MAC アドレスフィルタリング

MACアドレスフィルタリングは、端末のMACアドレスを登録しておき、登録した端末だけに、無線LANのアクセスポイントやスイッチへの接続を許可する方式です。

■ 試験で押さえるポイント

• 登録した端末だけを手軽に選別できます。

• MACアドレスは通信から見えて、簡単に偽装できます。

• 端末を交換したり、MACアドレスをランダムに変える端末を使ったりすると、登録の管理が手間になります。

■ 過去問での着眼点

偽装が簡単なため、単独では強い対策になりません。IEEE 802.1Xなどの認証と組み合わせます。

例: 攻撃者が許可された端末のMACアドレスを偽装すると、接続できてしまいます。