アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別具体的な状況に応じて判断されるため一概にお答えすることは困難ですが、そもそも国際法上禁止されていない合法的な行為に当たる場合やサーバー所在国の領域主権の侵害に当たり得るとしても、その違法性を阻却できる場合があります。
その上で、国外の所在する攻撃サーバー等へのアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下で対抗措置をとること、あるいは国際法上の緊急状態という考え方を援用することはサイバー空間における国際法の適用についても認められていると考えています。緊急状態を援用する際には、国家責任条文第二十五条の要件に照らし、個別具体的な状況を踏まえて適切に判断していくこととなります。
その上で、アクセス・無害化措置は、攻撃者が利用しているサーバー等を発見した上で、当該サーバー等を用いていつサイバー攻撃が行われ重大な危害が発生してもおかしくない緊急の必要がある状況において講じることが想定されていることから、御指摘の重大かつ急迫した危険という要件を満たす状況で行われるものと考えています。
また、アクセス・無害化措置は、例えば相手国に協力を要請するのでは被害の発生を未然に防ぐことができないなど、重大かつ急迫した危険から不可欠の利益を守るために当該措置をとる以外に選択肢がない状況においてとられるものであることから、唯一の手段という国際法上の要件を満たす状況で行われるものと考えています。
いずれにせよ、今般の法案において、国際法上許容される範囲内で措置が行われることを確保する観点から、措置の実施主体は警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議をすることとしております。
127
片山大介(維新)
そういうふうに言っていただければ分かるかなというふうに思います。
それで、余りこの要件が明確でないと、かえってやっぱり出れなくなる。そうすると、必然的にどうなるかといえば、警察による対応が必然的に多くなってくるんだろう。ただ、そのやっぱり事態が刻々変わっていったときに、やっぱり自衛隊の対応が必要だろうといっても、そのとき、よく言われるようなシームレスな対応というのが本当にできるようになってくるのかどうかという問題がある。その結果、やっぱり自衛隊、出ざるを得なくなった場合には、実はその監理委員会への事後通知になってしまうケースが多くなってしまう、何かいろ…
この発言のページ
128家家護谷昌徳防衛省大臣官房サイバーセキュリティ・情報化審議官
お答えいたします。
新設する自衛隊法第八十一条の三の通信防護措置における、本邦外にある者による特に高度に組織的かつ計画的な行為に該当するサイバー攻撃として主に念頭に置いているものは、例えば国家のリソースを投じることによって対象システム内に長期間潜伏できる高い組織性や計画性を備え、堅牢な攻撃インフラを構築し、未知の脆弱性等の高度な手法を用いるなどの特徴を有しているものと想定しております。
どのようなサイバー攻撃が本邦外にある者による特に高度に組織的かつ計画的な行為の要件に該当するかについては、個別具体の状況を踏まえて政府に集約される基幹インフラからのイ…
この発言のページ
129
片山大介(維新)
我々維新は、何かやみくもに自衛隊出ていけという話ではないんですけど、自衛隊の能力を十分に活用するんであれば、その場合、要件をもっと明確化、明確にして、それでやっぱり分かりやすいように、国民にしてみても分かるようにしていただきたいなというふうに思います。
それで、次に、国際法上の観点、私もちょっと聞いておきたいんですが、これまでの答弁は、国際法上許容される範囲内で措置を行うと、それから、個別具体的な状況の方に関しては、照らして判断する必要があるので一概に答えることはできませんよと。
ただ、その前提として、国家責任条文や、いわゆるタリン・マニュアルに示さ…
この発言のページ
- (上の発言)
130
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別具体的な状況に応じて判断されるため一概にお答えすることは困難ですが、そもそも国際法上禁止されていない合法的な行為に当たる場合やサーバー所在国の領域主権の侵害に当たり得るとしても、その違法性を阻却できる場合があります。
その上で、国外の所在する攻撃サーバー等へのアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下で対抗措置をとること、あるいは国際法上の緊急状態という考え方を援用することはサイバー空間における国際法の適用についても認められていると考えています。緊急状態を援用する際には、国家責任条文第二十五条の要件に照らし、個別具体的な状況を踏まえて適切に判断していくこととなります。
その上で、アクセス・無害化措置は、攻撃者が利用しているサーバー等を発見した上で、当該サーバー等を用いていつサイバー攻撃が行われ重大な危害が発生してもおかしくない緊急の必要がある状況において講じることが想定されていることから、御指摘の重大かつ急迫した危険という要件を満たす状況で行われるものと考えています。
また、アクセス・無害化措置は、例えば相手国に協力を要請するのでは被害の発生を未然に防ぐことができないなど、重大かつ急迫した危険から不可欠の利益を守るために当該措置をとる以外に選択肢がない状況においてとられるものであることから、唯一の手段という国際法上の要件を満たす状況で行われるものと考えています。
いずれにせよ、今般の法案において、国際法上許容される範囲内で措置が行われることを確保する観点から、措置の実施主体は警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議をすることとしております。
131
片山大介(維新)
これ、酒井参考人は先日の参考人質疑でおっしゃっている、同じことなんですけどね。相手方の国から主権侵害として違法性を訴えられた場合、措置が国際法上合法であるならそう主張する、それで、仮に違法性に当たり得る場合であっても違法性が阻却されて正当されるというのをしっかりと主張しなければいけない、そういうことなんだと思います。
それで、じゃ、重大かつ急迫した危険と、これについては、時間的な緊切性がなくても、それ、緊急の必要が認められるケースがあるというのはこれまで政府の答弁で言われてきたということなんですね。
それで、これは、さっき言ったように、国際法の観点と…
この発言のページ
132飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
まず、前提といたしまして、国外に所在するサーバー等のアクセス・無害化措置を実施するに当たり、緊急状態は、あくまで違法性を阻却する必要がある場合に援用される、援用する可能性がある法理の一つとして想定しているものでございます。今回の措置をとるに当たって常に緊急状態を援用することは想定、援用することを想定しているわけではございません。
その上でですが、このアクセス・無害化措置は、攻撃者が利用をしているサーバーを発見した上で、当該サーバーを用いていつサイバー攻撃が行われ重大な危害が発生してもおかしくない緊急のため、緊急の必要があるとい…
この発言のページ
133
片山大介(維新)
時間が来ましたので終わります。ありがとうございました。
この発言のページ