参議院

補足をさせていただきます。 　条文上は、第二十二条の第一項に自動選別の実施というのがありまして、御存じのことと存じますけれども、その第十五条の当事者協定の規定により取得した取得通信情報については、外内通信により送受信が行われたものであることということは要件として書かれておりまして、次に掲げる要件を満たす機械的情報であるもののみを選別して記録する措置を講じなさいということが規定をされてございます。 　あわせて、第三十条に、自動選別を行ったときはその通信情報、サイバー通信情報監理委員会に通知をすることになっておりまして、それが適正に行われているかどうかというのをチェックを受けるという仕組みが規定をされているところでございます。

だとしたら、十五条にもう少し丁寧に書くべきなんだろうかというふうに私は思います。 　それで、ちょっと次行きますけど、あと、これまでの審議で、前々回ですかね、石川大我議員が言われた、そもそも内内通信ってそんなに多くないんじゃないのかというのは、結構もっともだなと私も思いながら聞いたんですけど。 　それで、国内同士のやり取りであっても、海外のサーバーを経由したものというのは、その場合は確かに外内通信とかの扱いになるんだろうなというふうに思います。そうなると、先ほど言われた、大臣が言われた、海外のＩＰアドレスからの攻撃は大体九九・四％があるというのも、言うけれども、じゃ、その中に実は内内通信、我々が今理解している内内通信もあるんじゃないかなというような気もしています。 　それで、これについてはたしか理事会案件になって、たしか今政府の方で調査をしてきているんだと思いますけれども、これ審議も大

お答え申し上げます。 　四月二十四日の本委員会におきまして、石川委員からの御質問を踏まえ、内内通信の比率について、理事会における協議事項となっているものと承知をしております。現在、総務省では、内閣官房サイバー安全保障体制整備準備室からの相談を受けまして、通信政策を所管、所掌する観点から、関連するデータの提供について同準備室と調整を行っているところでございます。 　総務省としましても、円滑な御審議に資するよう、同準備室に協力をしてまいりたいと考えているところでございます。

何かゼロ回答なんですけど。 　いや、これ……（発言する者あり）どうぞ。

失礼しました。補足いたします。 　内閣官房からも、調整をして可能な限り早期に提出させていただきたいというふうに考えてございます。

やっぱり変わらないという感じなんですが。 　ただ、いずれにしろ、これ審議が大詰めを迎えているわけですよね。それで、やっぱりそこは理事会案件にもなっているということであれば、国会に対して適切なやっぱり回答をしていただかないと、これから本当に採決とかをしていくんであれば、その前のやっぱり判断材料の一つにもなるかと思いますので、そこはしっかりやっていただきたいと思いますが、そこはどうしましょう。大臣からお願いします。

これですね、総務省にさっさと調査して答えろと私は言っていて、イメージですよ、これイメージ、申し訳ないけど、イメージですけど、全体の通信のほとんどが内外、外外、外内じゃないかという御指摘ですけど、普通に考えれば七、八割内内ですよ。ただ、それをデータとしてはっきり持ってないもんですから、それをどうやるかを今調整しているというんですけど、あらぬ何か疑いを掛けられてもいけないので、もう早く調整して出すようにお願いします。

我々もあらぬ疑いを持ちたくないので、だから、そこはだから言っていただければと。結構作業量が膨大なのかなとも思いました。結構何か、何度もここはレクで聞いたので、それで出なかったので。だからそこはちょっと頑張っていただいて、あさってが大切な日になるのかなというふうに思います。それで、（発言する者あり）大丈夫ですかね、はい。 　それで、じゃ、その攻撃元が国内にあるケース、内内通信によるサイバー攻撃というのは、今の大臣の言い方だと、総量としてもそれはやっぱり内内の方が多くて、だけど、攻撃としては海外からのＩＰアドレスがほとんど、九九％だ。やっぱりだから内内通信の攻撃が少ないというのであれば、これ内内のサイバー攻撃が少ない理由というか要因というのは何か言えるんでしょうか。

お答えをいたします。 　サイバー攻撃において内内通信が用いられるかどうかについては、攻撃側の意図にもよるものでございまして、理由につきまして政府として予断を持ってお答えすることは困難でございますけれども、他方で、我が国の電子計算機がＣ２サーバーやボットなどの攻撃インフラに組み込まれて内内通信を用いたサイバー攻撃に利用されることがないよう、官民連携等による機器の脆弱性対策などの取組といったものは引き続きしっかり進めてまいりたいというふうに考えてございます。

なかなか答弁としては苦しいのかなというふうに思う。じゃ、今後、やっぱりそういうものが増えてくる可能性というのはどういうふうに考えればいいのかというふうに思います。 　サイバー攻撃というのはやっぱりかなりその様態だとか手法だというのは急速に変化していくものでもあるので、セキュリティーの観点からとかという意味も含めて、やっぱりある程度そういったことに対する警戒というか、増えていくおそれはあるんじゃないかなと思いますが、そこら辺はどのようにお考えでしょうか。