Adres MAC (Media Access Control) jest nazywany adresem fizycznym interfejsu sieciowego. Punkt dostępowy WiFi może porównywać adres MAC klienta próbującego dołączyć do sieci z listą skonfigurowanych wpisów. Dlatego odpowiedź "filtrowanie adresów MAC." jest właściwa: to mechanizm, który pozwala dopuścić wyłącznie urządzenia o wybranych MAC (tzw. lista biała) albo blokować konkretne MAC (lista czarna).
Dlaczego pozostałe odpowiedzi nie spełniają warunku z pytania?
- "strefę zdemilitaryzowaną." DMZ to wydzielona podsieć/strefa dla usług udostępnianych na zewnątrz (np. serwer WWW) i dotyczy głównie architektury routingu oraz reguł między strefami. Nie służy do selekcji klientów WiFi po adresie MAC na etapie dołączania do sieci.
- "zaporę sieciową." Zapora filtruje ruch według reguł (np. adres IP, port, protokół, kierunek), czyli zwykle na wyższych warstwach niż adres MAC klienta WiFi. Może ograniczać dostęp do usług, ale nie jest typowym mechanizmem "tylko urządzenia z wybranym adresem fizycznym mogą się połączyć".
- "bezpieczniejsze szyfrowanie." Szyfrowanie (np. silniejszy tryb zabezpieczeń WiFi) chroni poufność i integralność transmisji oraz wymusza uwierzytelnienie hasłem/certyfikatem, ale nie identyfikuje urządzeń po MAC jako kryterium dopuszczenia. Urządzenie z niepożądanym MAC nadal może próbować się uwierzytelnić, jeśli zna dane dostępowe.
Wskazówka egzaminacyjna: gdy w treści pojawia się sformułowanie "adres fizyczny", najczęściej chodzi o MAC i funkcje warstwy 2 (np. filtracja MAC, przełączniki, tablice MAC), a nie o DMZ czy reguły zapory.
