一位安全管理员正在处理一个遗留系统问题，该系统使用未加密协议传输敏感数据给第三方。由于没有可用的使用加密协议的软件更新，因此需要一个补偿性控制。管理员最适合建议以下哪两项？（选择两项）

SSH隧道（SSH tunneling）可以在不安全的网络上为未加密的流量创建安全的加密通道，保护传输中的敏感数据。分段（Segmentation）将遗留系统隔离到网络的单独区域，限制其对其他系统的访问，并减少潜在攻击的影响范围。加密降级（Cryptographic downgrade）会削弱安全性，而补丁安装（Patch installation）虽然重要，但题目明确指出没有可用的软件更新。令牌化（Tokenization）和数据掩码（Data masking）是数据保护技术，但主要用于静态数据或在应用程序层，而不是解决传输中未加密协议的问题。