BỘ ĐỀ TỰ LUẬN CNTT AGRIBANK (CẬP NHẬT 2026) Đề thi CNTT Agribank số 10 (60 phút) Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Câu 2: Giải thích nguyên lý hoạt động của mTLS … Câu 3: Trình bày Quy trình DR (Disaster Recovery) BCP …. Câu 4: Giả sử bạn cần xây dựng hệ thống truy vấn lịch sử giao dịch cho KH Agribank… Câu 5: Mô tả 4 bước xử lý sự cố mất dữ liệu (data breach) … (Full Câu hỏi và Gợi ý trả lời có trong bản Tải về) ĐÁP ÁN Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Gợi ý trả lời: [Internet] │ ┌────────▼────────┐ │ Firewall Perimeter │ ← anti-DDoS, WAF (L7), IP reputation │ (NGFW Layer-7) │ └────────┬────────┘ │ (Zone DMZ - VLAN 30) ┌────────▼─────────┐ │ Web/App Servers │ ← App Agribank (php/Java), API Gateway │ DMZ (VLAN 30) │ - VLAN_ID: 30 │ 10.10.30.0/24 │ - WAF + Bot protection └────────┬─────────┘ chỉ giao tiếp Intranet qua reverse proxy │ (qua Firewall nội bộ) ┌────────▼────────┐