第221回国会（特別会）
質問主意書
|
質問第六八号 陸上自衛隊のＵＳＢメモリのウイルス感染を踏まえたサイバーセキュリティ対策等の必要性に関する質問主意書 右の質問主意書を国会法第七十四条によって提出する。 令和八年七月七日 石垣 のりこ
参議院議長 関口 昌一 殿 陸上自衛隊のＵＳＢメモリのウイルス感染を踏まえたサイバーセキュリティ対策等の必要性に関する質問主意書 小泉進次郎防衛大臣は令和八年六月二十六日の記者会見において、陸上自衛隊中部方面総監部が保有するＵＳＢメモリにマルウェアが含まれていることを検知した事例（以下「本件事例」という。）があったことを明らかにした。また、本件事例について、ＵＳＢメモリの使用に際し、例外なくウイルスチェックを実施し、安全性を確認するという規則が遵守されていなかったことは問題であったと発言している。 政府機関等のサイバーセキュリティ対策のための統一基準群（以下「統一基準群」という。）においては、ＵＳＢメモリ等の外部電磁的記録媒体について、利用制限、マルウェア対策、接続制御その他必要な安全管理措置を講ずることとされている。本件事例は、防衛省における個別の問題にとどまるものではない。政府機関全体において統一基準群及びこれに基づく運用基準が遵守されているか、同様の事例が生じていないことを確認しているかとの観点から検証されるべき問題である。 また、一つの政府機関においてサイバーセキュリティ上の問題が判明した場合、その教訓を他の機関にも展開し、政府全体として点検及び再発防止を図ることが重要と考える。 以上を踏まえて、以下質問する。 一 令和七年度に政府機関が調達したＵＳＢメモリの数量を示されたい。把握していない場合、その理由を示されたい。 二 前記一の数量のうち、インターネット通販により調達した数量を示されたい。把握していない場合、その理由を示されたい。 三 政府は、本件事例以外に、政府機関においてマルウェアに感染したＵＳＢメモリが使用されていた事例を把握しているか示されたい。把握している場合、その件数及び概要を示されたい。 四 政府は、他の政府機関において本件事例と同様の事例が発生していないことを確認しているか示されたい。確認している場合、その確認方法及び結果を示されたい。確認していない場合、全ての政府機関におけるＵＳＢメモリ等の外部電磁的記録媒体について、マルウェア感染の有無並びに統一基準群及びこれに基づく運用基準の遵守状況を点検する考えはあるか示されたい。点検を実施しない場合、その理由を示されたい。 五 本件事例について、政府は統一基準群及びこれに基づく運用基準に沿った運用が行われていたと認識しているか示されたい。行われていなかった事項がある場合、その内容及び再発防止策を示されたい。また、再発防止策を検討する際、内閣官房国家サイバー統括室はどのような役割を果たすか示されたい。 六 本件事例を踏まえ、政府は全ての政府機関に対し、統一基準群及びこれに基づく運用基準の遵守状況について点検を行い、必要な是正措置を講ずるよう求める考えはあるか示されたい。考えがない場合、その理由を示されたい。 七 一つの政府機関においてサイバーセキュリティ上の問題が判明した場合、政府として他の機関へ注意喚起、情報共有及び点検の指示を行う仕組みが構築されているか示されたい。また、本件事例を踏まえて注意喚起等を行ったか示されたい。行っていない場合、その理由を示されたい。 八 ＵＳＢメモリ等の外部電磁的記録媒体に係る調達時の真正性の確認、マルウェアチェック、サプライチェーンリスクについて、現行の統一基準群により十分対応できると考えているか、政府の見解を示されたい。また、本件事例を踏まえ、統一基準群及びこれに基づく運用基準を見直す考えはあるか示されたい。 右質問する。 |