Bir güvenlik yöneticisi, hassas verileri üçüncü bir tarafa aktarmak için şifrelenmemiş bir protokol kullanarak veri ileten eski bir sistemle ilgili bir sorunu ele alıyor. Şifrelenmiş bir protokol kullanan yazılım güncellemeleri mevcut değil, bu nedenle telafi edici bir kontrole ihtiyaç duyuluyor. Yöneticinin önereceği en uygun seçenekler aşağıdakilerden hangisidir? (İki tane seçin.)

Hassas verileri şifrelenmemiş bir protokol üzerinden ileten eski bir sistem için telafi edici kontroller arandığında, SSH tunneling ve segmentasyon en uygun seçeneklerdir. SSH tunneling (SSH tünelleme), şifrelenmemiş trafiği güvenli bir SSH bağlantısı üzerinden yönlendirerek verilerin iletim sırasında şifrelenmesini sağlar. Bu, mevcut uygulamanın kodunu değiştirmeden şifreleme eklemenin pratik bir yoludur. Segmentasyon ise, eski sistemin ağını diğer hassas sistemlerden izole ederek, olası bir ihlal durumunda zararın yayılmasını sınırlar. Tokenization ve data masking, verilerin depolanması veya işlenmesiyle ilgili kontrollerdir, iletim güvenliğini doğrudan sağlamazlar. Kriptografik düşürme (cryptographic deprecation), eski veya zayıf kriptografik algoritmaların kullanımını sonlandırmak anlamına gelir, bu durumda ise hiç şifreleme kullanılmamaktadır. Yama kurulumu (patching), yazılım güncellemeleri mevcut olmadığı için bir seçenek değildir.