NetworkPolicyにおいて、Podへの「受信」トラフィックを制御するルールセクションはどれか。

コンテナが特権モード（Privileged）で実行されることを防ぐために設定するSecurityContextのフィールドはどれか。