「Catch-all Rule」がポリシーの最後に存在する理由はどれか。

どのルールにも該当しないリクエストを安全に処理(通常は拒否)するために、最下位に配置されます。