Konfigurieren Sie R1 mit einem lokalen Benutzer namens engineer2, der die stärkste verfügbare Passwortoption verwendet. Welcher Befehl sollte verwendet werden?

Die Option "username engineer2 algorithm-type scrypt secret test2021" ist korrekt, da scrypt der stärkste verfügbare Hashing-Algorithmus für Passwörter auf Cisco IOS-Geräten ist. Er bietet eine höhere Sicherheit gegen Brute-Force-Angriffe im Vergleich zu älteren Methoden. Die Option "username engineer2 privilege 1 password 7 test2021" verwendet den unsicheren Typ-7-Verschlüsselungsalgorithmus, der leicht entschlüsselt werden kann. Die Option "username engineer2 secret 4 $1$b1Ju$kZbBS1Pyh4QzwXyZ" verwendet MD5 (Typ 4), der zwar besser als Typ 7 ist, aber nicht so sicher wie scrypt. Die Option "username engineer2 secret 5 password $1$b1Ju$kZbBS1Pyh4QzwXyZ" verwendet SHA-256 (Typ 5), der ebenfalls sicherer als MD5 ist, aber scrypt bietet zusätzliche Schutzmechanismen gegen spezialisierte Hardware-Angriffe.