Quale configurazione protegge le password delle linee VTY dall'esposizione "over-the-shoulder"?

L'opzione corretta è "service password-encryption". Questo comando globale cripta tutte le password non criptate nel file di configurazione, inclusi i comandi "password" delle linee VTY, utilizzando un algoritmo di cifratura debole (tipo 7). Sebbene non sia robusto come la cifratura MD5 o SHA-256, rende le password illeggibili a colpo d'occhio, proteggendole dall'esposizione "over-the-shoulder" (spionaggio visivo). Le opzioni che includono "password $2$FpM7f82!" mostrano una password già criptata con un algoritmo più forte (tipo 8 o 9), ma il comando "service password-encryption" non è direttamente responsabile di questa specifica cifratura. Piuttosto, "service password-encryption" agisce su password non criptate. L'opzione "username admin secret 7 6j809J23kpp438337113N7%e$" cripta la password dell'utente "admin" con cifratura tipo 7, ma questo comando è specifico per le credenziali degli utenti locali e non influisce sulle password delle linee VTY.