そのとおりでございます。
平将明 (自由民主党)デジタル大臣・内閣府特命担当大臣(規制改革)
2025年5月15日・第217回国会 参議院 内閣委員会 第14号(外部サイト、新しいタブで開きます) の 54 番目の発言(外部サイト、新しいタブで開きます)(全 308 発言)
前後のやりとり
なので、攻撃に用いられているということは、本当にたまたま乗っ取られてしまった、感染させられてしまったものであって、そのIPアドレスの持ち主そのものが犯罪を意図的に行っているというわけではないという情報の方が、むしろ踏み台の方に、ダイレクトに攻撃することの方がほぼないと言ってもいいと思いますので、多いということでよろしいですか。
これ一概に言えませんが、実際にIPアドレスそのものは、実際攻撃者から踏み台にされているサーバーのIPアドレスである可能性はかなりあると思います。
ということで、集められたものが犯罪に関係をしているからそれは見られても仕方がないだろうということではなくて、やはり、全く関係ない善意の第三者、皆さん、私たちも含めて対象になり得る情報を収集されるのだということはちょっと認識をしていただかなきゃいけないと思うんですね。 その上で、第二十三条四の特定被害防止目的以外の目的とは何かというところなんですが、政府のこれまでの答弁が非常に分かりにくいなと思ったので整理をすると、特定被害防止目的以外の目的ではあるんだけれども、法律自体の目的である第一条に規定された重要電子計算機に対する不正な行為による被害の防止を図る…
- (上の発言)
そのとおりでございます。
その上で、資料をお配りしたもので、ちょっと概念図を書いてみました。概念図ということで、第二十三条四の特定被害防止目的以外の目的というけれども、私たちがぱっと聞くと、例えば治安維持であったり犯罪捜査であったり公共の安全の確保であったり犯罪の予防であったり、先ほど石川委員からもありましたけれども、こういうものに使われる可能性があるのではないだろうかという私たちの疑問に対して、いやいや、目的外といっても、あくまでもこの法律全体の法の目的の中に入ったものであるという、いわゆるこの黄色の範囲の中で対応されるものなので心配はないのだというふうな御説明があったのだと思…
手段につきましては、あくまでもその法律の目的の範囲内でございますので、法律に規定するような各種施策を推進するためのものということになりますから、法律に規定されているような一般行政上の目的ということになりまして、例えば犯罪捜査といったものは含まれないということになります。 それから、先ほどその分析の対象として踏み台の話が出たんですけれども、この法律では基本的に、その九九・四%、外国からのサイバー攻撃ということを前提にしておりますので、分析対象となるIPアドレス等につきましてもそのほとんどが外国にあるものということになりますので、我が国にいらっしゃる一般の…
九九・四%という数字はあくまでも現在の数字でありまして、現在でも〇・六%はあると、これは大きく変わる可能性ももちろんあるわけですし、外国にサーバーがあるからって、じゃ、それは日本人とは直接関係がないものの方が多いと思いますということでもないですよね。