Pod定義内のcapabilitiesセクションで、pingコマンドの実行に必要な最低限のケーパビリティのみを追加する場合、正しい設定はどれか。

デフォルトですべてのIngressトラフィックを拒否するNetworkPolicyを作成する際、spec.podSelectorおよびspec.policyTypesの正しい設定はどれか。