ICS/OT環境（産業制御システム）において、IT環境のような頻繁なパッチ適用が推奨されない（または困難な）主な理由はどれか。

ソースコードレビューにおいて、自動化ツール（SAST）では検出が難しく、人間によるレビューが不可欠な脆弱性のタイプはどれか。