SELinuxで、あるプロセス(ドメイン)がどのファイル(タイプ)に対してどの操作が可能かを表示するツールはどれか。

sesearchコマンドを使用すると、ポリシー内に記述されたallowルールを検索・表示できます。