セキュリティ管理者が、暗号化されていないプロトコルを使用して機密データをサードパーティに転送するレガシーシステムの問題に対処しています。暗号化されたプロトコルを使用するソフトウェアアップデートは利用できないため、補償的コントロールが必要です。管理者が提案するのに最も適切なものは次のうちどれですか？（2つ選択してください。）

SSHトンネリングは、暗号化されていないトラフィックをSSH接続を介してカプセル化し、安全なチャネルを提供することで、機密データの転送を保護します。これにより、レガシーシステムが暗号化をサポートしていなくても、データは暗号化されて転送されます。セグメンテーションは、レガシーシステムをネットワークの他の部分から分離することで、リスクを軽減します。これにより、システムが侵害された場合の影響範囲を制限し、機密データへの不正アクセスを防ぐことができます。 トークン化とデータマスキングは、データ自体を変換する技術であり、転送中の保護には直接寄与しません。暗号化ダウングレードはセキュリティを低下させるため、選択肢として不適切です。パッチインストールはソフトウェアの脆弱性を修正しますが、このシナリオでは暗号化されたプロトコルへのアップデートが利用できないため、直接的な解決策にはなりません。