MACアドレスフィルタリングとは？まっくあどれすふぃるたりんぐ
MACアドレスフィルタリングとは、接続を許可する端末のMACアドレスをあらかじめ登録し、一覧に無い端末を拒否する簡易的な接続制限。設定は容易だが、端末が増えるほど登録と削除の運用負担が増し、認証としての強度は低い。本来の端末認証はIEEE 802.1XとRADIUSで行うのが妥当な設計になる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
無線LANには、配線を挿すという物理的な関門が無く、電波の届く範囲にいる誰もが接続を試みられる。有線のポート単位の管理に相当するものを何かで代替する必要があり、機器がもともと持っているアドレスを名簿として使う発想がまず出た。認証基盤を持たない規模でも導入できる代わりに、詐称できる値を根拠にしている点は当初から分かっていた妥協である。
具体例
来客用と業務用でSSIDを分けたうえで、業務用に補助的に併用する使い方をする。台数が増える環境では、IEEE 802.1XとRADIUSで端末証明書または利用者資格情報を検証し、認証結果に応じてVLANを割り当てる構成にしたほうが、運用負担と強度の両面で無理がない。
試験での引っ掛け
MACアドレスは暗号化されずに無線区間を流れるため、傍受して詐称すれば容易に回避できる。「フィルタリングしているので盗聴されない」は誤りで、通信内容の保護はWPA2／WPA3の暗号化が担う。接続の可否と通信の秘匿は目的が別で、片方でもう片方を代替できない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。