それで攻撃が判定できるというふうな前提で今物が動いていると。
これ、何で僕この質問をしたかというと、ちょっと怖いのは、結局、そのコマンドであるとか挙動であるとかＩＰアドレスであるとか、これだけじゃ分からないよね、もっとやっぱり見てみないと分からないよね、いけないよねという議論になっていくと、僕はちょっとこの法律は怖いなというところを思っております。
もちろんそれをしないというさっきからの答えだったりもするんですけれども、その辺りもどういうふうな運用をしていくかというのを、まあ技術的なところをアップデートしていくということもあるんでしょうけれども、実効性のあるものにしていただきたいし、通信の秘密というのはしっかりと守れるような議論というのは続けていくべきかなというふうに思っております。
時間が迫ってまいりましたので一問飛ばして、通告の方でいうと十一番の方に行きたいと思います。
今回、分析した情報に関する記録に加えて、アクセス・無害化の措置などの実施に際しても、後にしっかりとこれ検証可能な形で記録を保存する必要があると思います。それに関してどうやって透明性や正当性を担保していくのか、お伺いしたいと思います。
146飯飯島秀俊内閣官房内閣審議官
お答え申し上げます。
アクセス・無害化措置については、委員御指摘のとおり、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することが重要だと考えております。
警察におきましては、これまでのサイバー攻撃の捜査、その他の対処や外国治安機関等との連携を通じて積み上げてきた不正プログラムの解析等の高度なフォレンジック能力や、攻撃者や手口等を解明する高度な情報分析能力等を有しております。
また、自衛隊においては、武力攻撃事態等における高烈度なサイバー攻撃に対処するために構築してきた高度なサイバー防衛能力や、米軍等との…
この発言のページ
147
奥村政佳(立憲)
でも、やっぱり聞くと、縦割り過ぎだなというふうに僕はちょっと思ってしまうところは実はあったりもします。今回の整備法でも、措置に際しての手続は、これ二系統あります。警察庁長官等の指揮というラインと防衛大臣の指揮というのがあって、それを一応、緊密に連携とは書いてあるんですけれども、やっぱり、そうですね、これが果たして一番効率的な運用かどうかというのは少し疑問符が残ります。
ちょっと話は違うんですけど、僕ずっと保育園の先生をやっていて、保育士でという中で、これ幼稚園と保育園があるからこども園をつくって、これは将来的に統合するんだという話がずっとあるんですけど…
この発言のページ
148小小柳誠二内閣官房内閣審議官
お答えいたします。
本法案では、取得した通信情報につきまして、閲覧等の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録することといたしております。
この自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況にある通信データを選別するために、御指摘をいただきましたＩＰアドレスに加えまして、コマンドでありますとか、又は接続要求や受諾を示す文字列などその他関係があるデータ等の探査が容易になる情報、この三種類のいずれかの情報であって、二つ以上の条件を設定して選別を行うことといたし…
この発言のページ
- （上の発言）
149奥村政佳(立憲)
それで攻撃が判定できるというふうな前提で今物が動いていると。
これ、何で僕この質問をしたかというと、ちょっと怖いのは、結局、そのコマンドであるとか挙動であるとかＩＰアドレスであるとか、これだけじゃ分からないよね、もっとやっぱり見てみないと分からないよね、いけないよねという議論になっていくと、僕はちょっとこの法律は怖いなというところを思っております。
もちろんそれをしないというさっきからの答えだったりもするんですけれども、その辺りもどういうふうな運用をしていくかというのを、まあ技術的なところをアップデートしていくということもあるんでしょうけれども、実効性のあるものにしていただきたいし、通信の秘密というのはしっかりと守れるような議論というのは続けていくべきかなというふうに思っております。
時間が迫ってまいりましたので一問飛ばして、通告の方でいうと十一番の方に行きたいと思います。
今回、分析した情報に関する記録に加えて、アクセス・無害化の措置などの実施に際しても、後にしっかりとこれ検証可能な形で記録を保存する必要があると思います。それに関してどうやって透明性や正当性を担保していくのか、お伺いしたいと思います。
150逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
アクセス・無害化措置については、その適正性を確保する観点から事後的な検証を行う場合もあると考えられることから、当該検証に必要となる記録を適切に管理、保存することは重要であると考えております。
その具体的な内容については、御指摘の透明性、正当性の担保の点も含め、今後検討してまいりますが、いずれにせよ、公文書管理法その他の関係法令にのっとって適切に管理をしてまいります。
この発言のページ
151奥村政佳(立憲)
これ、僕は、その適切な方法でという話がありましたので、公文書管理法という話もありましたけれども、しっかりとログというか、生のログですよね、これをちゃんと記録していくべきかなというふうに思います。それもしっかりと、改ざんされないようにブロックチェーンの技術などを使って、透明でしょうというのを、主観的なものではなくて、本当に客観的に誰が見てもこうやったんだよねというデータが残っていくような体制というのは必要だと思いますので、そちらの方もしっかりと検討して実行していただきたいと思います。
これで質問を終わります。
この発言のページ
152
和田政宗(自民)
午後一時四十五分に再開することとし、休憩いたします。
午後零時四十五分休憩
─────・─────
午後一時四十五分開会
この発言のページ