哪種組態有助於防止 VTY 密碼被「過肩窺視」(over-the-shoulder disclosure)？

service password-encryption 指令會加密所有未加密的密碼，包括 VTY 密碼，使其在組態中顯示為加密形式。這有助於防止旁人透過肩窺等方式直接讀取密碼。 選項 line vty 0 15 password XD822j 直接在組態中以明文顯示 VTY 密碼，容易被發現。 選項 username netadmin secret 7 $1$42J31k98867Pyh4QzwXyZ4 和 username netadmin secret 9 $9$vFpMf8elb4RVV8$seZ/bDA 是針對使用者帳戶的密碼加密，而不是針對 VTY 線路密碼。雖然這些密碼已加密，但它們與 VTY 線路本身的密碼保護機制不同。secret 7 是 Cisco Type 7 加密，容易被解密；secret 9 是更強的 Type 9 加密，但兩者都與 VTY 線路密碼的顯示保護無直接關聯。