2025年3月26日・第217回国会 衆議院 内閣委員会 第8号（外部サイト、新しいタブで開きます） の 35 番目の発言（外部サイト、新しいタブで開きます）（全 199 発言）
済みません、冒頭、ちょっと答弁の修正を一つお願いします。
先ほど、サイバー攻撃と言うところをサービス攻撃と言って、言い間違えてしまいましたので、サイバー攻撃に訂正をさせていただきます。
委員の御質問でございますが、本法律案では、サイバー攻撃関連通信の九九・四％は国外からというデータがありますので、サイバー攻撃が国外に所在する攻撃用インフラから行われることが多いと考えることを踏まえ、国外が関係する通信である外外通信、加えて、外内通信、更に必要があれば内外通信の分析も対象とさせていただきます。一方で、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないと考えられるため、内内通信の分析は対象外としています。
この分析対象の制限については、現時点で必要な措置に対して通信情報の利用を必要最小限の範囲にとどめるために限定しているものであります。このため、将来的に分析対象が不十分となった場合には、その時点で改めて必要な措置及びその措置に対する必要最小限の分析対象を検討することになると考えております。
そうしたら、関連しますけれども、自動的な方法によって分析すべき情報だけ選別していくということは、本当に技術的に可能なんでしょうか。自動選別によって機械的情報のみが抽出をされて、非識別化、暗号化を行うということですけれども、非識別化は、人の目に全く触れることなく、機械的にやってのけることができるんですか。
お答えをいたします。 まず、自動選別でございますが、これは、通信情報を取得した内閣府におきまして、人による閲覧等の知得を伴わない自動的な方法で、例えば、その送信元あるいは送信先が国外であるかを判定して、対象となる通信データを選別していくということでございます。同じく内閣府におきまして、自動的な方法により、対象としている不正な行為に関係があると認めるに足りる通信データを選別していくというもので、例えば、ＩＰアドレス、コマンド又は接続要求、受諾を示す文字列など、その他関係があるデータ等の探索が容易になる情報を条件として設定して行っていくものでございます。 …
ですから、自動識別するから大丈夫だ、非識別化するから大丈夫だというふうに完全には言い切れないように私は受け取りました。 それで、サイバー攻撃というのは日々進歩していて、イタチごっこという言い方がいいか悪いか分かりませんけれども、今日まで通用した手法が、あした以降駄目になるということも十分考えられます。 それで、新法案では、内内通信は分析の対象外で、集めては駄目ですよ、触っちゃ駄目ですよということになっておりますが、外外通信などだけで、攻撃者が特定できず、原因が分からず、内内通信の取得、分析の必要性があると分かっているとしても、それは絶対にしない、でき…
35平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
済みません、冒頭、ちょっと答弁の修正を一つお願いします。
先ほど、サイバー攻撃と言うところをサービス攻撃と言って、言い間違えてしまいましたので、サイバー攻撃に訂正をさせていただきます。
委員の御質問でございますが、本法律案では、サイバー攻撃関連通信の九九・四％は国外からというデータがありますので、サイバー攻撃が国外に所在する攻撃用インフラから行われることが多いと考えることを踏まえ、国外が関係する通信である外外通信、加えて、外内通信、更に必要があれば内外通信の分析も対象とさせていただきます。一方で、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないと考えられるため、内内通信の分析は対象外としています。
この分析対象の制限については、現時点で必要な措置に対して通信情報の利用を必要最小限の範囲にとどめるために限定しているものであります。このため、将来的に分析対象が不十分となった場合には、その時点で改めて必要な措置及びその措置に対する必要最小限の分析対象を検討することになると考えております。
現時点で必要ないから、内内は駄目ですよ、盛り込んでいませんよと。
ただ、今大臣がおっしゃったように、将来もしもということであれば、あらかじめ、賛否はいろいろ、お考えはあるかもしれませんけれども、この法案にそういったことも明記すべきだったんじゃないですか。今、将来そういうことが想定されるというふうにおっしゃったわけですよね。であれば、内内通信のことにも言及しなければいけないんじゃないですか。
37平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
山委員から、質問の冒頭で、やはり通信の秘密をしっかり守らなければいけないと。そして、そういった中で、今回、必要に迫られて、通信の秘密の制約のところを、必要最小限、目的を限定をして、要件をスペシフィックに規定をしてやっていることであります。 内内通信というのは、基本的には、日本国民、日本国内の通信でありますので、通信の秘密に対する制約という度合い、強度は、やはりかなり強いものになるんだろうというふうに思います。 現時点で、我々は、内内通信の分析は必要ないと思っています。そういう必要があるとなったら検討すると言っているので、現時点で必要あるとは思っていま…
現時点でと。将来的にというのは、何十年先のことであれば今は必要ないと思うんですけれども、今申し上げたように、日々、攻撃が巧妙化して、高度化している中で、将来的にという、この期間が一体どれぐらいを想定しているんですか。