参議院

集団的自衛権行使の話は私はしていないんですが、今言ったのは、日本はそういう思いでやるという話なんですよ。しかし、幾ら日本ががあがあそういうことでやったって、相手の受け止めは違うでしょうと。同じことを、同じアクセス・無害化をやったって、その国がアメリカとの交戦状態にあるときは、日本がやった場合に、平時と違ってですよ、これは一緒になって参戦してきたとみなされる危険が高まるんじゃないかと。それを全く同じというのは、私は、全く国際情勢の見方としてもいささか違うと思う。大変心配なんですけれども、もう一回、いかがですか。

国際社会における議論も踏まえ、サイバー行動に適用される国際法に関する日本政府の基本的な立場として、国連憲章全体を含む既存の国際法はサイバー行動による、サイバー行動にも適用されるとの認識を示しています。その上で、紛争の平和的解決に関しては、サイバー行動が関わるいかなる国際紛争も国連憲章第二条の三及び第三十三条に従って平和的手段によって解決をされなければならないという考え方を示しています。日本の政府も基本的な立場は現在変わっておりません。 　そういった中で、有事、平時においてはその境目がないというのがサイバー攻撃の世界であります。そんな中で、この法律の目的に沿って、その目的の範囲内でこういった防御を行うということであります。

その結果が相手からどう見られるのか、そのことでどういう事態が起きるのかということをちゃんと見てしなければ、私は大変なことになると思います。そのことを指摘して、時間ですので終わります。

れいわ新選組、大島九州男でございます。 　総理質疑の前の最後の質疑になりますので、今までいろいろ議論をされていた中で、確認を含めて質疑をさせていただきたいというふうに思いますので、よろしくお願い申し上げます。 　海外の攻撃インフラ等の実態把握のため必要があると認める場合、サイバー通信情報監理委員会の承認を得て外外通信を取得する措置を行う期間は、サイバー通信情報監理委員会が六月未満の期間を定めた場合に除き六月とされていると。 　また、措置期間経過後、更に継続必要があると認める場合には延長することができるというふうにされているという状況ですが、措置期間を六月とした理由はなぜか、また、措置期間の延長に制限がないのかと。その制限がなければ、事実上、常時通信情報を取得することにつながるおそれがあるんではないかという懸念があるというふうに見ているところあるんですが、どうでしょうか。

お答えを申し上げます。 　同意によらずに通信情報を取得する措置を講ずることができる期間につきましては法律にその定めがございまして、外外通信を分析するための送信措置につきましては、その期間を基本六か月と規定をしてございます。 　この送信措置は、国外から行われる重大サイバー攻撃の実態が不明である場合に外外通信を分析してその実態を把握するために実施するものであり、そのためには、分析の対象となる通信情報を特定の国外設備等に限定せずに一定の期間受信を継続する必要があるというものでございます。 　この措置期間を六か月といたしましたのは、類似の海外制度であるイギリスの調査権限法における規定を参考としたものでございます。また、措置期間につきましては、本法律案の規定により延長することも可能としておりまして、再延長も可能となってございます。 　一方で、延長する場合にはその都度サイバー通信情報監理委員会

一応、必要性があると認めて六か月やってみたけど、それが、いやいや、ちょっとどうかまだ分かんない、核心がつかめないと、だから延長するという、そういうていですよね。 　だから、じゃ、それをずっと続けていっても結果的には何もなかったみたいなこともあり得るという判断でいいでしょうか。

先ほど申し上げたとおり、外外通信の措置につきましては要件が定められておりまして、一定のサイバー攻撃が行われると認められる場合で、その通信情報を取得しなければ実態が把握できないためにその防止をすることが困難で、著しく困難であるという要件が定められております。 　この要件が継続している限りその延長ができるということで、その要件の存在につきましてはサイバー通信情報監理委員会が確認をするということでございますので、その要件がある場合にその継続がされるということでございます。

今聞くところによると、極めて曖昧だと。要は、怪しいなと言ったけれども、六か月も調べても駄目で、じゃ、更にまた延長するけどという、そういう部分でいったときに、本当に、じゃ、それが必要だったのかというのは極めて何か不透明だなという印象を受けました。 　次に、総務省所管の国立研究開発法人ＮＩＣＴは、戦略本部の機能強化に伴い、情報通信研究機構の業務に国等の情報システムに対する不正な活動の監視及び分析に係る事務を追加するというふうになっております。前回も質問させてもらいましたけど、どういうことを追加するんでしょうか。

お答え申し上げます。 　本法律案におきましては、今御指摘ありましたサイバーセキュリティ戦略本部に新たな事務を追加をしまして、平素から国の行政機関等の情報システムに対する不正な活動の監視それから分析等を行い、国の行政機関等のサイバーセキュリティーの確保の状況を評価することで、その防衛、防御力の向上を図ることとしているところでございます。 　この今申し上げました戦略本部の事務であります国の行政機関等の情報システムに対する不正な活動の監視及び分析につきましては、国立研究開発法人であります情報通信研究機構、ＮＩＣＴ等に委託できることとするとともに、ＮＩＣＴの方でも事務を追加をしまして、ＮＩＣＴでは、自ら開発しましたソフトウェアを国の行政機関等の情報システムに組み込みまして不正な活動の監視あるいは分析、そういった事務を行うこととしているところでございます。 　政府としましては、こうして得られま

今までいろいろ研究してきたやつを有効に利用するということは当然必要だというふうに理解をするわけですが。 　ＮＩＣＴは、ｎｉｃｔｅｒプロジェクトにおいて大規模サイバー攻撃観測網を構築して、二〇〇五年からサイバー攻撃関連通信の観測を行っていると承知しております。また、警察庁も、インターネット上にセンサーを設置し、当該センサーに対して送られてくる通信パケットを収集しているそうですが、ｎｉｃｔｅｒプロジェクトと警察庁によるサイバー空間における脆弱性探索行為等の観測について、それぞれ観測手法の具体的な内容はどんなものなんですか。