パスワードハッシュ化において、計算コストを高くして総当たり攻撃を防ぐアルゴリズムとして推奨されるものはどれか。

Webブラウザが異なるドメインのリソースへのアクセスを制限するセキュリティ機構、およびその制限を緩和する仕組みはどれか。