SELinuxのアクセス拒否ログから、許可ルール(Type Enforcement)を生成するために使用するツールはどれか。

audit2allowコマンドは、auditログの拒否メッセージを読み取り、それを許可するためのポリシーモジュールを生成する。