Wenn die Dienstpasswortverschlüsselung auf IOS aktiviert ist, worin unterscheidet sich das enable secret vom enable password?

Wenn die Dienstpasswortverschlüsselung (service password-encryption) auf einem Cisco IOS-Gerät aktiviert ist, werden Passwörter, die nicht bereits verschlüsselt sind, mit einem schwachen Algorithmus (Type 7) verschlüsselt. Das "enable password" fällt in diese Kategorie und kann relativ einfach entschlüsselt werden. Im Gegensatz dazu wird das "enable secret" Passwort standardmäßig mit einem starken kryptografischen Hash-Algorithmus (MD5, Type 5) gespeichert. Dieser Hash ist eine Einwegfunktion, was bedeutet, dass er nicht entschlüsselt, sondern nur verglichen werden kann, was eine deutlich höhere Sicherheit bietet. Daher ist die Option "Das enable secret Passwort wird durch stärkere kryptografische Mechanismen geschützt" korrekt. Die anderen Optionen sind falsch, da das "enable password" sehr wohl entschlüsselt werden kann (wenn auch nur mit Type 7), und es einen klaren Unterschied in der Stärke der verwendeten Verschlüsselung gibt.