FTPのアクティブモード転送を許可するために、ポリシーで明示的に許可する必要があるのは制御コネクションのみでよい理由（ALGの役割）は何か。

FTP ALG（Application Layer Gateway）がPORTコマンドを監視し、データ転送に使用される動的なポートペアに対する許可ルール（ゲート）を一時的に自動生成する。