Bukti paling kuat ialah matriks akses, daftar pengguna berwenang, log, enkripsi, dan hasil tinjauan hak akses tersedia. Bukti tersebut menunjukkan bahwa Klasifikasi Keamanan dan Akses benar-benar diterapkan, bukan hanya dinyatakan secara administratif.