GAO/AIMD00295, 6 de septiembre de 2000) mostró que en 24 agencias, los controles de acceso físicos y lógicos no eran efectivos en la prevención o detección de intrusiones o uso indebido del sistema.
Ambos tipos de controles de acceso fueron efectivos para prevenir el acceso no autorizado al sistema.