内閣委員会

そうではなくて、サイバー攻撃を受けた場合に、我々がそれを阻止したりするために、あえてサイバー防御という言葉を使いますが、この法律でいえばアクセス・無害化措置、そして自衛隊法に基づけば防衛出動や武力の行使ということになるわけで、いずれもサイバー空間での行使ということになりますが、片や警察権、片や武力の行使であって、決定的に違うわけで、その境目ははっきりしていないと、どっちの法律で自衛隊が動くのかということも決められないわけですね。 　だから私は、例示を挙げてくださいと。イメージが湧かないんですね、この二者の違いが。だから繰り返し聞いているんですが、いかがでしょうか。

お答えいたします。 　境目という御指摘でございますけれども、まさに武力の行使として行われたものに対しては、我々も防衛出動、下令して、武力の行使として対応するということでございまして、具体的にどういった措置が我々に対しての攻撃なのかというのは、一概にはお答えできないものと考えております。

武力の行使に対して武力の行使をするのはいいんですけれども、こちら側が行使する武力というのはサイバーにおいてはどういった形態あるいはやり方などになるのか、それを例示で言ってくれと言っているんですよ。 　アクセス・無害化は、サーバーの機能を止めたり、悪さするウイルスを動かなくしたりということだという説明になっていますが、武力の行使としてのサイバー防御というのは、例えばどういうことをやるんですかと聞いているんです。

お答えいたします。 　一つの具体的な例としましては、相手のサイバー空間の利用を妨げるような活動ということが挙げられるというふうに思っております。

最初の答えに戻ってしまったんですが、それだと、今のアクセス・無害化措置と何が違うのか、全く分かりませんね。なぜ武力の行使までできるのか、どこが違うのか。 　これは、もうちょっと政府できちっと詰めたものをこの委員会に出してもらいたいと思いますが、委員長、お取り計らいをお願いします。

では、この件につきましては、後刻理事会で協議をいたします。

その上で、武力の行使は必要最小限度ということが長年の憲法解釈、そして、法律でも武力行使については明記されていると思います。 　今回のアクセス・無害化措置も、これも必要最小限度ということなんですが、警察権としてのアクセス・無害化措置の必要最小限度と、実力行使、武力行使としての必要最小限度は、おのずと判断基準も範囲も変わってくると思いますが、この点はどのような整理になっているんでしょうか。

お答えいたします。 　まず、武力の行使の三要件における必要最小限の実力行使は、憲法上の武力行使の要件である三要件の第一要件及び第二要件を満たした場合における実際の実力行使の手段、態様及び程度の要件でございます。 　その上で、ここで言う必要最小限度とは、我が国を防衛するための必要最小限度ということであり、必要最小限度の実力行使の具体的限度は、その前提となる武力攻撃の規模、態様等によるものであり、一概に述べることは困難でございます。 　一方で、武力攻撃事態に至らない状況下で通信防護措置を下令された自衛隊は、自衛隊法九十一条の三において準用する警察官職務執行法第六条の二に基づき措置を講じますが、その措置は、あくまで重要電子計算機に対する危害を防ぐための、ネットワークを介して行う必要最小限度の措置として実施するものです。 　当該措置における必要最小限度の措置についても、具体的な程度について

一概に、一概にという言葉がお好きなんですが、過去の国会答弁でも、例えば武力の行使であれば、攻撃してくる外国の戦力を駆逐をする、そして我が国に対する脅威や独立に対する侵害といったものが取り除かれるというようなことが必要最小限だ、こういった答弁もかつてあるんですね。だから、一概だ、言えないという言葉だけで何も答えないというのは、私はいかがなものかと思うんですよ。 　もう一回聞きますけれども、サイバーにおける最小限度というのはどういうことなんですか。それは、武力の行使としてのサイバー防御と、そして武力の行使に至らないサイバー防御と二つあると思いますが、それぞれ、もうちょっときちっと答えてもらわないと困ります。いかがですか。

家護谷審議官、具体的に分かりやすく答えてください。