"Adres fizyczny" w sieciach lokalnych to najczęściej adres MAC interfejsu sieciowego. Mechanizm filtrowania takich adresów na urządzeniu brzegowym (routerze lub punkcie dostępowym) polega na tym, że administrator tworzy listę urządzeń dozwolonych (lub blokowanych). Gdy urządzenie próbuje dołączyć do sieci, jego adres MAC jest porównywany z regułami i na tej podstawie połączenie jest dopuszczane albo odrzucane.
Z tego powodu filtrowanie adresów fizycznych jest metodą zabezpieczającą przede wszystkim przed nieuprawnionym połączeniem do punktu dostępowego w sieci lokalnej (lub ogólnie: przed nieautoryzowanym dostępem urządzeń do sieci). To jest kontrola tego, kto może się podłączyć, a nie kontrola tego, co urządzenie pobiera lub czy jest zainfekowane.
Dlaczego pozostałe odpowiedzi są niepoprawne:
- Nieuprawnione połączenie do serwera w sieci lokalnej – filtrowanie MAC na routerze/AP nie jest typowym mechanizmem autoryzacji do usług serwerowych. Dostęp do serwera ogranicza się zwykle uprawnieniami kont, hasłami, zaporą, segmentacją sieci lub listami kontroli dostępu na urządzeniach sieciowych, ale sama idea pytania dotyczy dołączania urządzeń do sieci.
- Programy szpiegujące pobierane z Internetu – przed spyware chronią narzędzia antymalware, aktualizacje, filtrowanie treści, polityki przeglądarek i uprawnienia. Filtrowanie MAC nie analizuje plików ani stron.
- Zainfekowanie urządzeń przez inne zainfekowane urządzenie – to ryzyko ogranicza się m.in. segmentacją, aktualizacjami, zaporami, izolacją klientów Wi‑Fi, EDR/antywirusem. Filtrowanie MAC może ograniczyć, kto dołączy do sieci, ale nie jest bezpośrednią metodą wykrywania lub blokowania infekcji.
W praktyce warto pamiętać, że filtrowanie MAC jest jedną z prostych metod ograniczania dostępu, lecz nie zastępuje silnego uwierzytelniania i szyfrowania w sieciach bezprzewodowych.
