Con service password-encryption abilitato su IOS, in che modo l'enable secret differisce dall'enable password?

L'opzione corretta è che la password enable secret è protetta tramite meccanismi crittografici più robusti. Quando si abilita service password-encryption, le password di tipo 7 (come le enable password e le password delle linee VTY/console) vengono offuscate con un algoritmo debole e facilmente reversibile. Al contrario, l'enable secret utilizza un algoritmo di hashing unidirezionale (come MD5 o SHA-256 a seconda della versione di IOS), rendendola molto più sicura e non reversibile. Le opzioni che affermano che la enable password non può essere decifrata o che è crittografata con un metodo più robusto sono errate, poiché la sua crittografia è debole. Affermare che non c'è differenza è anche errato per le ragioni sopra esposte.