参議院

お答えいたします。 　新設する自衛隊法第八十一条の三の通信防護措置における、本邦外にある者による特に高度に組織的かつ計画的な行為に該当するサイバー攻撃として主に念頭に置いているものは、例えば国家のリソースを投じることによって対象システム内に長期間潜伏できる高い組織性や計画性を備え、堅牢な攻撃インフラを構築し、未知の脆弱性等の高度な手法を用いるなどの特徴を有しているものと想定しております。 　どのようなサイバー攻撃が本邦外にある者による特に高度に組織的かつ計画的な行為の要件に該当するかについては、個別具体の状況を踏まえて政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析、判断していくこととなります。 　このような様々な手段を用いた情報を活用して、防衛省・

我々維新は、何かやみくもに自衛隊出ていけという話ではないんですけど、自衛隊の能力を十分に活用するんであれば、その場合、要件をもっと明確化、明確にして、それでやっぱり分かりやすいように、国民にしてみても分かるようにしていただきたいなというふうに思います。 　それで、次に、国際法上の観点、私もちょっと聞いておきたいんですが、これまでの答弁は、国際法上許容される範囲内で措置を行うと、それから、個別具体的な状況の方に関しては、照らして判断する必要があるので一概に答えることはできませんよと。 　ただ、その前提として、国家責任条文や、いわゆるタリン・マニュアルに示されている国際法上の緊急避難によって違法性が阻却される正当性を示す必要があるんだと。じゃ、それは何かというと、重大かつ急迫した危険と当該のサイバー行動が唯一の手段であることとなっている。 　ただ、今回のこの条文にはそれがきちんと書かれて

アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別具体的な状況に応じて判断されるため一概にお答えすることは困難ですが、そもそも国際法上禁止されていない合法的な行為に当たる場合やサーバー所在国の領域主権の侵害に当たり得るとしても、その違法性を阻却できる場合があります。 　その上で、国外の所在する攻撃サーバー等へのアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下で対抗措置をとること、あるいは国際法上の緊急状態という考え方を援用することはサイバー空間における国際法の適用についても認められていると考えています。緊急状態を援用する際には、国家責任条文第二十五条の要件に照らし、個別具体的な状況を踏まえて適切に判断していくこととなります。 　その上で、アクセス・無害化措置は、攻撃者が利用しているサーバー等を発

これ、酒井参考人は先日の参考人質疑でおっしゃっている、同じことなんですけどね。相手方の国から主権侵害として違法性を訴えられた場合、措置が国際法上合法であるならそう主張する、それで、仮に違法性に当たり得る場合であっても違法性が阻却されて正当されるというのをしっかりと主張しなければいけない、そういうことなんだと思います。 　それで、じゃ、重大かつ急迫した危険と、これについては、時間的な緊切性がなくても、それ、緊急の必要が認められるケースがあるというのはこれまで政府の答弁で言われてきたということなんですね。 　それで、これは、さっき言ったように、国際法の観点と警職法上が整合しているということを言っているんだと思うんですが、今回のそもそものこれを行う法目的というのはやっぱり未然防止なんですよね。未然防止のために行うと。 　なので、要件を満たすかどうかを慎重に規制して、未然防止ができなくて逆に

お答えを申し上げます。 　まず、前提といたしまして、国外に所在するサーバー等のアクセス・無害化措置を実施するに当たり、緊急状態は、あくまで違法性を阻却する必要がある場合に援用される、援用する可能性がある法理の一つとして想定しているものでございます。今回の措置をとるに当たって常に緊急状態を援用することは想定、援用することを想定しているわけではございません。 　その上でですが、このアクセス・無害化措置は、攻撃者が利用をしているサーバーを発見した上で、当該サーバーを用いていつサイバー攻撃が行われ重大な危害が発生してもおかしくない緊急のため、緊急の必要があるという状況の下で実施されることから、仮に緊急状態を援用する場合には、国家責任条文第二十五条の急迫した危険という要件を満たす状況で行われると考えております。 　具体的に申し上げますと、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏ

時間が来ましたので終わります。ありがとうございました。

日本維新の会の柴田巧です。よろしくお願いをいたします。 　この法案の審議も大詰めを迎えつつあります。後で対総理の質問もさせていただきますが、これまでいろいろ議論をされてきて、いま一度確認をしたいこと、あるいは答弁してもらっているんですが、あるんですけれども、より明らかにしたいことなどなど、限られた時間ですがお聞きをしていきたいと思います。 　まず、ＮＩＳＣを改組して新しく司令塔をつくろうということですが、このことについて、この在り方についてお聞きをしたいと思います。 　この新しい司令塔がちゃんと期待される機能を果たすか、役割を果たせるか、また、この新しい組織にどういう人を集めて、どういうふうに育てていくのか、どういう働きをするのか、これがこの能動的サイバー防御を実現する上での一つの大きな肝だと思いますので、幾つかお聞きをしてまいりたいと思います。 　今も申し上げましたが、この新しい

内閣官房の新組織は、委員御指摘のとおり、能動的サイバー防御に関して様々な観点から総合調整の役割を担うこととなります。その総合調整を実効あるものとするためには、関係機関が密接に連携をし、平素から十分、平素からの情報共有を十分に行うことが重要であり、また、新組織が司令塔組織としての機能を発揮できるよう、様々な点で高い能力を備える必要があると考えております。 　その際、同盟国、同志国との情報交換の一環として、必要な場合には海外の実務経験者等の専門家を招き知見を聴取するなど、諸外国の実務等も参考にしながら司令塔機能が適切に発揮されるように取り組んでまいります。

ありがとうございました。 　オーストラリアなども、このイギリスでの先行事例、あるいはそういう実務者を招いて組織、司令塔等をつくっていったというふうに聞いていますが、大臣も答弁されたように、新しいものをつくっていくわけですから、当然、先行する事例を参考にする、あるいは知見を十分取り入れるというのが大事だということを申し上げておきたいと思います。 　確認の意味も込めてお聞きをしますが、この新しい司令塔と他の機関との関係性でありますが、海外では、こういう司令塔などは諜報活動を担っていた情報機関がこのサイバー防御の分析業務などを兼ねるケースが多いというふうに聞いていますが、そこで、この新たな司令塔組織は、サイバー安全保障の分野で防衛省、警察等既存の情報機関と役割や機能をどのように整理して、人材面での連携も必要だというふうに考えますが、この点どういうふうな考えなのか、大臣にお尋ねをします。

例えば、アクセス・無害化措置に関しては、内閣官房に設置をする新組織は、サイバー安全保障担当大臣の指揮の下、国家安全保障局、ＮＳＳと連携して総合調整を行う役割を担い、警察や自衛隊は警察庁長官等及び防衛大臣の指揮と監督により個別のアクセス・無害化措置の実施主体の役割を担うものと認識をしています。このため、関係省庁のそれぞれの役割に応じて必要となる機能を整理をし、それに対応した人材の育成、確保を図っていくことが重要であると考えております。 　その上で、特に内閣官房に設置する新組織においては、組織独自の取組としての専門家人材の採用、育成とともに、関係省庁からサイバーセキュリティー等の知識、経験が豊富な職員を受け入れるなどして、人材面でも連携をしていきたいと考えております。