Kubernetesのコントロールプレーンコンポーネント間の通信で使用されるセキュリティ証明書を管理する場所（ディレクトリ）の標準的なパスはどれか。

NetworkPolicyにおいて、デフォルトですべてのインバウンドトラフィックを拒否する設定を行う際、policyTypesに含めるべきものはどれか。