IPsec通信において、トラフィックセレクタ(Proxy ID)の範囲が広い場合に複数のSAが生成される理由として正しいものはどれか。

IKE交換時に互いのトラフィックセレクタが完全に一致しない場合、特定のトラフィックごとに個別のChild SAが作成されることがある。