先に出した例と同じ3ステップですね。読み替え手法と比べて何が良くなったのでしょうか?...答えはコピペの粒度です。先に出した例だと、1行の中で途中まで/途中からコピペする必要があったのに対して、こちらの例だと1行まるっとコピペするだけになり、ヒューマンエラーの低減を期待できます。コマンド手法であれば、クレデンシャル情報がファイルに保存されてしまうことを防ぐことができます。本稿で例示しているような「クレデンシャル情報を引数でコマンドに渡す」というやり方では、サーバにログイン済みの第三者にクレデンシャル情報を盗み見られてしまうリスクがあります。いうことか、本稿で何度も例示している下記のコマンドについて考えてみます。コマンドを実行する時には環境変数等がシェル展開され下記のコマンドが実行されます。コマンドを叩いたらどうなるでしょうか?引数部分に(シェル展開後の)クレデンシャル情報を含むプロセスのリストが表示されてしまうはずです。このように、引数でクレデンシャル情報を渡すという事自体にセキュリティ的なリスクがあります。コマンドからクレデンシャル情報を隠匿するように実装されているコマンドもあります。コマンドを叩いても下記のようにクレデンシャル情報を隠匿しています。http://192.0.2.1/ただ、これも完ぺきではありません。