Socket.IOのルーム機能

Question

現在のNode.jsのSocket.IOのルーム機能を用いたチャットシステムのサンプルを作成しているのですが、基礎部分でわからないことが2つあります。

・ルーム機能とそのURLの関係はどのようになっているのでしょうか？ルームそれぞれにURLを割りあてる感じで実装するのでしょうか？（その場合セキュリティ的に大丈夫なのでしょうか）もしくは、URLの中に複数のルームがある感じなのでしょうか？（ルーム機能がnamespaceと同等なのであればこちらのほうの理解な気がするのですが…）

・socket.idとユーザの関係はどのようになっているのでしょうか？
あるルーム（namespace?）にユーザと一対一のsocket.id（あるユーザがあるsocket.idに対応している）が複数存在するという理解で大丈夫なのでしょうか？

初歩な質問で申し訳ないのですが、宜しくお願い致します。