GAO/AIMD00295, 6 de septiembre de 2000) mostró que en 24 agencias, los controles de acceso físicos y lógicos no eran efectivos en la prevención o detección de intrusiones o uso indebido del sistema.
Los controles de acceso lógicos no hicieron lo suficiente para evitar que las personas abusaran del sistema en al menos 2 docenas de agencias.