GAO/AIMD00295, ngày 6 tháng 9 năm 2000) cho thấy ở 24 cơ quan, các biện pháp kiểm soát truy cập vật lý và logic không hiệu quả trong việc ngăn chặn hoặc phát hiện sự xâm nhập hoặc lạm dụng hệ thống.
Cả hai loại kiểm soát truy cập đều có hiệu quả trong việc ngăn chặn truy cập trái phép vào hệ thống.