KWALIFIKACJA INF2 - TEST WIEDZY NR 1

PYTANIE NR 35.
Jaki jest cel stosowania filtrowania adresów MAC w sieciach bezprzewodowych?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Filtrowanie adresów MAC służy do kontroli dostępu: punkt dostępowy dopuszcza lub blokuje urządzenia na podstawie ich adresu MAC. Nie zwiększa prędkości, nie redukuje zakłóceń radiowych i nie zastępuje szyfrowania (to realizują np. mechanizmy WPA2/WPA3).

Pełne wyjaśnienie:

Adres MAC to identyfikator interfejsu sieciowego używany w warstwie łącza danych. W sieciach bezprzewodowych punkt dostępowy może prowadzić listę urządzeń, którym wolno się przyłączyć (lista dozwolonych) albo które mają być blokowane (lista zabronionych). Taka funkcja jest nazywana filtrowaniem adresów MAC i jej celem jest ograniczenie dostępu do sieci dla określonych urządzeń.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "Zwiększenie prędkości transmisji danych" – filtrowanie MAC nie wpływa na modulację, przepływność ani obciążenie radiowe w sposób, który miałby zwiększać prędkość. To mechanizm decyzyjny "kto może się podłączyć", a nie optymalizacja transmisji.
  • "Zmniejszenie zakłóceń radiowych" – zakłócenia zależą od warunków radiowych (kanał, szerokość kanału, moc, interferencje). Filtrowanie MAC nie zmienia środowiska radiowego; co najwyżej może ograniczyć liczbę klientów, ale nie jest to narzędzie do redukcji zakłóceń.
  • "Umożliwienie szyfrowania danych" – szyfrowanie zapewniają mechanizmy bezpieczeństwa WLAN (np. WPA2/WPA3), a nie lista MAC. Filtrowanie MAC nie zapewnia poufności ani integralności danych.

W praktyce filtrowanie MAC bywa traktowane jako dodatkowa, pomocnicza warstwa, ponieważ adres MAC można podszyć (spoofing), a współczesne urządzenia stosują losowe adresy MAC podczas skanowania i czasem także przy łączeniu. Na egzaminie kluczowe jest jednak rozróżnienie: filtrowanie MAC = kontrola dostępu, a nie szyfrowanie czy poprawa parametrów radiowych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To mechanizm kontroli dostępu, w którym punkt dostępowy dopuszcza lub blokuje urządzenia na podstawie ich adresu MAC. Najczęściej realizuje się to przez listę dozwolonych albo listę zablokowanych urządzeń.
Główne zastosowanie to ograniczenie dostępu do sieci dla wybranych urządzeń (np. tylko firmowe laptopy). Nie jest to mechanizm zwiększania prędkości ani zmniejszania zakłóceń radiowych.
Nie. Filtrowanie MAC nie szyfruje danych i nie zapewnia poufności. Szyfrowanie realizują protokoły bezpieczeństwa WLAN, takie jak WPA2/WPA3. Filtr MAC może być co najwyżej dodatkową warstwą kontroli dostępu.
Prędkość zależy m.in. od standardu 802.11, modulacji, szerokości kanału i warunków radiowych. Filtrowanie MAC jedynie decyduje, kto może się połączyć, a nie zmienia parametrów transmisji danych w warstwie fizycznej.
Adres MAC można podszyć (spoofing), więc sam filtr nie jest silnym zabezpieczeniem. Dodatkowo urządzenia mobilne często używają losowych adresów MAC, co utrudnia zarządzanie listami. Dlatego zaleca się traktować to jako dodatek do WPA2/WPA3.
Warto je stosować pomocniczo, gdy chcesz szybko ograniczyć dostęp do kilku znanych urządzeń (np. w pracowni, sieci testowej). Najlepiej łączyć je z WPA2/WPA3 i silnym hasłem, zamiast polegać wyłącznie na filtrze.
Lista dozwolonych (whitelist) pozwala łączyć się tylko wpisanym adresom MAC. Lista zablokowanych (blacklist) blokuje wskazane urządzenia, a reszta może się łączyć. W praktyce whitelist daje bardziej restrykcyjną kontrolę dostępu.
Nie jest do tego przeznaczone. Zakłócenia ogranicza się doborem kanału, planowaniem sieci, mocą nadawania i rozmieszczeniem AP. Filtr MAC nie zmienia środowiska radiowego; jedynie może ograniczyć liczbę klientów dopuszczonych do sieci.
Często sprawdza się rozumienie celu funkcji (kontrola dostępu), odróżnienie jej od szyfrowania (WPA2/WPA3) oraz umiejętność wskazania, co filtr może, a czego nie może zapewnić (np. brak poufności i brak wpływu na zakłócenia).
Utrwal różnice między: uwierzytelnianiem, szyfrowaniem i kontrolą dostępu. Naucz się ról WPA2/WPA3, hasła/PSK, VLAN/SSID oraz filtrowania MAC. Pomaga też praktyka: konfiguracja w routerze/AP i analiza, co dana opcja realnie robi.
info

To pytanie poprawnie rozwiązuje 55% zdających egzamin. średnie

W praktyce zawodowej kluczowe jest to, że filtrowanie adresów MAC służy do kontroli dostępu: punkt dostępowy dopuszcza lub blokuje urządzenia na podstawie ich adresu MAC.

Źródła:

  • Cisco: "Configure MAC Filtering on WAP Devices" (dokumentacja konfiguracji filtrowania MAC) https://www.cisco.com/c/en/us/support/docs/smb/wireless/cisco-small-business-wireless-access-points/1713-configure-mac-filtering-on-wap-devices.html - dostęp 2026-03-01
  • MikroTik Documentation: "Wireless MAC filtering / Access List" https://help.mikrotik.com/docs/display/ROS/Wireless - dostęp 2026-03-01
  • Wireshark Wiki / dokumentacja ogólna: rozróżnienie warstwy łącza danych i adresów MAC (podstawy) https://wiki.wireshark.org/MAC%20Address - dostęp 2026-03-01

Materiały:

  • Dokumentacja routerów/AP (sekcje: Wireless, Access Control, MAC Filter)
  • Podręczniki do podstaw sieci komputerowych (model OSI, adresacja MAC, WLAN)
  • Materiały szkoleniowe producentów o zabezpieczeniach WLAN (WPA2/WPA3, listy ACL, segmentacja)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego