組織のドメインに類似したドメインを取得し、ユーザーを偽サイトに誘導する攻撃手法はどれか。

脆弱性スキャナが「古いバージョンのApacheが稼働している」と報告したが、実際にはパッチ適用済みでバージョン情報だけが残っていた場合、これは何に該当するか。