ACLの機能についての質問です。
ACLには「暗黙のdeny」があるので、何かしらリストが入っていると最後はすべて拒否しますが、
ACLのリストに何も入っていない状態で実装した場合はどうなりますでしょうか？
①「暗黙のdeny」が適用されて全て拒否される
②「確認するリストがない＝何も確認しない」となり、すべて透過させる

別の問題集に出てきていたのですが、回答にばらつきがありましたので、
どちらが正しいのか教えて頂きたいです。