在 R1 上設定一個名為 engineer2 的本地使用者，該使用者使用最強的可用密碼選項。應該使用哪個指令？

正確答案是 R1(config) username engineer2 algorithm-type scrypt secret test2021。此指令使用 algorithm-type scrypt 選項，這是 Cisco IOS 中最強大的密碼雜湊演算法之一，提供最高的安全性來保護本地使用者密碼。 選項 A (username engineer2 privilege 1 password 7 test2021) 使用了類型 7 的密碼加密，這是一種弱加密方式，容易被解密，不符合「最強可用密碼選項」的要求。 選項 B (username engineer2 secret 4 $1$b1Ju$kZbBS1Pyh4QzwXyZ) 和選項 D (username engineer2 secret 5 password $1$b1Ju$kZbBS1Pyh4QzwXyZ) 使用了 MD5 雜湊（由 $1$ 標識），雖然比類型 7 強，但不如 Scrypt 安全。選項 D 的語法也包含冗餘的 password 關鍵字，這在 secret 命令中是不需要的。