Ein Sicherheitsadministrator befasst sich mit einem Problem bei einem Altsystem, das Daten über ein unverschlüsseltes Protokoll zur Übertragung sensibler Daten an Dritte kommuniziert. Es sind keine Software-Updates verfügbar, die ein verschlüsseltes Protokoll verwenden, daher ist eine kompensierende Kontrolle erforderlich. Welche der folgenden Optionen sind für den Administrator am besten geeignet, um sie vorzuschlagen? (Wählen Sie zwei.)

Da keine Software-Updates für das Altsystem verfügbar sind, muss der Administrator kompensierende Kontrollen implementieren. SSH-Tunneling ist eine ausgezeichnete Lösung, da es einen verschlüsselten Kanal für die Übertragung von Daten über ein unverschlüsseltes Protokoll schafft, ohne das Altsystem direkt ändern zu müssen. Dies schützt die Daten während der Übertragung. Segmentierung ist ebenfalls entscheidend, da sie das Altsystem in einem isolierten Netzwerkbereich platziert. Dies minimiert das Risiko, dass ein Kompromiss des Altsystems andere Teile des Netzwerks beeinträchtigt. Tokenisierung und Datenmaskierung sind für Daten im Ruhezustand oder bei der Anzeige nützlich, aber nicht für die Verschlüsselung von Daten während der Übertragung. Kryptografisches Downgrade würde die Sicherheit schwächen, nicht verbessern. Patch-Installation ist keine Option, da keine Updates verfügbar sind.