APIサーバーの監査ポリシー（Audit Policy）において、レスポンスのペイロード（本体）は記録せず、リクエストのメタデータとリクエスト本体のみを記録するレベルはどれか。

NetworkPolicyにおいて、CIDR指定で `10.0.0.0/8` を許可しつつ、そのサブセットである `10.1.2.0/24` へのアクセスのみを拒否する場合に使用するフィールドはどれか。