内閣委員会

ありがとうございます。 　最後に、高見澤参考人と大澤参考人にお尋ねいたします。 　自衛隊が通信防護措置を行う場合の要件の一つに、自衛隊が対処する特別の必要があるときというのが挙げられております。自衛隊が有する特別な技術又は情報が必要不可欠であるなどとしておりますが、この自衛隊が有する特別な技術、情報というのはどのようなものなのかについて教えていただけないでしょうか。

私は、少なくとも外国の高度な組織的なものに対するサイバー防衛ということを考えた場合に、自衛隊は、日本有事の場合にどういうふうな形をするかということで、各国との情報交換もやっておりますので、その意味で、そういった技術なりというのは持っているわけですし、また、総合的な情報ということについても警察とはまた違ったものがあるかというふうに思いますので、そういうことを背景として、実際に対処する上でやはり自衛隊の存在が必要になるということが日常的にも考えられるわけでございますので、そういった意味で、この要件というのは、まさに自衛隊にとって重要な内容のものに対応するための権限ということになるのではないかというふうに理解をしております。

現時点では、具体的にどういう技術なのかというのは、公開情報でもありませんので推定になりますけれども、警察が国内のサイバー攻撃を扱う中で、自衛隊は外国からの、特に、ちょっと国名を申し上げるとあれですが、隣国の、想定される攻撃者の攻撃手法、こういったものを研究しながらということになりますので、そういった攻撃手法やマルウェア、こういったものの技術解析とか、逆に相手のネットワークに入るというふうになりますと、ウィンドウズベースではない、その国のＯＳとかソフトウェアで守られているということになりますので、当然、そこにアクセスをして無害化をするということになりますと、その国のスペックに合った、ＯＳに対してどうやって侵入するのかという、ふだん恐らく警察が実行しないようなアクセス・無害化措置やソフトウェアとかマルウェアを使うことになりますので、そういう点では、自衛隊が外国からの攻撃を想定して有している技術

終わります。ありがとうございました。

次に、市村浩一郎君。

よろしくお願いを申し上げます。 　本日は、参考人の皆様、感謝を申し上げます。早速質疑に入らせていただきます。 　唐突でございますけれども、今回の法案は、能動的サイバー防御をやるに当たっての主体そして手続を定めるものというふうに簡潔に申し上げていいかと思っておりますが、四人の参考人の方々から、じゃ、この法案で何を守るのか、防御するというのですから、何を防御するのか、そして、この法律の成立で防御し切れるのか、それについて簡潔にお一人ずつお答えいただければと思います。よろしくお願いします。

お答えさせていただきます。 　まず、対象となる、何を守るのかという点でございますけれども、やはり国民の生活ですとか生命に関わるということで、重要インフラに関わるサイバー攻撃を未然に防ぐ、又は、起きてしまった場合にもそれを軽減するということが一つ重要な目標だと認識しております。 　それで、それがやり切れるのかということなんですけれども、サイバー攻撃というのが、非常に多様である上に、実態がかなり分からないところも多いものでありますので、それで完全に防ぎ切ると言い切ることは常にできないものであるとは思います。しかし、これまでの状況に比べまして、この法案に基づいて実施する対応というのは、かなりその効果というのは上がることは十分期待できると思いますので、そういった意味での期待はできるものだと認識しております。 　以上です。

お答えいたします。 　まず、意義につきましては、これまで、やはり外国からのサイバー攻撃というものは、武力攻撃に至るものでなければ対応できないということであったところがあったわけです。それが、武力攻撃に至らない、未然に防ぐということになるとやはり難しかった。これを埋めるのが今回の法案だというふうに考えています。 　これが本当に実施できるのか、その目的が達成されるのかということにつきましては、私がお話ししましたように、やはり、魂を吹き込めるか、人材確保、どういう人材をどれだけそこに割り当てることができるのか、そのときに、大澤参考人もおっしゃいましたけれども、オペレーターが国際法の遵法意識を持ってできるのかというようなところもやはり重要だと思っております。 　以上です。

お答え申し上げます。 　私は、今回の法案の最大の意義は、サイバー安全保障の重要性について国民あるいは政府全体あるいは各企業においてより深く理解をし、そのための重要インフラの防衛の重要性でありますとか、重要インフラが我が国の安全保障にとっていかに重要な役割を果たしているか、あるいは、社会生活全体の強靱性を高めるために必要な措置というものを定めるものではないかというふうに考えております。 　一方では、この措置ができたら守れるかということになれば、それは決してそのようなことはございません。それが一〇〇％達成されることはないと思いますし、まさに、ゼロデイの攻撃の話でありますとか、ゼロトラストの話についても、最近ではレス・ザン・ゼロトラストという話になっておりますし、それから、生成ＡＩがいろいろな攻撃手段として用いられているということを考えれば、むしろ、被害が発生することを極小化するけれども、発

お答え申し上げます。 　まず、何を守るのかということでございますが、今、情報、デジタル社会になりまして、国民の社会活動、経済活動は全てＩＴネットワークに依拠しております。これが止まると、例えば電子決済ができなくて物が買えないとか電車に乗れないということがございますので、このＩＴネットワークに乗っかっている社会活動が止まらないようにというのが今回の法案の一番の大きな守るべき対象かなと思っております。 　それから、この法案でやり切れるのかというところでございますけれども、サイバー攻撃の歴史は盾と矛の進化の歴史でございまして、攻撃が常に進化してまいります。そのため、技術的な進化だけではなくて、守る側の体制、つまり法案とか政策とか戦略も、ほぼ毎年のように諸外国でもアップデートされておりますので、この法案で足りないところが出てくれば、やはり見直しを不断にしていくという形で、守れる領域を進化させて