参議院内閣委員会（2025-04-24）での発言

○奥村政佳君　でも、やっぱり聞くと、縦割り過ぎだなというふうに僕はちょっと思ってしまうところは実はあったりもします。今回の整備法でも、措置に際しての手続は、これ二系統あります。警察庁長官等の指揮というラインと防衛大臣の指揮というのがあって、それを一応、緊密に連携とは書いてあるんですけれども、やっぱり、そうですね、これが果たして一番効率的な運用かどうかというのは少し疑問符が残ります。 　ちょっと話は違うんですけど、僕ずっと保育園の先生をやっていて、保育士でという中で、これ幼稚園と保育園があるからこども園をつくって、これは将来的に統合するんだという話がずっとあるんですけど、結果、蓋を開けてみると二つが三つになっただけで、現場は余り、これよかったのかなという話をしているわけですよ。 　そういう意味では、実効性のあるものをつくっていくためには、この辺、お互いの持ち場という、まあプライドとかその辺はあるんでしょうけれども、何が一番効率が良くて、何が一番意思決定が早いのかというところは、まだやっぱりこれは議論をしていく余地があるのかなというふうにも思っております。 　それでは、次の質問に移りたいと思います。 　ちょっとこれは技術的なことに入るんですけれども、攻撃認定の技術的な基準というのはどの辺に持ってくるのかなというところで伺いたいと思います。 　攻撃の方法が複雑化してきて、複数のプロキシー、いわゆる踏み台を通ってきたりとか、最近はＴｏｒ、いわゆるオニオンルーティングですね、というのを経由したサイバー攻撃というのも考えられるという中です。 　で、今回は、よく通信の攻撃の判定をするのに、ＩＰアドレスであるとか中身に関わらないところのそのヘッダーのところを見るというふうなところがたくさんいろんな資料に書いてあるんですけれども、これはＩＰアドレスだけで果たして特定が、一連の攻撃と認定することができるのかなというのはちょっと思いました。 　分散型の攻撃といいますか、例えばほかの例でいうと、特殊詐欺で指令役がいて、掛け子がいて、受け子がいて、みんなそれぞれ単独で動いているんだけれども、別の場所からアクセスをするんだけど全員セットで大変なことが起こるということがあるわけですけれども、この辺はどのような通信を分析するかという方針を決めて今回運用することになるのでしょうか、お伺いしたいと思います。