一位資訊安全管理員正在處理一個問題，某個舊有系統使用未加密的協定傳輸敏感資料給第三方。由於沒有可用的軟體更新來使用加密協定，因此需要一個補償性控制措施。管理員建議下列哪兩項最為合適？(選擇兩項)

SSH tunneling (SSH 隧道) 透過加密的 SSH 連線，為未加密的流量提供一個安全的通道，有效保護敏感資料在傳輸過程中的機密性。Segmentation (網路分段) 將舊有系統隔離在一個獨立的網路區段，限制其與其他系統的互動，從而降低未加密協定可能帶來的風險。Cryptographic downgrade (密碼學降級) 是指強制使用較弱或已知的加密演算法，這會降低安全性而非增強。Patch installation (安裝修補程式) 在此情境下不可行，因為題目說明沒有可用的軟體更新。Data masking (資料遮罩) 處理的是資料靜態時的保護，而非傳輸中的資料。Tokenization (權杖化) 適用於替換敏感資料，但並非直接解決傳輸協定的問題。