보안 관리자가 암호화되지 않은 프로토콜을 사용하여 민감한 데이터를 타사로 전송하는 레거시 시스템의 문제를 해결하고 있습니다. 암호화된 프로토콜을 사용하는 소프트웨어 업데이트를 사용할 수 없으므로 보완 제어가 필요합니다. 관리자가 제안하기에 가장 적절한 것은 다음 중 무엇입니까? (두 가지 선택)

이 시나리오에서 관리자는 암호화되지 않은 프로토콜을 사용하는 레거시 시스템을 다루고 있으며, 소프트웨어 업데이트가 불가능하므로 보완 제어가 필요합니다. SSH 터널링은 암호화되지 않은 트래픽을 암호화된 SSH 연결을 통해 안전하게 전송하는 효과적인 방법입니다. 이는 레거시 시스템이 암호화되지 않은 프로토콜을 사용하더라도 데이터 전송 시 기밀성을 보장합니다. 세분화(Segmentation)는 네트워크를 더 작은 논리적 섹션으로 나누어 레거시 시스템이 민감한 데이터에 접근하는 범위를 제한하고, 잠재적인 공격 표면을 줄입니다. 이는 시스템이 손상되더라도 피해가 다른 네트워크 부분으로 확산되는 것을 방지합니다. 토큰화와 데이터 마스킹은 데이터 자체를 보호하는 기술이지만, 전송 중인 암호화되지 않은 프로토콜의 문제를 직접적으로 해결하지는 않습니다. 암호화 다운그레이드는 보안을 약화시키므로 적절하지 않습니다. 패치 설치는 업데이트가 불가능하다고 명시되었으므로 옵션이 아닙니다.