Olimpiada de Securitate Cibernetică: ce este, cum se desfășoară și cum te pregătești

Olimpiada de Securitate Cibernetică (OSC) este o competiție școlară pentru elevii de liceu interesați de sisteme, rețele, aplicații web, criptografie, analiză tehnică și protejarea datelor. Nu este un test bazat exclusiv pe definiții: regulamentul 2026 prevede itemi teoretici și aplicații practice de tip Jeopardy, în care participanții caută „flag-uri” ascunse în programe, fișiere sau aplicații și le validează pe platforma concursului. ¹

Pentru elev, acest format seamănă cu o serie de provocări controlate de tip Capture the Flag. Pentru părinte, întrebarea importantă este dacă pregătirea este legală, structurată și potrivită nivelului copilului. Răspunsul este da, atunci când exercițiile se desfășoară în medii autorizate și accentul cade pe înțelegere, analiză și responsabilitate.

Răspuns rapid: OSC este destinată elevilor de liceu, din clasele IX–XII, participarea este individuală și opțională. În ediția 2026, etapa județeană are șase ore de concurs pe CyberEDU, la care se adaugă o pauză de o oră; participarea se face în centre de concurs. Etapa națională se desfășoară fizic. Pregătirea începe cu Python și fundamentele sistemelor și continuă cu web security, rețele, criptografie, forensics, reverse engineering și practică CTF.

Ce este Olimpiada de Securitate Cibernetică?

OSC este competiția școlară națională dedicată dezvoltării competențelor de securitate cibernetică. Regulamentul oficial precizează că obiectivul este încurajarea elevilor să studieze securizarea datelor și comunicațiilor, tehnologiile de operare și platformele informatice necesare protejării sistemelor digitale. ¹

Site-ul competiției este osc.rocsc.ro, iar regulamentul indică platforma CyberEDU ca spațiu de pregătire și desfășurare a etapelor relevante. ¹ Înainte de concurs, elevii pot folosi sesiuni de antrenament pentru a se familiariza cu autentificarea, conectarea, deconectarea și activitățile platformei.

Ce înseamnă Jeopardy și Capture the Flag?

Într-o competiție CTF de tip Jeopardy, elevul primește provocări împărțite pe categorii. Rezolvarea unei provocări produce de obicei un șir de text, numit „flag”, care este trimis pe platformă pentru validare. Fiecare problemă poate avea propriile indicii, punctaj și nivel de dificultate.

Într-un mediu educațional, obiectivul nu este să ataci site-uri reale sau conturi reale. Elevul lucrează doar cu fișiere, aplicații, mașini virtuale și infrastructuri puse la dispoziție de organizatori. Această delimitare trebuie explicată explicit în orice material destinat copiilor.

Cine poate participa la OSC?

Conform regulamentului OSC 2026:

• pot participa elevii de liceu din clasele IX, X, XI și XII;
• participarea este opțională și individuală;
• competiția se organizează pe ani de studiu;
• pentru etapele superioare este necesară participarea la etapele anterioare;
• elevii din învățământul secundar inferior pot participa, la cerere, la nivelul clasei a IX-a, în condițiile prevăzute de regulament. ¹

Un elev nu trebuie să știe deja toate ramurile cybersecurity pentru a începe pregătirea. Este însă important ca nivelul de pregătire să fie realist. Python, sisteme de operare, rețele și citirea atentă a cerințelor sunt baze mai utile pentru început decât saltul direct la tehnici avansate.

Cum se desfășoară Olimpiada de Securitate Cibernetică?

Regulamentul 2026 descrie următorul model:

Pentru ediția 2026, etapa județeană este prevăzută ca o probă de șase ore, la care se adaugă o pauză de o oră după primele trei ore de concurs. Proba se desfășoară pe platforma CyberEDU, în centrele de concurs stabilite de organizatori. Subiectele combină întrebări cu unul sau mai multe răspunsuri corecte și exerciții în care concurentul recuperează flag-uri din programe, fișiere sau aplicații. ¹

Etapa națională se desfășoară fizic, iar proba are o durată similară celei județene. Regulamentul precizează că selecția pentru lotul lărgit se face printr-o probă practică de dificultate mai mare; la baraj pot participa până la 30 de concurenți, iar în lotul lărgit se pot califica până la 15. ¹

Datele și centrele de concurs se pot schimba. Verifică întotdeauna pagina oficială OSC și regulamentul actualizat de pe site-ul Ministerului Educației.

Ce se evaluează la probe?

Competiția nu cere doar memorarea unor termeni. Elevul trebuie să poată interpreta indicii, să formuleze ipoteze, să lucreze metodic și să verifice rezultatul.

Itemii teoretici

Aceștia pot verifica noțiuni despre sisteme, rețele, aplicații, securizarea datelor, autentificare, vulnerabilități și principii de apărare. Cunoașterea definițiilor este utilă, dar trebuie legată de un exemplu practic.

Provocările practice

Un exercițiu poate cere analizarea unui fișier, observarea unui comportament, identificarea unei configurații greșite sau recuperarea unui flag într-un mediu controlat. Fiecare problemă trebuie rezolvată în limitele regulilor competiției.

Punctajul automat

Regulamentul prevede evaluarea automată pe CyberEDU și afișarea punctajului în timp real, împreună cu un clasament intermediar. ¹ Asta înseamnă că elevul trebuie să fie atent nu numai la idee, ci și la formatul răspunsului, trimiterea corectă și gestionarea timpului.

Ce trebuie să înveți pentru Olimpiada de Securitate Cibernetică?

1. Python și lucrul în linia de comandă

Python este un punct de plecare practic pentru automatizări, prelucrarea textului și analiza fișierelor. Învață variabile, funcții, liste, dicționare, expresii regulate, citirea fișierelor și gestionarea erorilor.

În paralel, familiarizează-te cu terminalul: navigarea între directoare, căutarea fișierelor, permisiuni, procese, redirecționarea ieșirii și citirea documentației. Scopul este să înțelegi mediul de lucru, nu să memorezi comenzi izolate.

2. Sisteme de operare

O bază bună de sisteme de operare te ajută să înțelegi procesele, utilizatorii, permisiunile, fișierele, serviciile și jurnalele. Pentru un elev, întrebările utile sunt: cine poate citi un fișier, ce proces rulează, ce informație apare într-un log și cum poți observa o configurație neobișnuită?

3. Rețele

Învață rolul adreselor IP, porturilor, protocoalelor, DNS, HTTP și TLS. Nu este suficient să știi acronimele; trebuie să poți urmări traseul unei cereri și să înțelegi ce informație circulă între client și server.

4. Web security

Studiul securității aplicațiilor web trebuie făcut în laboratoare autorizate. Concepte precum validarea intrărilor, autentificarea, sesiunile, controlul accesului și injecțiile pot fi înțelese prin exemple locale sau platforme educaționale, fără testarea unor site-uri reale.

5. Criptografie și steganografie

Începe cu diferența dintre codificare, hashing, criptare și semnătură digitală. Apoi studiază chei, algoritmi, parole, erori de implementare și indicii ascunse în fișiere. Nu încerca să „spargi” conturi sau să folosești parole obținute fără permisiune.

6. Forensics

Forensics înseamnă analiza unor artefacte digitale pentru a înțelege ce s-a întâmplat. Elevul poate lucra cu metadate, fișiere, loguri, imagini de disc sau capturi de trafic în cadrul unui laborator controlat.

7. Reverse engineering și Pwn

Aceste module avansate presupun analizarea comportamentului unui program și înțelegerea modului în care funcționează la nivel jos. Sunt potrivite după ce elevul are baze de programare, memorie, sisteme și linie de comandă. Exercițiile trebuie executate exclusiv pe binare și medii de concurs autorizate.

În ce ordine înveți cybersecurity?

O ordine progresivă reduce frustrarea și limitează tentația de a copia soluții fără înțelegere.

Nu este necesar să stăpânești toate temele înainte de prima provocare. Este însă util să știi ce nu înțelegi, să citești documentația și să ceri ajutor după un efort individual real.

Cum exersezi pentru probele de tip CTF?

Lucrează doar în medii autorizate

Folosește CyberEDU, laboratoare locale, mașini virtuale și platforme de antrenament care îți acordă permisiunea explicită. Nu scana domenii, nu testa conturi și nu modifica sisteme care nu îți aparțin sau pentru care nu ai autorizare.

Citește problema înainte să alegi instrumentul

Nu porni direct o listă de comenzi. Notează ce se oferă, ce se cere, ce format are flag-ul și ce limitări există. Uneori indiciul important se află în descriere, nu în fișier.

Împarte provocarea în întrebări mici

Ce tip de fișier este? Ce metadate are? Ce se schimbă dacă îl deschid în alt mod? Există un pattern? Ce ipoteză pot verifica fără să distrug artefactul?

Ține un jurnal de concurs

Notează categoria, indiciile, încercările și motivul pentru care ai renunțat. Jurnalul te ajută să nu repeți aceleași piste și să transformi o problemă nerezolvată într-o lecție.

Exersează gestionarea timpului

Într-o probă de șase ore, nu este eficient să petreci aproape tot timpul pe o singură provocare. Începe cu itemii accesibili, marchează problemele promițătoare și revino la cele dificile după ce ai acumulat puncte.

Diferența dintre OSC și ROCSC

Numele asemănătoare pot crea confuzie.

Regulamentul OSC indică organizarea pe ani de studiu și participarea elevilor de liceu. Pagina ROCSC descrie o competiție separată, cu categorii de vârstă și cu selecție pentru reprezentarea României la Campionatul European de Securitate Cibernetică. ^{1 3}

Un articol sau un landing page trebuie să păstreze aceste denumiri distincte și să nu atribuie automat rezultatele ROCSC Olimpiadei OSC.

Cum poate ajuta Algolymp la pregătirea OSC?

Algolymp prezintă un traseu de Securitate Cibernetică pentru elevi din clasele V–XII, construit din module progresive. Pagina oficială afișează următoarea structură:

Pagina prezintă și mentori cu experiență în incident response, penetration testing, research și competiții de securitate cibernetică. ² Potrivirea modulului trebuie stabilită după nivelul elevului; faptul că un elev este pasionat de hacking nu înseamnă că trebuie început direct cu pentesting.

Pentru elevii de gimnaziu, traseul poate fi folosit pentru construirea bazelor. Pentru elevii de liceu care urmăresc OSC, modulele trebuie corelate cu programa oficială și cu exercițiul pe CyberEDU. Un curs nu înlocuiește regulamentul sau practica individuală, dar poate oferi structură, mentorat și un mediu controlat de lucru.

Vezi traseul Algolymp de Securitate Cibernetică și discută nivelul elevului înainte de alegerea modulelor.

Greșeli frecvente în pregătirea pentru OSC

Începi cu „hacking” înaintea bazelor

Fără Python, sisteme și rețele, multe provocări avansate devin memorare de comenzi. Construiește fundația înainte de tehnicile specializate.

Testezi ținte reale

Un concurs nu îți oferă permisiunea de a analiza alte site-uri. Lucrează în platforma oficială sau într-un laborator creat pentru acest scop.

Confunzi instrumentul cu soluția

Un scanner sau un script poate produce informații, dar nu îți explică automat ce înseamnă. Învață să interpretezi rezultatul și să îl verifici.

Ignori descrierea și regulile

În CTF-uri, un detaliu aparent mic din enunț poate fi cheia. Regulile contează la fel de mult ca tehnica.

Rămâi blocat prea mult pe o problemă

Antrenează-te să schimbi perspectiva, să marchezi provocarea și să revii. Punctajul total contează, nu faptul că ai insistat pe o singură categorie.

Copiezi write-up-ul fără să refaci exercițiul

Un write-up este util după încercarea proprie. După ce îl citești, închide-l și reproduce ideea într-un mediu autorizat.

Întrebări frecvente despre Olimpiada de Securitate Cibernetică

Cine poate participa la OSC?

Pentru ediția 2026, regulamentul prevede participarea elevilor din clasele IX–XII. Competiția este individuală și opțională și se organizează pe ani de studiu. ¹

Este OSC aceeași competiție cu ROCSC?

Nu. OSC este olimpiada școlară pentru elevi de liceu. ROCSC este o competiție separată de securitate cibernetică, cu categorii și reguli proprii. Verifică site-ul oficial al competiției la care vrei să participi.

Ce înseamnă proba Jeopardy?

Participanții rezolvă itemi teoretici și provocări practice din categorii de securitate. Unele exerciții cer găsirea unui flag ascuns într-un program, fișier sau aplicație și trimiterea lui pe platformă.

Cât durează etapa județeană?

În regulamentul OSC 2026, etapa județeană are șase ore de concurs, la care se adaugă o pauză de o oră după primele trei ore. Proba se desfășoară pe platforma CyberEDU, în centrele de concurs stabilite de organizatori. ¹

Se poate participa de acasă?

Nu presupune că poți participa de acasă. Regulamentul 2026 prevede centre de concurs pentru etapa județeană, chiar dacă proba folosește platforma CyberEDU. Etapa națională se desfășoară fizic. Verifică instrucțiunile organizatorilor pentru ediția curentă.

Ce trebuie să învăț mai întâi?

Începe cu Python, linia de comandă, sisteme de operare, rețele și concepte de web. Apoi adaugă criptografie, forensics, reverse engineering și alte module în funcție de programă și nivel.

Pot începe pregătirea dacă sunt în gimnaziu?

Da, poți construi bazele, dar participarea oficială la OSC este prevăzută pentru elevi de liceu. Algolymp prezintă traseul său pentru clasele V–XII, cu module progresive. ²

Este legal să învăț hacking pentru concurs?

Este legal să înveți securitate cibernetică în platforme și laboratoare autorizate, cu permisiune. Nu este legal sau etic să testezi sisteme reale fără autorizare. Pregătirea serioasă include și responsabilitate, nu doar tehnici.

Un curs garantează calificarea sau lotul național?

Nu. Un curs poate oferi structură, mentori și exerciții, dar nu poate garanta calificarea, lotul sau un rezultat. Acestea depind de nivel, practică, subiecte, punctaj și criteriile oficiale.