Đề 10 - Đề thi thử CNTT Agribank 2026 (Có đáp án)

LI
lienhejb
0 téléchargements
6
0
Avec corrigé

Contenu du document

Page 1

BỘ ĐỀ TỰ LUẬN CNTT AGRIBANK (CẬP NHẬT 2026) Đề thi CNTT Agribank số 10 (60 phút) Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Câu 2: Giải thích nguyên lý hoạt động của mTLS … Câu 3: Trình bày Quy trình DR (Disaster Recovery) BCP …. Câu 4: Giả sử bạn cần xây dựng hệ thống truy vấn lịch sử giao dịch cho KH Agribank… Câu 5: Mô tả 4 bước xử lý sự cố mất dữ liệu (data breach) … (Full Câu hỏi và Gợi ý trả lời có trong bản Tải về) ĐÁP ÁN Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Gợi ý trả lời: [Internet] │ ┌────────▼────────┐ │ Firewall Perimeter │ ← anti-DDoS, WAF (L7), IP reputation │ (NGFW Layer-7) │ └────────┬────────┘ │ (Zone DMZ - VLAN 30) ┌─────────▼─────────┐ │ Web/App Servers │ ← App Agribank (php/Java), API Gateway │ DMZ (VLAN 30) │ - VLAN_ID: 30 │ 10.10.30.0/24 │ - WAF + Bot protection └─────────┬─────────┘ - chỉ giao tiếp Intranet qua reverse proxy │ (qua Firewall nội bộ) ┌────────▼────────┐ hubdocu.com 1

Page 2

BỘ ĐỀ TỰ LUẬN CNTT AGRIBANK (CẬP NHẬT 2026) Đề thi CNTT Agribank số 10 (60 phút) Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Câu 2: Giải thích nguyên lý hoạt động của mTLS (mutual TLS) và ứng dụng trong API ngân hàng Agribank. Viết đoạn Python mô phỏng xác thực mTLS cho REST API (sử dụng thư viện requests). Câu 3: Trình bày Quy trình DR (Disaster Recovery) BCP cho Core Banking Agribank. Liệt kê các RTO/RPO mong muốn và 3 bước test định kỳ. Câu 4: Giả sử bạn cần xây dựng hệ thống truy vấn lịch sử giao dịch cho KH Agribank với 500 triệu bản ghi/năm. Hãy đề xuất kiến trúc dữ liệu (Database + Data Warehouse + Caching). Câu 5: Mô tả 4 bước xử lý sự cố mất dữ liệu (data breach) tại Agribank tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực 01/01/2026). ĐÁP ÁN Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Gợi ý trả lời: [Internet] │ ┌────────▼────────┐ │ Firewall Perimeter │ ← anti-DDoS, WAF (L7), IP reputation │ (NGFW Layer-7) │ └────────┬────────┘ │ (Zone DMZ - VLAN 30) ┌─────────▼─────────┐ │ Web/App Servers │ ← App Agribank (php/Java), API Gateway │ DMZ (VLAN 30) │ - VLAN_ID: 30 │ 10.10.30.0/24 │ - WAF + Bot protection └─────────┬─────────┘ - chỉ giao tiếp Intranet qua reverse proxy │ (qua Firewall nội bộ) ┌────────▼────────┐ hubdocu.com 2

Page 3

│ Internal Firewall │ ← phân vùng Internal, chỉ mở port business │ (NGFW + IPS) │ └────────┬────────┘ │ (Zone Trusted - VLAN 10/20) ┌─────────▼─────────┐ │ Core Banking │ ← DB nghiệp vụ, mainframe │ Servers (VLAN10) │ │ 10.10.10.0/24 │ - VLAN 10: Server DB Core └─────────┬─────────┘ - VLAN 20: Server App nội bộ ┌─────────▼─────────┐ - VLAN 40: VoIP/deskphone │ Office LAN │ │ 10.10.20.0/24 │ └───────────────────┘ Thiết bị đề xuất: • 2 router chạy VRRP/HSRP dự phòng gateway ISP • 2 NGFW (Palo Alto / Fortinet) hot-standby • Switch core: 2 con (stack), hỗ trợ 802.1Q VLAN, port-channel • Switch access: VLAN riêng cho máy tính nhân viên (20), thiết bị IoT (50), guest (60) • AP wifi nội bộ tách VLAN riêng, dùng WPA3-Enterprise + RADIUS • Giám sát: SIEM + IDS/IPS, log tập trung về SOC Câu 2: Giải thích nguyên lý hoạt động của mTLS (mutual TLS) và ứng dụng trong API ngân hàng Agribank. Viết đoạn Python mô phỏng xác thực mTLS cho REST API (sử dụng thư viện requests). Gợi ý trả lời: Nguyên lý mTLS: • TLS thông thường: chỉ server xác thực client qua certificate • mTLS: cả hai bên cùng xác thực lẫn nhau bằng chứng thư số • Quy trình: client gửi certificate → server xác minh với CA nội bộ → nếu hợp lệ mới thiết lập phiên • Ứng dụng: API Internet Banking Agribank ↔ Fintech partner; admin SSH đến server production; service-to-service trong microservices import requests from requests_pkcs12 import Pkcs12Adapter hubdocu.com 3

Affichage des 3 premières pages. Téléchargez le document pour le voir en entier.

Commentaires (0)

Se connecter pour rejoindre la discussion

Aucun commentaire pour le moment. Soyez le premier !