VTY 비밀번호의 어깨 너머 훔쳐보기(over-the-shoulder disclosure)를 방지하는 데 도움이 되는 구성은 무엇입니까?

service password-encryption 명령은 라우터 또는 스위치 구성에 저장된 평문 비밀번호(예: VTY 비밀번호)를 약한 암호화 방식으로 암호화하여 어깨 너머 훔쳐보기와 같은 우발적인 노출을 방지합니다. 이는 보안을 강화하는 좋은 습관이지만, 강력한 암호화는 아닙니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. line vty 0 15 password XD822j는 VTY 라인에 평문 비밀번호를 직접 설정하는 것으로, 암호화되지 않아 보안에 취약합니다. username netadmin secret 7 ... 및 username netadmin secret 9 ...는 로컬 사용자 계정의 비밀번호를 각각 Type 7(약한 암호화) 및 Type 9(강력한 암호화)로 저장하는 구문입니다. 이는 VTY 비밀번호가 아닌 사용자 계정 비밀번호에 적용되며, service password-encryption이 VTY 비밀번호를 암호화하는 방식과는 다릅니다.