KyberAkademie: 90minutová interaktivní mise

Modul 1 • Časová dotace: 15–20 minut Téma: IP adresy, Pakety, DNS a Směrování

🌐 Jak vlastně funguje internet?

1. Internet není obláček, ale kabely

Internet je celosvětová síť propojených počítačů, serverů a směrovačů (routerů). Většina dat necestuje vzduchem přes satelity, ale podmořskými optickými kabely na dně oceánů rychlostí blížící se rychlosti světla.

2. IP adresa a systém DNS

Každé zařízení v síti má svou IP adresu (např. 192.168.1.15 u IPv4 nebo delší u IPv6). Protože si lidé čísla pamatují špatně, existuje DNS (Domain Name System) – „telefonní seznam internetu“, který přeloží lidskou adresu (např. www.skola.cz) na číselnou IP adresu serveru.

3. Přenos po paketech (Packet Switching)

Když pošleš kamarádovi fotku nebo načteš video na YouTube, soubor necestuje po síti vcelku (ucpal by kabely). Rozreže se na tisíce malých očíslovaných balíčků zvaných pakety.

Každý paket má v hlavičce IP adresu odesílatele, IP adresu cíle a pořadové číslo.
Routery (směrovače) na křižovatkách sítě posílají každý paket tou nejvolnější cestou.
V cíli se pakety podle čísel znovu složí do původního souboru (protokol TCP/IP).

Úkol 1.1 (10 bodů)

Cesta požadavku: Co se stane, když do prohlížeče napíšeš www.seznam.cz?

Vyber u každého kroku správné pořadí (1 až 5), jak za sebou děje v počítačové síti probíhají.

Nesplněno

Webový server stránku rozseká na pakety a pošle je přes routery zpět k tvému počítači.

Uživatel zadá do adresního řádku prohlížeče doménové jméno www.seznam.cz a stiskne Enter.

Tvůj prohlížeč přijaté pakety seřadí podle čísel, poskládá kód a zobrazí hotovou webovou stránku.

Počítač se zeptá DNS serveru: „Jaká je číselná IP adresa pro www.seznam.cz?“ a DNS server mu ji vrátí.

Prohlížeč odešle požadavek (HTTP/HTTPS) přímo na zjištěnou IP adresu cílového serveru.

Úkol 1.2 (10 bodů)

Inspekce síťového provozu: Která IP adresa je platná?

V běžné síti IPv4 se adresa skládá ze čtyř čísel oddělených tečkou (např. 192.168.1.1). Každé číslo musí být v rozsahu 0 až 255! Prohlédni si zachycené pakety a vyber u nich správné závěry.

Nesplněno

📦 PAKET #A

Odesílatel: 10.0.0.45

Příjemce: 93.184.216.34

Část: 2 / 3

Data: "dnešní_"

📦 PAKET #B

Odesílatel: 10.0.0.45

Příjemce: 93.184.216.34

Část: 3 / 3

Data: "heslo!"

📦 PAKET #C

Odesílatel: 10.0.0.45

Příjemce: 93.184.216.34

Část: 1 / 3

Data: "Tajné_"

1. Jak bude vypadat výsledná zpráva u příjemce, až protokol TCP poskládá pakety A, B, C ve správném pořadí (přesně včetně podtržítek a vykřičníku)?

2. Která z následujících IPv4 adres je FALEŠNÁ / NEPLATNÁ (nemůže v síti existovat)?

Úkol 1.3 (10 bodů)

Kvíz: Síťový hardware a protokoly

Přiřaď správnou odpověď ke každé otázce.

Nesplněno

1. Proč musela vzniknout nová verze protokolu IPv6 místo staršího IPv4?

2. Jaký je rozdíl mezi protokolem HTTP a HTTPS?

3. Které zařízení spojuje tvou domácí síť (LAN) s celosvětovým internetem (WAN) a řídí, kam tečou pakety?

Úkol 1.4 (15 bodů)

Síťová diagnostika v praxi: Příkazový řádek (Ping & Traceroute) a stavba URL

Správci sítí používají příkaz ping (měří dobu odezvy serveru v milisekundách – tzv. latenci) a tracert (vypíše všechny routery/křižovatky po cestě k cíli). Klikni na tlačítka v terminálu, prozkoumej výpis a odpověz na otázky.

Nesplněno

C:\Users\Student> Klikni na jedno z tlačítek výše pro spuštění síťové diagnostiky...

1. Spusť v terminálu příkaz ping. Jaká je průměrná doba odezvy (latence) serveru v milisekundách (ms)?

2. Spusť příkaz tracert. Přes kolik směrovačů (skoků / řádků) musel paket projít, než dorazil na cílový server 185.42.110.20?

3. Anatomie webové adresy: V adrese https://rozvrh.skola-praha.cz/trida-8a.html co představuje koncovka .cz?

Modul 2 • Časová dotace: 15–20 minut Téma: Hvězda, Sběrnice, Kruh, Mřížka (Mesh)

🕸️ Topologie počítačových sítí

Topologie sítě popisuje fyzické nebo logické uspořádání počítačů (uzlů) a kabelů. Rozhoduje o tom, kolik bude stavba sítě stát a co se stane, když některý kabel nebo prvek vypadne. Klikni na jednotlivé záložky v simulátoru níže a prozkoumej jejich schémata:

Úkol 2.1 (10 bodů)

Analýza odolnosti: Co se stane při přestřižení kabelu?

Využij interaktivní schéma výše a odpověz na 4 situace ze života správce sítě.

Nesplněno

1. Ve školní učebně je 25 počítačů a každý vede vlastním kabelem do jednoho centrálního switche. Myš překousne kabel k počítači č. 12. Co se stane?

2. Co se v téže školní učebně (topologie Hvězda) stane, pokud vyhoří centrální prvek (switch/router) uprostřed?

3. U které historické topologie stačilo jediné přerušení hlavního páteřního kabelu, aby okamžitě zkolabovala celá síť?

4. Která topologie je nejodolnější (data mohou putovat mnoha náhradními trasami), a tvoří proto základ páteřního internetu či vojenských sítí?

Úkol 2.2 (10 bodů)

Síťový architekt: Navrhni řešení pro klienty

Přiřaď každému zákazníkovi nejvhodnější typ sítě nebo rozsahu (PAN, LAN, WAN).

Nesplněno

Situace A: Propojení chytrých hodinek a bezdrátových sluchátek s tvým telefonem přes Bluetooth (dosah pár metrů).

Situace B: Síť propojující počítače, tiskárny a Wi-Fi v rámci jedné budovy základní školy.

Situace C: Propojení poboček banky v Praze, Londýně, New Yorku a Tokiu.

Úkol 2.3 (10 bodů)

Matematika sítě: Proč je plná mřížka (Mesh) tak drahá?

V topologii Plná mřížka (Full Mesh) je každý počítač propojen přímým kabelem s každým dalším počítačem. Vzorec pro počet kabelů pro N počítačů je: Počet kabelů = N × (N - 1) / 2.

Nesplněno

1. Kolik přímých kabelů potřebujeme pro propojení 4 počítačů v plné mřížce? (Můžeš si je spočítat i na obrázku nahoře: 4 × 3 / 2)

2. Kolik přímých kabelů bychom potřebovali pro 10 počítačů v plné mřížce? (Dosad do vzorce: 10 × 9 / 2)

Úkol 2.4 (15 bodů)

Projektant sítě: Navrhni novou školní IT učebnu

Ředitel školy ti zadal úkol: „V nové učebně máme 20 stolních počítačů pro žáky a 1 počítač pro učitele (celkem 21 PC). Chceme je zapojit spolehlivě kabelem tak, aby při výpadku jednoho kabelu fungovaly ostatní PC dál. Každý kabel od stolu k centrálnímu prvku měří v průměru 8 metrů.“

Nesplněno

1. Jakou topologii a jaký centrální prvek do učebny koupíš?

2. Jaký typ síťového kabelu a konektoru se dnes standardně používá pro zapojení stolních PC do switche (LAN)?

3. Kolik metrů UTP kabelu celkem spotřebuješ pro propojení všech 21 počítačů se switchem, když k jednomu PC potřebuješ 8 metrů?

Modul 3 • Časová dotace: 15 minut Téma: Aktivní a pasivní stopa, Cookies, OSINT, Soukromí

👣 Digitální stopa: Internet nikdy nezapomíná

Aktivní digitální stopa

Všechna data, která na internet umístíš vědomě a dobrovolně: příspěvky a fotky na Instagramu či TikToku, komentáře pod videi, vyplněné dotazníky, recenze nebo odeslané e-maily.

⚠️ Pozor na tzv. EXIF metadata u fotek – původní soubor fotky z mobilu v sobě často skrývá přesné GPS souřadnice, datum, čas a model telefonu!

Pasivní digitální stopa

Stopa, která vzniká automaticky na pozadí bez tvého přímého přičinění: tvoje IP adresa, historie vyhledávání, jak dlouho se díváš na určité video, soubory Cookies (malé soubory, kterými si tě e-shopy a reklamní systémy pamatují) nebo přibližná poloha podle Wi-Fi a vysílačů.

Úkol 3.1 (10 bodů)

Roztřiď digitální stopy: Aktivní, nebo Pasivní?

U každé z 6 položek rozhodni, zda jde o aktivní, nebo pasivní digitální stopu.

Nesplněno

1. Nahrání veřejného videa na TikTok

2. Záznam tvé IP adresy v logu herního serveru

3. Měření doby (v sekundách), jak dlouho si prohlížíš reklamu na boty

4. Napsání naštvaného komentáře pod článek na internetu

5. Reklamní cookies sledující, které e-shopy jsi dnes navštívil/a

6. Vyplnění vlastního telefonního čísla do veřejné soutěže o iPhone

Úkol 3.2 (15 bodů)

Detektivní případ: Co o sobě nechtěně prozradil Marek?

Přečti si fiktivní profil žáka Marka na sociální síti. Zjisti, kolik citlivých informací o sobě neuváženě vyzradil cizím lidem (tzv. Oversharing).

Nesplněno

👦

@marek_novak_2011 Veřejný profil

Bio: 🏒 Hokejista HC Sparta | 🐶 Miluju svýho psa Baryka | 📍 ZŠ Jabloňová, Praha

📸 Příspěvek ze včerejška (14:20):

„Konečně prázdniny! 🌴 Právě s celou rodinou odlétáme na 14 dní do Egypta, dům v Lipové ulici 18 teď hlídá jen sousedovic kočka 😂✈️ #dovolena #nikdoma“

🎂 Příspěvek před měsícem (15. května):

„Dneska slavím narozeniny! 🎉 Dostal jsem novou debetní kartu, koukejte na tu parádní fotku (na fotce je vidět číslo karty, platnost a 3 číslice CVV vzadu) a jdu pařit!“

1. V kterém roce se Marek narodil a jak se jmenuje jeho pes (častá nápověda pro uhodnutí hesla)?

2. Jaké obrovské fyzické riziko hrozí Markově rodině kvůli včerejšímu příspěvku z letiště?

3. Jaké heslo si Marek velmi pravděpodobně nastavil, pokud dělá stejnou chybu jako většina uživatelů?

Úkol 3.3 (10 bodů)

Skrytá data: Analýza EXIF metadat fotky a nastavení Cookies

Když vyfotíš fotku mobilem a pošleš ji v původní kvalitě (např. přes e-mail nebo na veřejné fórum), soubor IMG_4821.JPG obsahuje neviditelnou tabulku EXIF metadat. Prozkoumej ji níže.

Nesplněno

📷 VÝPIS EXIF METADAT (IMG_4821.JPG)

Zařízení: Apple iPhone 15 Pro

Datum a čas: 19. 10. 2026, 21:45:12

GPS Šířka: 50° 05' 14.2" N (Praha, přesnost 3 m)

GPS Délka: 14° 25' 17.8" E (Domov / Pokoj v 2. patře)

🍪 NASTAVENÍ SOUBORŮ COOKIES NA WEBU

Když přijdeš na nový web, vyskočí na tebe lišta se souhlasem. Jaké druhy cookies existují?

• Nezbytné (Technické): Nutné, aby web vůbec fungoval (např. aby se nevysypal nákupní košík).
• Marketingové / Reklamní třetích stran: Sledují tě napříč stovkami různých webů a staví tvůj reklamní profil.

1. Proč je nebezpečné posílat cizím lidem na internetu fotky pořízené doma v původním souboru se zapnutým ukládáním polohy?

2. Chceš na e-shopu nakoupit, ale nechceš, aby tě reklamní systémy sledovaly po celém internetu. Co zaklikneš na Cookie liště?

Úkol 3.4 (10 bodů)

Pohled do budoucnosti (Rok 2032): Jsi personalista ve firmě

Většina firem i prestižních škol si před přijetím uchazeče vyhledá jeho jméno na internetu. Posuď, jak digitální stopa ze školních let ovlivní budoucnost tří uchazečů.

Nesplněno

1. Uchazeč Lukáš: Před 5 lety psal pod svým pravým jménem do veřejných diskuzí vulgární urážky, výhrůžky spolužákům a chlubil se poškozováním cizího majetku.

2. Uchazečka Tereza: Soukromé fotky z oslav má uzamčené jen pro přátele a veřejně má na webu jen ukázky svých školních grafických projektů a diplom z robotické soutěže.

3. Pravidlo „Babiččina testu“: Jak zní nejlepší pomůcka předtím, než cokoliv veřejně nahraješ na internet?

Modul 4 • Časová dotace: 15–20 minut Téma: Silná hesla, Správce hesel, 2FA, Veřejná Wi-Fi

🔐 Pravidla bezpečného chování v digitálním světě

1. Heslová fráze & Správce hesel

Útočníci nezkoušejí hesla ručně – programy (Brute-force a slovníkové útoky) vyzkouší miliardy kombinací za sekundu. Nejlepší je dlouhá heslová fráze (např. KockaPijeKavuRano2026!) a unikátní heslo pro každý web uložené ve Správci hesel (Bitwarden, 1Password, Klíčenka).

2. Dvoufázové ověření (2FA)

I když ti někdo ukradne heslo, nedostane se do účtu, pokud máš zapnuté 2FA (dvoufázové ověření). Při přihlášení z nového zařízení musíš zadat ještě jednorázový kód z mobilní aplikace (např. Google/Microsoft Authenticator) nebo potvrdit notifikaci.

3. Rizika veřejné Wi-Fi

Nezaheslovaná Wi-Fi v kavárně nebo obchoďáku může být podvržená (útok Evil Twin / Man-in-the-Middle). Na cizí Wi-Fi se nikdy nepřihlašuj do bankovnictví, nebo použij mobilní data (hotspot) či šifrovaný tunel VPN.

Úkol 4.1 (10 bodů)

Laboratoř hesel: Vytvoř neprolomitelné heslo

Zadej do simulátoru testovací heslo (nikdy nezadávej své skutečné heslo!), které splní všech 5 bezpečnostních podmínek zároveň.

Nesplněno

Odhadovaná doba prolomení počítačem: Zatím nic nezadáno

❌ Minimálně 14 znaků

❌ Obsahuje VELKÉ písmeno

❌ Obsahuje malé písmeno

❌ Obsahuje číslici (0-9)

❌ Speciální znak (!@#$%^&*)

❌ Nesmí obsahovat "heslo" ani "123"

Úkol 4.2 (10 bodů)

Trenažér krizových situací: Jak se zachováš?

Vyber v každém ze 3 scénářů to nejbezpečnější řešení.

Nesplněno

1. Sedíš v nákupním centru a potřebuješ zkontrolovat zůstatek v internetovém bankovnictví. V mobilu vidíš otevřenou Wi-Fi síť bez hesla s názvem "Obchodak_FREE_WiFi".

2. Ve školní počítačové učebně jsi se přihlásil/a na svůj školní e-mail. Zvoní na přestávku a spěcháš na chodbu.

3. Na mobilu ti najednou pípne potvrzovací okno dvoufázového ověření (2FA): „Pokus o přihlášení z města Moskva. Jste to vy? [ANO] / [NE]“, přitom sedíš doma v pokoji.

Úkol 4.3 (10 bodů)

Audit oprávnění: Která aplikace v telefonu lže a špehuje?

Stáhl/a sis do mobilu obyčejnou aplikaci „Kapesní Svítilna LED“ (má pouze rozsvítit blesk na zadní straně telefonu). Zaškrtni všechna oprávnění, která jsou PODEZŘELÁ a NEBEZPEČNÁ a svítilna je ke své funkci vůbec nepotřebuje!

Nesplněno

🔦 Ovládání diody fotoaparátu / blesku (nutné k rozsvícení světla) 📒 Čtení a odesílání celého telefonního seznamu kontaktů na cizí server 💬 Čtení příchozích SMS zpráv (včetně potvrzovacích kódů z banky) 🎙️ Nepřetržité nahrávání zvuku z mikrofonu na pozadí

Úkol 4.4 (15 bodů)

Administrace domácího Wi-Fi routeru & Zálohování dat

Koupili jste domů nový Wi-Fi router. V továrním nastavení je nebezpečný! Nastav v administračním panelu níže všechny 4 parametry tak, aby byla vaše domácí síť i data v bezpečí.

Nesplněno

🔧 ADMIN PANEL ROUTERU (http://192.168.1.1) Stav: Vyžaduje zabezpečení

1. Heslo do administrace samotného routeru (výchozí je admin / admin):

2. Typ šifrování Wi-Fi sítě (zabezpečení přenosu vzduchem):

3. Aktualizace systému (Firmware routeru a operačního systému PC):

4. Jak správně zálohovat důležité fotky a dokumenty proti zadření disku nebo Ransomwaru?

Modul 5 • Časová dotace: 20–25 minut Téma: Phishing, Ransomware, DDoS, Trojský kůň, Sociální inženýrství

🦠 Atlas kybernetických hrozeb

🎣 Phishing / Smishing / Vishing

Podvodné e-maily (Phishing), SMS (Smishing) nebo telefonáty (Vishing), které se vydávají za banku, poštu či policii. Snaží se vyvolat strach či spěch a vylákat z tebe heslo nebo údaje z karty.

🔒 Ransomware (Vyděračský vir)

Škodlivý program, který na počítači tajně zašifruje všechna tvá data (fotky, dokumenty) a za jejich odemknutí požaduje výkupné. Jedinou spolehlivou obranou je pravidelná záloha dat mimo PC.

🐴 Trojský kůň (Trojan)

Škodlivý kód ukrytý v programu, který se tváří užitečně (např. „Minecraft zdarma + crack“). Jakmile ho sám spustíš, pustíš si do systému zadní vrátka nebo Keylogger (program zaznamenávající stisky kláves).

🌊 DDoS útok a Botnet

Útočník pomocí sítě tisíců nakazených počítačů (tzv. Botnet) zahltí cílový server miliony nesmyslných požadavků najednou, až server spadne a běžní lidé se na něj nedostanou.

🧠 Sociální inženýrství

Manipulace s lidskou psychikou místo prolomení techniky. Útočník využívá důvěřivost, strach, zvědavost nebo chamtivost oběti, aby mu sama vydala přístupové údaje.

🕵️ Spyware & Adware

Spyware tajně sleduje aktivitu uživatele a odesílá citlivá data. Adware agresivně zobrazuje nevyžádaná reklamní okna a zpomaluje zařízení.

Úkol 5.1 (15 bodů)

Forenzní analýza e-mailu: Klikni na 5 podezřelých znaků (Red Flags)

V e-mailové schránce níže ti přišla podvodná zpráva. Klikni myší přímo v e-mailu na všech 5 podezřelých prvků, podle kterých poznáš, že jde o Phishing!

Nalezeno: 0 / 5

Od: Bezpečnostní oddělení Banky <podpora-uctu@mojebanka-security-update-ru.xyz>

Předmět: !!! URGENTNÍ: Váš bankovní účet bude za 15 minut TRVALE ZABLOKOVÁN !!!

Vážený zákazníku č. 88412 (urgentní výzva bez vašeho jména),

náš automatický systém zaznamenal podezřelé přihlášení k vašemu účtu. Abychom předešli zablokování všech vašich peněz, musíte okamžitě potvrdit svou totožnost.

Prosím, klikněte ihned na tento zabezpečený odkaz: http://185.99.2.14/login-banka-overeni.php

Na stránce vyplňte své přihlašovací jméno a zadejte také svůj kompletní PIN kód k platební kartě a heslo.

S pozdravem,
Oddělení bezpečnosti

💡 Klikni na podezřelou adresu odesílatele, nátlakový předmět, neosobní oslovení, nezabezpečený odkaz (http s IP adresou) a požadavek na PIN!

Úkol 5.2 (15 bodů)

Klasifikace útoků: Která hrozba udeřila?

Přiřaď správný odborný pojem ke každému z 5 reálných kybernetických incidentů.

Nesplněno

1. Nemocnici se přes noc zašifrovaly všechny počítače s kartami pacientů a útočníci chtějí 2 miliony korun v Bitcoinu za heslo k odemčení.

2. Webové stránky herního turnaje přestaly fungovat, protože na ně v jednu vteřinu poslalo dotaz 400 000 ovládaných chytrých kamer z celého světa.

3. Žák si stáhl program „Generátor Robuxů zdarma“. Program sice žádné Robuxy nepřidal, ale v tichosti otevřel útočníkovi přístup k webkameře.

4. V počítači běží skrytý program, který si do souboru zapisuje každou klávesu, kterou uživatel zmáčkne na klávesnici.

5. Podvodník zavolá telefonem babičce, vydává se za kriminalistu a přesvědčí ji, aby vybrala úspory a vložila je do Bitcoinmatu.

Úkol 5.3 (10 bodů)

Lupa na odkazy: Odhal podvržené domény (Typosquatting)

Útočníci registrují adresy, které na první pohled vypadají skoro stejně jako známé banky nebo e-shopy (zamění písmeno l za velké I, nebo přidají pomlčku a divnou koncovku .xyz). Rozhodni u 4 adres, zda jsou SKUTEČNÉ, nebo PODVODNÉ!

Nesplněno

https://ib.csob.cz/prihlaseni

http://csob-overeni-uctu.security-login.ru/

https://www.českapošta-balik-doplatek.xyz/

https://www.alza.cz/kosik

Úkol 5.4 (15 bodů)

Simulátor chatu: Nenaleť na nejčastější podvody v Česku!

Přečti si dvě konverzace, pomocí kterých dnes podvodníci nejčastěji okrádají mladé lidi na bazarech (Vinted, Bazoš, Marketplace) a na Instagramu/WhatsAppu.

Nesplněno

💬 Chat #1: Prodáváš mikinu za 500 Kč na bazaru

Zájemce: „Dobrý den, mikinu beru! Už jsem ji zaplatil přes kurýra DPD. Tady klikněte na odkaz dpd-prijem-penez.click, zadejte tam číslo vaší karty, datum platnosti a CVV kód a peníze se vám připíšou na účet.“

Jaká je pravda o tomto „kupujícím“?

💬 Chat #2: Zpráva z profilu tvého spolužáka na Instagramu

Spolužák: „Čau prosím tě, soutěžíme o poukaz na Alzu, můžeš mi dát hlas? Teď ti přijde na mobil SMS s 6místným kódem, jen mi ten kód hned přepošli sem do chatu, prosím spěchá to!“

Co se ve skutečnosti děje?

Úkol 5.5 (10 bodů)

První pomoc při kyberútoku: Jak minimalizovat škody?

I opatrný člověk může někdy udělat chybu. Vyber správný okamžitý postup v následujících 2 krizových situacích.

Nesplněno

1. Omylem jsi na podvodné stránce zadal/a údaje ze své platební karty a po 10 vteřinách ti došlo, že šlo o podvod. Co uděláš jako úplně první věc?

2. Spustil/a jsi podezřelý soubor a vidíš, že se na počítači začínají samy od sebe přejmenovávat a zašifrovávat soubory (Ransomware). Co ihned uděláš?

Úkol 5.6 (15 bodů)

Závěrečná bezpečnostní reflexe a osobní akční plán (vlastními slovy)

Napiš souvislé zamyšlení (minimálně 35 slov): 1) Co nového ses dnes dozvěděl/a o fungování internetu a topologiích? 2) Jaké 3 konkrétní kroky uděláš pro ochranu svých účtů a svého soukromí?

Nesplněno

Počet napsaných slov: 0 / 35 požadovaných

Výstupní protokol hodiny

🎓 Certifikát: KyberAkademie

Tuto obrazovku ukaž na konci hodiny vyučujícímu nebo si ji ulož / vytiskni do PDF.

Jméno žáka / žákyně

Nevyplněno (doplň nahoře!)

Celkové skóre a splněné úkoly

0 / 250 bodů (0/22 úkolů)

Výsledná známka / hodnocení

Probíhá plnění...

Přehled splněných úkolů (22 částí):

Odevzdaná reflexe žáka (Úkol 5.6):

Zatím nebyla odevzdána žádná odpověď.