Uma lista de controle de acesso padrão (ACL) é colocada no recurso Destina -se a proteger. Pode ser um arquivo, um diretório, um dispositivo de rede (como um roteador ou comutador) ou mesmo um objeto de banco de dados. A localização está sempre diretamente associada à coisa que o LCA governa.