W sieci WiFi największą ochronę daje rozwiązanie, które szyfruje dane przesyłane drogą radiową oraz wspiera uwierzytelnianie użytkownika. Taki mechanizm ogranicza ryzyko podsłuchu i przejęcia sesji, bo napastnik nie widzi treści ramek w postaci jawnej.
Odpowiedź "Szyfrowanie WPA2." jest poprawna wśród podanych opcji, ponieważ WPA2 zapewnia realną kryptograficzną ochronę transmisji (w odróżnieniu od metod opartych wyłącznie na "ukrywaniu" lub prostych filtrach administracyjnych).
- "Szyfrowanie WEP." jest niepoprawne, ponieważ WEP jest mechanizmem historycznym, powszechnie uznanym za słaby. Jego konstrukcja i sposób użycia kluczy sprawiają, że w praktyce nie zapewnia poziomu bezpieczeństwa oczekiwanego od współczesnej sieci WLAN.
- "Filtrowanie adresów MAC." jest niepoprawne, bo adres MAC można podejrzeć w eterze (gdy urządzenie się komunikuje), a następnie podszyć się pod dozwolone urządzenie. To może być co najwyżej dodatkowa warstwa organizacyjna, ale nie zastępuje szyfrowania.
- "Wyłączenie rozgłaszania SSID." jest niepoprawne, ponieważ nazwa sieci i tak może zostać ujawniona w ruchu (np. w ramach zarządzania lub podczas dołączania klientów). To działanie nie szyfruje danych i nie zabezpiecza ich przed podsłuchem.
W praktyce bezpieczeństwo WiFi buduje się warstwowo: wybór silnego szyfrowania/uwierzytelniania, mocne hasło, aktualny firmware urządzenia oraz rozsądna konfiguracja (np. wyłączenie zbędnych usług). Metody typu MAC/SSID mogą być dodatkiem, ale nie powinny być traktowane jako główne zabezpieczenie.
