Espero que isso dependa de como você está definindo o ponto de acesso.
Se você está definindo isso na sua encarnação mais simples possível - como um AP simples que permite conexões abertas, então ele está operando na camada Physical, Data Link. Isso seria irrealista.
Em muitos casos, ele será implantado como um roteador de algum tipo, em cujo caso está fornecendo camada física, link de dados e rede - porque atribui um endereço IP e rotas para a rede.
Se você está definindo-o como algo que pede confirmação através de uma interface web, eu diria que está usando todas as camadas inicialmente, porque seu tráfego de interceptação