哪種組態設定能保護 VTY line 密碼，避免肩窺 (over-the-shoulder) 洩露？

正確答案是 service password-encryption。此指令會對所有未加密的密碼（包括 VTY 密碼）進行弱加密，使其在組態檔中顯示為加密形式，防止肩窺洩露。雖然這種加密很容易被破解，但它能有效防止直接從螢幕上讀取密碼。 選項 line vty 0 15 password $2$FpM7f82! 和 line vty 0 4 password $2$FpM7f82! 顯示的是已加密的密碼，但這不是指令本身，而是指令執行後的結果。這些密碼通常是透過 secret 指令或啟用 service password-encryption 後產生的。 選項 username admin secret 7 6j809J23kpp438337113N7%$ 雖然使用了更強的加密（類型 7），但這是針對本地使用者帳戶的密碼，而不是直接保護 VTY line 的密碼顯示。VTY line 密碼通常使用 password 指令設定，並透過 service password-encryption 進行加密。