説明／参考資料：

Explanation:

service password-encryption コマンドは、ルータ設定ファイル内のすべてのパスワード（イネーブルパスワード、コンソールパスワード、vty パスワード、ユーザー名パスワードなど）を暗号化するために使用されます。このコマンドは、ルータ設定が侵害された場合（例えば、ルータやバックアップファイルにアクセスした攻撃者による場合など）に、認証情報が漏洩するのを防ぎます。このコマンドで使用される暗号化アルゴリズムは脆弱で容易に解読可能ですが、不用意な傍受者に対しては一定の保護を提供します。
他のコマンドは、ルーター設定ファイル内のパスワードを暗号化するために使用されません。ユーザー名
<username> privilege 15 password <password> コマンドと username <username> password <password> コマンドは、それぞれ管理者権限の有無にかかわらずローカルユーザーアカウントを作成するために使用されます。これらのコマンドは、service password-encryption コマンドが有効になっていない限り、パスワードを平文で保存します。service password-recovery コマンドは、ルータのパスワード回復メカニズムを有効または無効にするために使用されます。このコマンドは、設定ファイル内のパスワードの暗号化には影響しません。
参考文献 := 1: Implementing and Operating Cisco Security Core Technologies (SCOR) v1.0、モジュール 1:
セキュリティの概念、レッスン 1.2: ネットワーク デバイスの保護、トピック 1.2.1: デバイスの強化、1-14 ページ。2:
Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 1: セキュリティの概念、レッスン 1.2: ネットワーク デバイスの保護、トピック 1.2.2: 管理プレーンのセキュリティ、1-17 ページ。 3: Cisco IOS 設定の基本コマンド リファレンス、リリース 12.2、章: service password-recovery、1 ページ。