O pacote evince-gtk instala seu executável como / usr / bin / evince , então assumindo que o perfil do AppArmor é escrito convencionalmente, acho que a resposta que você está procurando é sim.
Só para ficar claro, o AppArmor não está protegendo o evince. Ele está protegendo você e seu sistema de evince.