MACアドレスフィルタリング

ネットワーク機器に登録されたMACアドレスを持つ端末のみ接続を許可するセキュリティ対策。主に無線LANアクセスポイントで使用される。ただしMACアドレスは偽装が容易なため、単独での使用は十分な対策にならない。

あらかじめ登録したMACアドレスの機器だけに接続を許す仕組み。手軽だがMACアドレスは偽装できるため、これだけに頼らず暗号化や利用者認証と組み合わせる必要がある。

あらかじめ登録したMACアドレスを持つ機器だけにネットワークへの接続を許す制御。無線LANの簡易な対策として使われるが、MACアドレスは平文で流れ容易に詐称できるため、単独では十分な防御にならない。

ネットワーク機器に登録されたMACアドレスを持つ端末のみ接続を許可するセキュリティ対策。主に無線LANアクセスポイントで使用される。ただしMACアドレスは偽装が容易なため、単独での使用は十分な対策にならない。

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

データリンク層（第2層）で動作し、受信したフレームの宛先MACアドレスとMACアドレステーブルを照合して、宛先の端末が接続されたポートにだけ転送する装置。スイッチングハブとも呼ぶ。VLANの機能を持つものが多い。

無線LANで使われる媒体アクセス制御方式。送信前に電波の使用状況を確認し（キャリアセンス）、空いていてもランダムな時間だけ待ってから送信することで、衝突を未然に回避する。無線では送信中の衝突を検出しにくいため、受信側からの確認応答（ACK）で送信の成功を確かめる。

IEEE 802.3として標準化された、有線LANの物理層とデータリンク層の規格。MACアドレスで機器を識別し、フレーム単位でデータを送る。当初は同軸ケーブルとCSMA/CDによる共有型だったが、現在はスイッチによる全二重通信が主流で、10Mbpsから数百Gbpsまでの規格がある。

同じネットワーク内で、通信相手のIPアドレスからMACアドレスを求めるプロトコル。問い合わせ（ARP要求）をブロードキャストで送り、該当するIPアドレスを持つ機器がMACアドレスを応答する。結果はARPテーブルに一定時間キャッシュされる。

IEEE 802.11規格に準拠した無線LAN機器の相互接続性を、業界団体のWi-Fi Allianceが認証したことを示す名称で、無線LANの通称としても使われる。世代ごとにWi-Fi 6（802.11ax）、Wi-Fi 7（802.11be）などの呼び名があり、通信の暗号化にはWPA3が推奨される。