現在のユーザー（または特定のServiceAccount）が、特定のアクションを実行できるかどうかを確認するためのコマンドはどれか。

NetworkPolicyにおいて、Namespace内の全Podへのインバウンド通信をデフォルトで拒否する場合、podSelectorには何を指定するか。