gao/aimd00295, 6. september 2000) viste at i 24 byråer var fysiske og logiske tilgangskontroller ikke effektive for å forhindre eller oppdage systeminntrengninger eller misbruk
logiske tilgangskontroller gjorde ikke nok til å stoppe folk fra å misbruke systemet i minst to dusin byråer
begge typer tilgangskontroll var effektive for å forhindre uautorisert tilgang til systemet