Windows Hello for Businessの展開において、「キー信頼」モデルと「証明書信頼」モデルの決定的な違いはどれか。

条件付きアクセスで、SharePoint Onlineの「制限付きアクセス（ブラウザのみアクセス許可・ダウンロード禁止）」を強制するために使用するセッション制御はどれか。