参議院

お答え申し上げます。 　先ほど申しましたとおり、総論的な対処方針というのは、一つ一つの、一つのキャンペーンに対応する基本的な方針を決めるということでございますが、その基本的な対処方針の上での外交的な観点とは、各攻撃キャンペーンへのアクセス・無害化の態様の在り方、どういうふうな対応をしていくのかということについての基本的な方針を決定するに当たって外交との関係について考慮をして、それがその方針に反映をさせるということでございます。 　どのような議論が行われるかについては、個別具体の案件によるものでございますので一概にこういうものであるというところは申し上げられませんけれども、そのようなアクセス・無害化措置の態様の在り方に関する基本的な方針を議論する中において、外務大臣は外交政策上の観点からの必要な意見を述べていくということになります。

個別具体的な案件を伺っているわけではございません。具体的にというか、例えばこういう観点、私はお話伺ったときに、タイミングであるとか外交日程であるとか、別にこれ個別の話じゃなくて一般論の話ですよね。そういうことを聞いたんですけど、それでよろしいですか。

お答え申し上げます。 　繰り返しになりますけれども、外交上の観点ということですので、その時々の外交政策において外務大臣が有している情報、あるいは外務大臣が抱えている案件との関係につきまして、このアクセス・無害化をどのように行っていくのかということについての基本方針にそういったものを必要に応じて反映をさせていくということでございます。

別に個別の案件じゃないんですけどね。タイミングとか外交日程とか、そういうものが想定されるのではないかということで、お答えいただけないみたいなんですが、今の話からすると、外交上の観点からアクセス・無害化措置をしないという判断がされるということもあり得るということでよろしいですか。

アクセス・無害化措置は、国や重要インフラ等に対する重大なサイバー攻撃による被害を未然に防止をし、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止することを目的とするものであります。 　したがって、ＮＳＣ、国家安全保障会議における審議を経てアクセス・無害化措置の総論的な対処方針を決定するに当たっては、第一義的には、当然のことながら、この目的をいかに達成するのかという観点から議論を行うこととなります。 　その大前提の下で、各攻撃キャンペーンへのアクセス・無害化措置の態様の在り方、事態の態の態様の方の態様の在り方に関する基本的方針については、外交上の観点から考慮すべき点に関する外務大臣の意見も聴取し、議論した上で決定をします。

明言はされないわけですけれども、その外交上の判断というのはどういうものになり得るかということで、いわゆるアクセス・無害化措置をしないという判断がなされるということも否定は今されませんでしたね、平大臣ね。 　例えば、近々来日する予定、訪日若しくは訪問予定の国からサイバー攻撃を受けたということが分かった場合に、無害化措置を行わないという判断がなされる可能性も否定できないのではないでしょうか。

外交上の観点も考慮して、議論して決めます。

否定は、完全にやらないともおっしゃらないし、やるともおっしゃらないわけですけれども、これ否定はされないということで。 　実際問題、攻撃を仕掛けている国に対してこの無害化措置ができるかというと、ちょっと難しいことも多いのではないかというふうに想定されます。なぜならば、幾ら日本側に緊急性があると主張したとしても、無害化措置を受けた国から、そのことを逆手に取られて、批判の材料にされたり、自国のシステムとかネットワークなどに不具合が生じたといったような言いがかりを付けられるような可能性もあるわけですよね。何せ相手は好意があって攻撃を仕掛けてくるわけじゃありませんから、悪意があって日本を攻撃してくるわけですから、素直に無害化措置を受け入れて何も言わないというふうには考えられないんですけれども、その点いかがでしょうか。

先ほどから御説明させていただいているとおり、アクセス・無害化措置を実施する際ですが、国、基幹インフラ事業者に対する一連の重大なサイバー攻撃、いわゆるサイバー攻撃キャンペーンの発生又は予兆を認知し、アクセス・無害化を実施する必要があると認められる場合には、国家安全保障の観点から適切に行われるよう、国家安全保障会議四大臣会合によって速やかに議論し、総論的な対処方針を決めることとしております。 　その際でございますが、この各キャンペーンへのアクセス・無害化措置の態様の在り方に関する基本方針につきましては、委員御指摘の関係国から想定される反応も含めて、外交上の観点から考慮すべき点に関する外務大臣の意見も聴取し、議論した上で決定するということになると考えております。

さっきから同じ答弁しか返ってこないんですけれども、仮に本当に相手に悪意があった場合というか、悪意があるからこそ攻撃をしてくるわけなので、本来きちんと対応しなければならないこのアクセス、サイバー攻撃に対して、この法案をもって、外交上の観点も考慮し、総合的に判断した結果、いや、これはできないよねという判断が成り立ち得るということを今明確に否定はされなかったわけです。 　実際に、でもやらざるを得ないという仮に判断をして無害化措置を行ったときに、これって、相手国なり国際社会がきちんと理解できるように、こういう攻撃を受けたので日本はこういう対処をしましたみたいなことを客観的に示すことというのは可能なんですか。