2025年3月19日・第217回国会 衆議院 内閣委員会 第6号（外部サイト、新しいタブで開きます） の 50 番目の発言（外部サイト、新しいタブで開きます）（全 106 発言）
どうもありがとうございます。
防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。
ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。
そのようないとまがあるんでしょうか。事実上、事後承認が普通となってしまうんじゃないでしょうか。こういう場合なら事前承認がしっかりできるが、こういう場合なら難しいとか、いろいろあるのかもしれません。是非お聞かせをいただきたいと思います。
47尾崎正直(自民)
しっかりとが二回出ましたので、是非頑張っていただきたい、そのように思います。 それでは、三つ目の項目につきまして、アクセス・無害化措置についてお伺いをさせていただきます。 今回、サイバー攻撃による重大な危害を防止するために、警察、自衛隊によるアクセス・無害化措置、こちらについて、これは恐らく適正性を確保するためということでありましょうが、一連の措置が事前に義務づけられています。 ただ、これで本当に十分なスピードが確保されるかということもちょっと心配だったりもするということでありまして、ここのところについて少しお伺いをさせていただきたいと思います。 …
まず警察からお答えさせていただきます。 サイバー危害防止措置執行官がアクセス・無害化措置を講じるに当たっては、組織的に権限行使の適正性を判断することを制度的に担保するため、警察庁長官等の指揮を受けなければならないこととしております。 他方、アクセス・無害化措置は、危害防止のため緊急の必要があるときに行うものでありますから、御指摘のとおり、スピード感を持って対処する必要があるものと認識しております。 この点、アクセス・無害化措置を実施するサイバー危害防止措置執行官には高度な専門的知識や判断能力を有する者を指名するとともに、平素から対処のための教養訓練…
防衛省からお答えいたします。 これまで防衛省・自衛隊は、今般の法案が成立した場合に認められるアクセス・無害化措置を実施する権限は有しておりませんでしたが、防衛省・自衛隊において高度なサイバーセキュリティーを実現すべく、防衛大臣の指揮の下での迅速な対処を含め、能力の強化に取り組んでまいりました。 こうしたこれまでに培ってきた能力を基礎としつつ、自衛隊によるアクセス・無害化措置が防衛大臣の指揮の下で十分なスピード感を持って適切になされるよう、平素から体制の整備、人材の育成、訓練といった各種施策に取り組み、万全を期す所存でございます。 サイバー通信情報監…
50尾崎正直(自民)
どうもありがとうございます。
防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。
ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。
そのようないとまがあるんでしょうか。事実上、事後承認が普通となってしまうんじゃないでしょうか。こういう場合なら事前承認がしっかりできるが、こういう場合なら難しいとか、いろいろあるのかもしれません。是非お聞かせをいただきたいと思います。
お答えを申し上げます。 今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。 このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動…
52尾崎正直(自民)
要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。 その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものでは…
お答えを申し上げます。 今回のアクセス・無害化措置は、公共の秩序維持の観点から、警察権の範囲内で、比例原則に基づきまして、重大な危害の発生を防止するために、攻撃サーバー等にアクセスして不正プログラムを無害化する必要最小限度の措置を取るというところでございます。 例えば、このアクセス・無害化措置によって、対象となるサーバー等に対し物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておらず、状況をエスカレートさせるようなものにはならないというふうに考えているというところでございます。 その上で、このアクセス・無害化措置が我…