Considere a seguinte lista de controle de acesso (ACL) dos recursos de uma rede:

voip = negado para gerencia

internet = negado para vendas

impressora = permitido para vendas

banco de dados = permitido para vendas

banco de dados = permitido para gerencia

banco de dados = negado para TODOS

voip = permitido para TODOS

impressora = permitido para gerencia

internet = permitido para TODOS

impressora = permitido para TODOS

Considerando que nesse sistema a ordem das regras é irrelevante e que regras restritivas têm preferência sobre regras permissivas, o grupo “vendas” terá acesso aos recursos de