パスワードハッシュの「ソルト」の役割として正しいものはどれか。

セッション固定攻撃（Session Fixation）の対策として正しいものはどれか。