哪种配置可以保护 VTY line 密码免受“过肩窥视”（over-the-shoulder exposure）？

正确答案是 service password-encryption。此命令会对所有未加密的密码（包括 VTY 密码）进行弱加密（Type 7 加密），使其在配置文件中不可读，从而防止“过肩窥视”等简单偷窥行为。虽然这种加密很容易被解密，但它确实提供了基本的保护，避免了明文密码的直接暴露。 其他选项是： line vty 0 15 password $2$FpM7f82! 和 line vty 0 4 password $2$FpM7f82!：这些命令设置了 VTY 密码，但 $2$FpM7f82! 看起来像是某种哈希或加密形式，而不是明文密码。然而，单独设置密码并不能防止其他明文密码的暴露，并且如果这个哈希值本身是可见的，它仍然可能被攻击者利用。 username admin secret 7 6j809J23kpp438337113N7%e$：此命令设置了一个本地用户账户的密码，并使用了 Type 7 加密（由 secret 7 指示）。这保护了该特定用户的密码，但对 VTY line 密码或其他未加密的密码无效。