KWALIFIKACJA INF2 - STYCZEŃ 2020 (test 2)

Pytanie dotyczy sytuacji, w której administrator chce, aby tylko wybrane urządzenia mogły nawiązać połączenie z siecią WiFi. Mechanizmem, który bezpośrednio realizuje taką selekcję na poziomie punktu dostępowego, jest filtrowanie adresów MAC, czyli użycie listy dozwolonych (lub blokowanych) identyfikatorów urządzeń sieciowych. Dzięki temu punkt dostępowy może odrzucać próby połączeń od urządzeń spoza listy.

Dlaczego pozostałe odpowiedzi nie pasują do warunku "tylko wybrane urządzenia":

• Zmiana kanału radiowego jest ustawieniem radiowym. Służy głównie do ograniczania zakłóceń i poprawy stabilności/osiągów sieci, a nie do autoryzowania konkretnych urządzeń.
• Zmiana hasła dotyczy dostępu użytkowników/klientów do sieci jako całości. Nowe hasło może ograniczyć dostęp osobom, które go nie znają, ale nie wprowadza reguły "tylko konkretne urządzenia". Każde urządzenie znające hasło nadal może próbować się połączyć.
• Zmiana szyfrowania z WEP na WPA (ogólnie: wybór mocniejszego szyfrowania i uwierzytelniania) poprawia bezpieczeństwo transmisji i utrudnia nieuprawniony dostęp, ale nadal nie jest to mechanizm selekcji "wybranych urządzeń" w rozumieniu listy dopuszczeń.

W praktyce administracyjnej warto pamiętać, że filtrowanie MAC jest mechanizmem organizacyjnym, ale nie powinno być traktowane jako jedyna ochrona. Do realnego zabezpieczenia sieci bezprzewodowej stosuje się silne uwierzytelnianie i szyfrowanie (np. nowocześniejsze tryby zabezpieczeń, a w sieciach firmowych także rozwiązania oparte o serwer uwierzytelniania). Na egzaminie jednak pytanie sprawdza rozpoznanie funkcji: która opcja wprost ogranicza możliwość łączenia się do wskazanych urządzeń.