Un administrador de seguridad está abordando un problema con un sistema heredado que comunica datos utilizando un protocolo no cifrado para transferir datos confidenciales a un tercero. No hay actualizaciones de software disponibles que utilicen un protocolo cifrado, por lo que se necesita un control compensatorio. ¿Cuáles de las siguientes opciones son las más apropiadas para que el administrador sugiera? (Elija dos)

La tunelización SSH (SSH tunneling) es una solución efectiva porque crea un túnel seguro a través de una red insegura, cifrando el tráfico del protocolo no cifrado antes de que salga de la red local y descifrándolo en el destino. Esto protege los datos sensibles en tránsito sin modificar el sistema heredado. La segmentación (segmentation) es apropiada porque aísla el sistema heredado en una red o VLAN separada, limitando el acceso y reduciendo la superficie de ataque. Esto minimiza el riesgo de que una vulnerabilidad en el sistema no cifrado afecte a otros sistemas críticos. La tokenización y el enmascaramiento de datos son técnicas para proteger datos en reposo o en uso, no para asegurar la transferencia de datos de un protocolo no cifrado. La degradación criptográfica es una vulnerabilidad, no una solución. La instalación de parches no es una opción, ya que la pregunta establece que no hay actualizaciones de software disponibles.