デジタル顧客IDは、サイバースペースにおける組織資産の最良の例です。なぜなら、デジタルシステム、ネットワーク、アプリケーション、およびオンラインサービス内で存在し、機能し、保護されているからです。ISO/IEC 27002では、ID、認証情報、アクセス権、およびデジタルアカウントを重要なセキュリティ対象として扱っています。IDが侵害されると、不正アクセス、詐欺、なりすまし、プライバシー侵害、および説明責任の喪失につながる可能性があるためです。デジタル顧客IDには、ユーザー名、識別子、資格情報、アカウント属性、認証要素、アクセス権限、プロファイルデータ、およびリンクされた個人情報が含まれます。医療データや知的財産も重要な情報資産ですが、「サイバースペースにおける資産」という表現は、電子的なやり取りに使用されるデジタル表現されたIDを最も直接的に指しています。ISO/IEC 27002には、ID管理、認証情報、アクセス権、セキュア認証、およびアクセス制限など、このタイプの資産を保護するための複数の管理策が含まれています。これらの管理策により、IDが管理された方法で作成、維持、検証、変更、無効化、および削除されることが保証されます。したがって、試験の論理では、サイバースペースがデジタルIDとオンライン表現を重視しているため、オプションBが有利となります。参考文献
/章: ISO/IEC 27002:2022、コントロール 5.16 ID 管理、コントロール 5.17 認証情報、コントロール 5.18 アクセス権限、コントロール 8.5 安全な認証。