中間者攻撃の一種で、SSL/TLS通信において、偽の証明書を利用して通信内容を平文で傍受する手法はどれか。

組織内からマルウェア配布サイトやフィッシングサイトへのアクセスを抑止する目的で、DNS応答を利用して不正なドメイン名への名前解決を拒否する仕組みはどれか。