Een beveiligingsbeheerder pakt een probleem aan met een legacy-systeem dat gegevens communiceert via een ongecodeerd protocol om gevoelige gegevens over te dragen aan een derde partij. Er zijn geen software-updates beschikbaar die een gecodeerd protocol gebruiken, dus er is een compenserende controle nodig. Welke van de volgende opties zijn het meest geschikt voor de beheerder om voor te stellen? (Kies twee.)

SSH-tunneling creëert een versleutelde tunnel over een onversleuteld protocol, waardoor de vertrouwelijkheid en integriteit van de gegevens tijdens de overdracht worden gewaarborgd. Dit is een effectieve compenserende controle wanneer versleuteling op applicatieniveau niet mogelijk is. Segmentatie isoleert het legacy-systeem in een apart netwerksegment, waardoor de impact van een potentieel beveiligingslek wordt beperkt en ongeautoriseerde toegang tot andere systemen wordt voorkomen. Tokenization en data masking zijn technieken voor gegevensbeveiliging in rust of in gebruik, niet voor gegevensoverdracht. Cryptographic downgrade is een aanval, geen beveiligingscontrole. Patch installation is niet mogelijk omdat er geen updates beschikbaar zijn.