Se nei registri è presente NG come risultati dell'autenticazione tramite password (azione: 01, 02, 11), gli elementi protetti tramite password potrebbe aver subito un attacco.
Le voci del registro che indicano che l'autenticazione tramite password non è riuscita (NG) indicano il soggetto che ha eseguito l'operazione e mostrano se sono state eseguite della azioni non autorizzate quando l'autenticazione tramite password non è riuscita.
Anche quando l'autenticazione tramite password è riuscita (OK), è necessario controllare se l'azione è stata creata da un utente autorizzato. Si consiglia di controllare con attenzione, soprattutto quando l'autenticazione avviene correttamente dopo una serie di tentativi falliti o quando avviene in orari diversi dai normali orari di lavoro.