奥村政佳議員の質問と、政府の答弁

分散型の攻撃といいますか、例えばほかの例でいうと、特殊詐欺で指令役がいて、掛け子がいて、受け子がいて、みんなそれぞれ単独で動いているんだけれども、別の場所からアクセスをするんだけど全員セットで大変なことが起こるということがあるわけですけれども、この辺はどのような通信を分析するかという方針を決めて今回運用することになるのでしょうか、お伺いしたいと思います。

本法案では、取得した通信情報につきまして、閲覧等の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録することといたしております。この自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況にある通信データを選別するために、御指摘をいただきましたＩＰアドレスに加えまして、コマンドでありますとか、又は接続要求や受諾を示す文字列などその他関係があるデータ等の探査が容易になる情報、この三種類のいずれかの情報であって、二つ以上の条件を設定して選別を行うことといたしております。こうした条件の設定を通じまして、対象となるＩＰアドレスが特定できない場合でありましても、一定の精度をもって攻撃に関連する通信を選別することができるものというふうに考えてございます。