GAO/AIMD00295, 6. september 2000) viste at i 24 byråer var fysiske og logiske tilgangskontroller ikke effektive for å forhindre eller oppdage systeminntrengninger eller misbruk.
Begge typer tilgangskontroll var effektive for å forhindre uautorisert tilgang til systemet.