FIDO U2F / FIDO2 において、フィッシング攻撃（中間者攻撃による認証情報抜き取り）が原理的に不可能とされる理由はどれか。

産業用制御システム（ICS）向けのセキュリティモデル「Purdue Model」において、ITネットワーク（Enterprise Zone）とOTネットワーク（Manufacturing Zone）の間に設置すべき境界はどれか。