中嶋秀樹

○中嶋（秀）委員　ありがとうございます。 　特に、特定アクセス行為について確認をさせていただきます。 　特定アクセス行為とは、ＮＩＣＴが行っている、脆弱性を有するＩｏＴ機器を発見するためにＩｏＴ機器にアクセスし、ＩＤ、パスワードを入力してＩｏＴ機器を作動させる行為のことですが、この特定のアクセス行為での調査範囲がインターネットに直接接続されている機器に限られていると伺っております。多くのＩｏＴ機器がインターネットにつながっている中、果たしてこれで十分なのか心配となります。 　そこで、お尋ねいたします。特定アクセス行為の対象が国内のインターネットに直接接続しているＩｏＴ機器に限られており、職場内や家庭内のネットワーク下にあり、インターネットに直接接続されていない機器は本調査の対象外となっています。これでＩｏＴ機器のセキュリティー対策として十分なのか、教えていただきたいと思います。

○中嶋（秀）委員　ありがとうございます。 　このＩｏＴ機器ですが、ＩｏＴ機器といっても多くの機器があります。事前の説明では、ルーターやネットワークカメラなどと聞いていましたが、法律上のＩｏＴ機器の定義を確認しておきたいと思います。山内統括官にお尋ねいたします。

○中嶋（秀）委員　ありがとうございます。 　事前の説明の際に、特定アクセス行為により特定できない脆弱性がある機器があるとお伺いしました。 　この機器が特定できないからといって、そのままにしておいていいのか、疑問に思ったところでございます。脆弱性があると判定されたものの、機種を特定できなかったＩｏＴ機器について何らかの対策が必要ではないかと考えておりますが、今後どのように対策を行っていくのか、教えていただきたいと思います。

○中嶋（秀）委員　ありがとうございます。 　最後に、基金の廃止について確認をさせていただきます。 　今回の法案の説明を聞いたときに、この基金の廃止についてはしっくりこない感じがいたしました。当初の目的を達成したとの説明ではありましたが、今あるスキームや法律を廃止するのに本当に必要性がなくなったのか、やや検証が不足しているように感じます。例えば、検討会で廃止の是非を検討し、多方面からの検証を行い、廃止という結論が出た上で廃止決定をしたとか、もう少し対応の仕方があったのではないかとも思っております。 　最後に廃止の理由を聞いてすっきりといたしたいので、鈴木総務大臣にお伺いいたします。よろしくお願いします。

○中嶋（秀）委員　ありがとうございます。 　すっきりしたといえば、すっきりしたという感じですけれども。ありがとうございました。 　初めての質問で不慣れなところもあったと思いますけれども、鈴木大臣を始め皆様、今後ともどうぞよろしくお願い申し上げます。 　少し早いですけれども、以上で質問を終わります。ありがとうございました。