BỘ ĐỀ TỰ LUẬN CNTT AGRIBANK (CẬP NHẬT 2026) Đề thi CNTT Agribank số 10 (60 phút) Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Câu 2: Giải thích nguyên lý hoạt động của mTLS … Câu 3: Trình bày Quy trình DR (Disaster Recovery) BCP …. Câu 4: Giả sử bạn cần xây dựng hệ thống truy vấn lịch sử giao dịch cho KH Agribank… Câu 5: Mô tả 4 bước xử lý sự cố mất dữ liệu (data breach) … (Full Câu hỏi và Gợi ý trả lời có trong bản Tải về) ĐÁP ÁN Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Gợi ý trả lời: [Internet] │ ┌────────▼────────┐ │ Firewall Perimeter │ ← anti-DDoS, WAF (L7), IP reputation │ (NGFW Layer-7) │ └────────┬────────┘ │ (Zone DMZ - VLAN 30) ┌─────────▼─────────┐ │ Web/App Servers │ ← App Agribank (php/Java), API Gateway │ DMZ (VLAN 30) │ - VLAN_ID: 30 │ 10.10.30.0/24 │ - WAF + Bot protection └─────────┬─────────┘ - chỉ giao tiếp Intranet qua reverse proxy │ (qua Firewall nội bộ) ┌────────▼────────┐ hubdocu.com 1 BỘ ĐỀ TỰ LUẬN CNTT AGRIBANK (CẬP NHẬT 2026) Đề thi CNTT Agribank số 10 (60 phút) Câu 1: Hãy thiết kế sơ đồ hạ tầng mạng cho một chi nhánh Agribank cấp tỉnh với 3 tầng: Internet Banking, Core Banking Intranet, Zone DMZ. Mô tả các thiết bị firewall, router, switch chính, kèm VLAN tách biệt. Câu 2: Giải thích nguyên lý hoạt động của mTLS (mutual TLS) và ứng dụng trong API ngân hàng Agribank. Viết đoạn Python mô phỏng xác thực mTLS cho REST API (sử dụng thư viện requests). Câu 3: Trình bày Quy trình DR (Disaster Recovery) BCP cho Core Banking Agribank. Liệt kê các RTO/RPO mong muốn và 3 bước test định kỳ. Câu 4: Giả sử bạn cần xây dựng hệ thống truy vấn lịch sử giao dịch cho KH Agribank với 500 triệu bản ghi/năm. Hãy đề xuất kiến trú