参議院

まず、サーバーにアクセス・無害化しますよね、で、された方が何てことをしてくれるんだというふうにその国が言ってくる可能性があるということですが、基本、今、現状は言ってきません。なぜなら、自分たちがやっていると自ら自白するようなものなので、そこが言ってくることはないです。 　それと、その悪意を持った国に所在するサーバーである可能性も少なくて、いろんな国を所在して、何というのかな、介してきますので、日本を攻撃しようとしている国はサーバーがその国にあることは少なくて、第三国にあるので、その第三国にあるサーバーをアクセスして無害化することになります。 　更に言うと、通信情報の分析でＩＰアドレスとかコマンドとかソフトウェアとか解析していますので、それをもってその第三者委員会にアクセス・無害化していいですかと言って承認をもらうわけですので、そういったことはしっかりと説明をすることはできます。 　そ

いや、まず、言ってこないんですということ自体も、もしかしたら間違っている可能性もあるわけですよね、こちら側が。そうしたら、言ってくる可能性もあるでしょうし、直接のサーバーじゃなかったとしてもですよ、いや、そういうことはあり得るわけじゃないですか。（発言する者あり）いや、ないかどうかはまだ分からない、今言い切れないわけですよね。かつ、第三者委員会も、緊急の場合は事後承認になるわけですから、まずその事前に調査というのは難しいわけですよね。 　そういうところで考えると、かつ、私たちはこういうルートでこういうふうな入手をしました、で、正当な理由をもってそちらのサーバーに関して、サーバーというかその攻撃に対して無害化措置を行いましたと詳細に言うということは、ずっと政府答弁の中でも、手のうちをさらすことになるので相手に示すことが難しい。じゃ、相手が本当に問題があるそういうサーバー、サイバー攻撃をして

まず、私が答弁で立憲さんに申し上げたのは、手のうちをさらすことになるというのは、国会に自衛隊が出ていって、いわゆるアクセス・無害化したときにその都度国会に報告をしてほしいというような、そういったことを言われたので、それはできませんと。 　というのは、これ、一連のキャンペーンって長い戦いになるので、しかも、それを日本がやったと自ら主張するなんてあり得ないので、それはありませんと言ったことであって、決してその第三者委員会に対して手のうちを明かすから隠すなんということは一言も申し上げておりません。

いや、そのお話、この質問するに当たってお話伺っていたときに、そういう悪意のある国からの攻撃を受けて、日本側が無害化措置を仮に行いました、で、それに対して、それを逆手に取って、その攻撃をしてきたであろう国が、いや、私たちは何もしていないよというふうに言うのか、いや、あなたがそういうことをやってうちのシステムが壊れて大変な被害を受けたみたいなことがあったときに、国際社会の理解を得るように私たちも努力しますというお話をされていたわけなんです。 　それに対して、じゃ、国際社会の理解をどういうふうに得るのかというか、得られるのかということを伺ったときに、いや、実際、日本としてはこういう対応をしていますからというふうなことを言ったら逆にそういう技術面だったりそういうことに関して表に出すような話になるので、なるので、そこはなかなか難しいですよねという話をされていたわけです。 　それに対してどういうふ

そもそも、何回も説明しているように、アクセス・無害化は、相手サーバー、多分その日本を攻撃をしようとしている国じゃない国にあるサーバーで、しかも乗っ取られているサーバーですね。だから、自分が意図したサーバーの機能を我々は壊しにいくんじゃなくて、そのサーバーがどこかから乗っ取られていて、そこから攻撃されるものを無害化するので、サーバーのオーナーから何てことをしてくれるんだということはないです、基本的には。乗っ取られているんですから、それを無害化するので。 　それと、我々は、その比例原則とか、あとはその緊急性だとか、そういった、さっきタリン・マニュアルのお話もありましたけれども、そういった国際ルールにのっとって、国際法の許容される範囲内で必要最小限のことをやらせていただきます。なぜなら、国民の安全とか国の安全とか、日本の経済とか国民生活を守るために高い公益性があるので、こういった必要最小限の範

そのサーバーがある国と攻撃した国がまた別なところだというのは、それはそうかもしれないんですけれども、でも、その……（発言する者あり）

発言は挙手で。

何らか、国なのか分かりませんが、その経由をしたり踏み台にしているようなところがそこの国にあるとは限らないとは、もちろんそうだとは思うんですが、ただ、そこの大本のところが、結局自衛隊が出ていくか出ていかないかはその国が背景にあるかないかということも含まれるわけですから、その判断はそこのサーバーがどこの国にあろうがなかろうが、いや、直接の関係がある話ではないと思うわけです。 　結局、その外交的観点を考慮するということで、少なくとも無害化措置の判断をしないという可能性は今のお話の中では否定はされなかったと。なので、本当はやらなければならないところができなくなる可能性というのが実はあるのではないかと。 　自衛隊が対処するということも想定されていますけれども、外交関係をある意味絶つまではいかなくても、相当な覚悟がないと実効性を担保するというのは非常に難しいのではないかということが今お話の中から推

お答えを申し上げます。 　御指摘のとおり、本法律案では、当事者協定を締結した事業者等の同意がある場合であれば、その協定で取得した通信情報から得られた選別後通信情報が特定被害防止目的以外の目的に利用されることを許容することといたしております。 　この目的外利用の規定でありますけれども、協定当事者の同意が得られた範囲内において、内閣府が、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社等に選別後の通信情報を提供し、分析していただくことを想定しているものでございます。

今お話しいただいた、その民間等に渡して分析をしていただくみたいなことで、セキュリティー能力の向上に資するというような利用目的だと思うんですけれども、それ以外の目的にも利用することは禁止はされていませんよね。