менять
Изменить только SW3: на Gi0/1 разрешить VLAN 10 и 20, остальное не менять
Поправить оба транка на SW2: на Gi0/2 разрешить только VLAN 20, а на Fa0/1 назначить VLAN 20
Сделать два изменения: на SW2 Fa0/1 назначить VLAN 20 и на SW3 Gi0/1 разрешить VLAN 10 и 20
Переназначить access-порты: всем устройствам A–F выдать VLAN 10
Смотреть полные ответы на олимпиаду

Задание 9. Последний переключатель

Файл: 2_1011_09_code.cpp

В лаборатории обнаружили программу управления электронным замком. Программа запрашивает код, и если код правильный, появляется сообщение об успехе. Однако код был утерян. Необходимо исследовать исходный код программы и восстановить правильный код.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду

Задание 10. TokenBazaar

Файлы: 2_1011_02-linux, 2_1011_02-windows.exe

TokenBazaar — подпольная площадка, где торгуют «токенами доступа» (JWT). Авторизация на сайте устроена так же, как аутентификация в реальных JWT-based сервисах: после входа сервер выдаёт JWT, и именно он потом подтверждает каждый запрос. У сайта есть встроенная «JWT-мастерская» (отладчик в стиле jwt.io) — доступна сразу, без входа: можно раскодировать, отредактировать и заново собрать любой токен, посмотреть его «отпечаток» (blob) и оценку редкости от 0.0 до 10.0.

На витрине (доступна только вошедшим) виден продавец vault — у его лота самая высокая редкость на рынке. Но ваша цель не «выкупить лот», а зайти на сайт под чужим аккаунтом: собрать JWT, который сервер примет как настоящую сессию продавца vault, и на своей странице «Мои токены» забрать то, что там лежит.
Формат ответа: vsosh{text}.
Смотреть полные ответы на олимпиаду