AuthorizationPolicyで「action: DENY」を指定した場合の挙動として正しいものはどれか。

actionをDENYに設定すると、ルールに一致するリクエストは明示的に拒否される。