Администратор безопасности решает проблему с устаревшей системой, которая передает конфиденциальные данные третьей стороне, используя незашифрованный протокол. Обновления программного обеспечения, использующие зашифрованный протокол, недоступны, поэтому необходим компенсирующий контроль. Что из перечисленного администратору следует предложить в качестве наиболее подходящих вариантов? (Выберите два.)

SSH-туннелирование (SSH tunneling) создает зашифрованный канал для передачи данных через незашифрованный протокол, обеспечивая конфиденциальность и целостность. Это эффективный компенсирующий контроль, когда обновление протокола невозможно. Сегментация (Segmentation) изолирует устаревшую систему от остальной сети, уменьшая поверхность атаки и ограничивая потенциальный ущерб в случае компрометации. Токенизация и маскирование данных защищают данные в состоянии покоя или при обработке, но не решают проблему незашифрованной передачи. Криптографический даунгрейд ослабляет безопасность, а установка патчей невозможна для устаревшей системы.