Si quieres evitar poner el password explícitamente en la línea de comandos o en el script puedes usar la opción --config=<filename> y poner el password en un YAML file.

Muy bueno todo esto para backups y recuperación. Solo añadir que las opciones --db y --collection estan obsoletas. La doc indica que deben reemplazarse por --nsInclude

En el artículo de mongodb que escribí no hace mucho, dejé algo sobre el tema, thx https://binary-coffee.dev/post/configurar-tus-base-de-datos-de-mongodb-con-docker

Simple y muy buena la explicación, mejor que leerse 100 artículos con los que empezamos a entender estas cosas. Solo para agregar y esto lo tengo gracias a ti, es usando la imagen tutum/mongodb-backup.