GAO/AIMD00295, 6 септември 2000 г.) показва, че в 24 агенции физическите и логическите контроли на достъпа не са ефективни при предотвратяването или откриването на прониквания в системата или злоупотреба.
И двата вида контрол на достъпа бяха ефективни за предотвратяване на неоторизиран достъп до системата.