Falcoのルールで、特定のコンテナイメージを除外するために `container.image.repository` フィールドを使用する場合、注意すべき点はどれか。

NetworkPolicyにおいて、`ingress` ルールの `ports` セクションで `protocol: UDP` を指定した場合、TCP通信はどうなるか。