OpenID Connect (OIDC) における「nonce（ナンス）」パラメータの役割はどれか。

「Static Application Security Testing (SAST)」ツールの導入初期に、開発者の反発を招きやすい最大の問題点とその対策はどれか。