総務委員会

○委員長（新妻秀規君）　本件に対する質疑はこの程度にとどめ、本日はこれにて散会いたします。 　　　午後四時五十六分散会

令和五年十一月九日（木曜日） 　　　　午前九時開議 　出席委員 　　　委員長　古屋　範子君 　　　理事　井原　　巧君　理事　田所　嘉徳君 　　　理事　田中　良生君　理事　根本　幸典君 　　　理事　石川　香織君　理事　奥野総一郎君 　　　理事　中司　　宏君　理事　中川　康洋君 　　　　　　東　　国幹君　　　　石田　真敏君 　　　　　　尾身　朝子君　　　　金子　恭之君 　　　　　　川崎ひでと君　　　　国光あやの君 　　　　　　小森　卓郎君　　　　斎藤　洋明君 　　　　　　坂井　　学君　　　　島尻安伊子君 　　　　　　新谷　正義君　　　　橘　慶一郎君 　　　　　　寺田　　稔君　　　　中川　貴元君 　　　　　　西野　太亮君　　　　葉梨　康弘君 　　　　　　長谷川淳二君　　　　藤井比早之君 　　　　　　古川　直季君　　　　本田　太郎君 　　　　　　保岡　宏武君　　

○古屋委員長　これより会議を開きます。 　内閣提出、国立研究開発法人情報通信研究機構法の一部を改正する等の法律案を議題といたします。 　この際、お諮りいたします。 　本案審査のため、本日、参考人として国立研究開発法人情報通信研究機構理事長徳田英幸さんの出席を求め、意見を聴取いたしたいと存じますが、御異議ありませんか。 　　　　〔「異議なし」と呼ぶ者あり〕

○古屋委員長　御異議なしと認めます。よって、そのように決しました。 　引き続き、お諮りいたします。 　本案審査のため、本日、政府参考人として内閣官房内閣審議官飯島秀俊さん、総務省大臣官房総括審議官湯本博信さん、自治税務局長池田達雄さん、国際戦略局長田原康生さん、総合通信基盤局長今川拓郎さん及びサイバーセキュリティ統括官山内智生さんの出席を求め、説明を聴取いたしたいと存じますが、御異議ありませんか。 　　　　〔「異議なし」と呼ぶ者あり〕

○古屋委員長　御異議なしと認めます。よって、そのように決しました。 　　　　―――――――――――――

○古屋委員長　これより質疑に入ります。 　質疑の申出がありますので、順次これを許します。川崎ひでとさん。

○川崎委員　おはようございます。自由民主党の川崎ひでとです。 　今日は、質問の機会をいただき、ありがとうございます。 　私自身は、今、自由民主党のサイバーセキュリティープロジェクトチームに所属しており、今回のこの法案、通称ＮＩＣＴ法改正案については大変興味があります。今日は時間の限り精いっぱい質問させていただきますので、よろしくお願いいたします。 　まず、スマホが普及し、あらゆるものがネットと接続するＩｏＴ社会が広がる現代において、サイバーセキュリティーの重要性は日に日に増しております。 　一方で、サイバーアタックの脅威については、国民の方の理解が果たしてあるかというと、ちょっとそこは甚だ疑問が生じます。ニュース等でサイバーアタックがあったということは知れますが、どのような被害があったのか、あるいは危険性がどういうものであったのかという部分については余り教示されていないのか、国民の

○小森大臣政務官　御質問をいただき、ありがとうございます。 　御質問のありましたＩＤ、パスワードに脆弱性のあるＩｏＴ機器でございますけれども、こちらにつきましては、例えば御家庭ですとか企業でルーターですとかネットワークカメラといったようなＩｏＴ機器が使われているわけでありますけれども、このうち、ＩＤですとかパスワードというのがこれらに設定されているものがありますけれども、これが単純な英数字の羅列など容易に推測されやすいものでありますと、脆弱性があるものとして念頭に我々は置いているところでございます。 　こうしたＩｏＴ機器の問題でございますけれども、悪意のある者によってこれらがマルウェアに感染させられた場合には、利用している人たちが知らないうちにサイバー攻撃にこうした機器が加担してしまうといった危険性があるところでございます。 　そしてまた、それにとどまらず、ＩＤ、パスワードに脆弱性が

○川崎委員　ありがとうございます。 　まず、実は、サイバーアタックの脅威の共有というのが一番重要だというふうに思っています。何となく、パスワードやＩＤを抜き取られると、国民の目線からすると、何だか知らないものを買われてしまうんじゃないかとか、あるいは自分の銀行からお金がなくなってしまうんじゃないかとか、自分としてのリスクばかりを考えてしまいますが、実は、広く見ると、本当に日本の国力にも大きく影響がある、まさに国益を損なうものでありますので、まずはこの部分を皆様と共有させていただきたく、一つ目にこの質問をさせていただきました。 　では、二つ目の質問をさせていただきます。 　今回、この法案は、令和五年度が期限となりますが、それを延期するというのが本法案改正の趣旨だというふうに理解しております。 　延期をするということは、この法案そもそもに効果があったからなのではないかというふうに理解を

○山内政府参考人　お答え申し上げます。 　ＮＩＣＴでは、二〇一八年に成立をした今御指摘の改正ＮＩＣＴ法に基づきまして、二〇一九年から、今年度末までの時限の業務として、ＩＤ、パスワードの設定に不備のあるＩｏＴ機器の調査を実施してまいりました。 　この調査は、国内のインターネットに直接接続されております約一億台のＩｏＴ機器を対象に実施しております。ＩＤ、パスワードに不備のある機器が接続されたＩＰアドレスを今までに累計十万件以上、電気通信事業者に通知しております。 　通知を受けた電気通信事業者においては、不備のあるＩＤ、パスワードの変更等を行うよう、個別の利用者への注意喚起を行っております。 　また、設定に不備が多く見つかった機器、調査の過程の中でこういう機器が見つかった場合にはメーカーにも働きかけを行い、初期パスワードの変更をしなければその後の操作ができないなどのセキュリティー機能の強