Um administrador de segurança está resolvendo um problema com um sistema legado que comunica dados usando um protocolo não criptografado para transferir dados confidenciais para um terceiro. Nenhuma atualização de software que use um protocolo criptografado está disponível, então um controle compensatório é necessário. Quais das seguintes opções são as mais apropriadas para o administrador sugerir? (Escolha duas.)

SSH tunneling (tunelamento SSH) e segmentação são as soluções mais apropriadas. O tunelamento SSH pode encapsular o tráfego não criptografado dentro de um túnel SSH seguro, protegendo os dados em trânsito. A segmentação da rede isola o sistema legado em uma rede separada, limitando o impacto de uma possível violação e impedindo o acesso não autorizado a outros sistemas. Tokenization e data masking são técnicas de proteção de dados em repouso ou em uso, não resolvendo diretamente a transferência não criptografada. Downgrade criptográfico enfraquece a segurança, o oposto do que é necessário. Instalação de patch não é uma opção, pois o problema indica que não há atualizações de software disponíveis.