MACアドレスフィルタリングとは？まっくあどれすふぃるたりんぐ
MACアドレスフィルタリングとは、接続を許可する端末のMACアドレスをアクセスポイントへ登録し、一覧にない端末を拒否する簡易的な接続制限。無線区間を流れるアドレスは詐称できるため認証としての強度は低く、登録・削除の運用負担は台数に比例する。規模が読める環境では、初めからIEEE 802.1XとRADIUSを選ぶ判断になる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
無線LANが普及し始めた頃は、認証サーバの構築も証明書の配布も費用が見合わず、機器の設定だけで済む入口制限に価値があった。クラウド型のRADIUSやMDMによる証明書配布が現実的になった今は、天秤が傾いており、この方式を選ぶ理由は「認証の仕組みを載せられない機器がある」場合にほぼ限られる。
具体例
Cisco MerakiやArubaのアクセスポイントでは、802.1Xに対応しないプリンタやIP電話、センサ機器に限ってMAC認証バイパスを残し、人が使う端末はEAP-TLSの証明書認証にする構成が取られる。来客用と業務用でSSIDを分け、機器の種別ごとに認証方式を変えるのが現実的な設計になる。
試験での引っ掛け
「MACアドレスフィルタリングをしているので盗聴されない」は誤りで、通信内容の保護はWPA2やWPA3の暗号化が担う。目的が別の仕組みである。また台数が増えるほど申請と登録の運用が破綻し、結局は例外登録が積み上がって一覧が実態を表さなくなる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。