逢阪貴士

お答えいたします。 　選別後通信情報は意思疎通の本質的な内容を含まない機械的情報でありますから、そもそも刑事事件の証拠としてこれを利用することが必要となる場面は極めて限定的、例外的であろうと考えております。

仮に捜査に利用する場合には、令状を取得して選別後通信情報を差し押さえるなど、個別具体の状況に応じて、刑事訴訟法の規定に基づく厳格な手続にのっとって適切に対応することとなると考えております。

お答えいたします。 　警察法において権限を及ぼすことができる区域は、我が国の領域に限られず、外国の領域も含まれると解されており、警察官職務執行法に基づいた権限も含め、いわゆる警察力の外国における行使は国内法上否定されているものではないと考えております。 　現行法上も、外国の領域においても、国際法上許容される限り、その職務に必要な限度で権限を行使することができるところであり、これまでの警察の対応にも矛盾するものではございません。

お答えいたします。 　サイバー攻撃について、個別具体の事実関係に即して、刑事事件として取り上げるべきものがあれば、法と証拠に基づき厳正に対処しているところでございます。 　例えば、平成二十八年から二十九年までの間、合計五回にわたり、住所、氏名等の情報を偽って日本のレンタルサーバーの契約に必要な会員登録を行った事件について、令和三年四月、警視庁が、中国共産党員の男を被疑者として東京地方検察庁に書類送致しているところでございます。 　その上で、当該事案では、被疑者によって契約された日本のレンタルサーバーがＪＡＸＡ等に対するサイバー攻撃に悪用されており、その後の捜査等を通じて、約二百の国内企業等に対する一連のサイバー攻撃が、ティックと呼ばれるサイバー攻撃集団によって実行され、当該ティックの背景組織として、中国人民解放軍第六一四一九部隊が関与している可能性が高いと結論づけ、いわゆるパブリック

お答えいたします。 　警察庁では、サイバー対処能力の一層の向上を図るため、全国の都道府県警察等に対して、サイバー人材の確保、育成に関する方針を示し、組織を挙げて全警察職員の対処能力の向上を図っているところでございます。 　例えば、サイバー空間があらゆる犯罪に悪用され得ることから、全警察職員に対する学校教養等の実施、情報通信技術に関し、高度かつ最新の知識等を有する民間人材として都道府県警察が委嘱するテクニカルアドバイザーの活用等を通じ、警察全体の対処能力の底上げを図っているところでございます。 　加えて、技術特化型のトップレベル人材を育成すべく、民間企業が実施する研修、訓練への参加、あるいは最先端の研究を行っている国内外の学術機関等への職員派遣などの取組も推進しております。 　また、即戦力を確保する観点から、全国の都道府県警察において、民間企業での経験等を有する外部人材の中途採用、特

お答えいたします。 　アクセス・無害化措置は、武力攻撃事態に至らない状況下における対処措置であり、一義的には公共の安全と秩序の維持を責務とする警察が実施するものでございます。 　その上で、特に高度に組織的かつ計画的なサイバー攻撃に対し自衛隊が対処を行う特別の必要がある場合に、内閣総理大臣が自衛隊に対して、警察と共同して措置を実施するものとして発令されるものと承知しております。 　先生まさに御指摘のとおり、運用の実効性を確保する観点からは、警察と自衛隊が緊密に連携することが重要と認識しておりまして、平素から円滑な情報共有を様々行うなど、しっかりと組織間の連携を図ってまいりたいと思います。

御指摘の秘匿性の高いメールシステムなど、技術の進展をしっかりフォローして、警察としても的確に対処していくことは極めて重要だと認識しております。 　警察庁においては、こうした技術の進展や、諸外国の制度や手法に関する情報収集等を継続的に行っているほか、体制や資機材の充実強化に取り組むとともに、国際共同捜査等を通じて、外国治安機関等との連携強化を図ってきたところでございます。 　引き続き、サイバー空間における安全、安心を確保するため、サイバー対処能力の一層の向上を図ってまいります。

お答えいたします。 　御指摘の事案につきましては、平成二十七年四月、インターネットバンキングに係る不正送金事犯において、ボートラックと呼ばれるマルウェアによる被害が複数発生していたことから、警視庁において、これらマルウェアの通信先であるＣ２サーバーに割り当てられていた失効済みのドメインを取得することで、マルウェアが感染している端末に関する情報を収集するとともに、感染端末内のマルウェアの無害化を行ったものでございます。 　具体的には、警視庁におきまして、マルウェアに感染した端末を解析し、通信先のＣ２サーバー群を特定するとともに、Ｃ２サーバーに割り当てられていたドメインの一つが失効していたことを突き止め、その失効済みのドメインを取得し、警察が管理するサーバーに割り当てることで、マルウェアから警察管理サーバーへの通信状況の観測を可能とし、結果として、国内外約八万二千台の感染端末の情報を収集す

お答えいたします。 　今先生から御指摘ありましたように、パブリックアトリビューションの直近の事例は、御指摘いただいたとおりでございます。 　その効果についてでございますけれども、攻撃者の公表、非難と併せて、捜査や分析から得られた攻撃の手口が報道等を通じて幅広く周知されることにより、被害の未然防止に向けて一定の効果が期待できるものと認識しております。

発生状況につきましては、今先生から御指摘のとおりでございます。 　警察庁におきましては、キャッシュレス社会の安全、安心の確保に関する検討会を開催し、昨年三月に提言をいただいたほか、政府においても、昨年六月、国民を詐欺から守るための総合対策を策定し、関係省庁が連携してこの種事犯の被害防止対策に取り組んでいるところでございます。 　具体的には、警察においては、フィッシングメールが届かないようにするため、金融機関その他のメール送信側事業者に対し、メールの成り済まし防止技術を導入するよう働きかけるとともに、都道府県警察が捜査等で把握した悪用が疑われるクレジット番号を国際ブランドに提供し、利用停止等の措置につなげるなどの対策を実施しているところでございます。 　引き続き、関係省庁等と連携してこのような取組を推進するとともに、サイバー特別捜査部を中心とした捜査を通じて被疑者を検挙するなど、抑止と