解説記事

ツールの背景にある仕組みと、設定や確認の手順をまとめています。内容は飛田 宏紀(情報処理安全確保支援士(登録セキスペ))が確認しています。

• CSPの始め方 GA4とAdSenseを許可する書き方Content-Security-Policy は、設定を誤ると自分のサイトのスクリプトも止まります。Report-Only で違反を記録してから本番に移す手順、GA4 と AdSense を許可するディレクティブの書き方、本番後の維持の仕方を説明します。
• サーバー移転のDNS切り替え手順とTTLの考え方サーバー移転のトラブルは DNS の切り替えに集中します。TTL を事前に短くする理由と時期、当日の作業の順序、SSL 証明書の用意、ネームサーバー変更で MX や SPF を失ってメールを止めないための手順を説明します。
• .htaccessでリダイレクト・Basic認証・IP制限Apache の .htaccess で最もよく書く、301 リダイレクト、Basic認証、IP制限の書き方を、Apache 2.4 の記法で説明します。500 エラーや転送ループなど、よくある書き間違いを症状から探せるようにまとめています。
• httpからhttpsへ正しく転送する設定と確認常時 SSL 化は証明書を入れるだけでは終わりません。.htaccess での 301 転送、canonical と内部リンクの書き換え、混在コンテンツの見つけ方、HSTS を付ける順番と、設定後に確認する4つの項目を説明します。
• JSONの書き方とよくあるエラーの直し方JSON の規則は6種類の値と引用符、カンマの使い方だけです。末尾カンマ、シングルクォート、コメント、先頭ゼロの数値、BOM など、構文エラーになる典型的な書き方と直し方を、エラーメッセージの読み方とあわせて説明します。
• パスワードの決め方 2026: 長さと使い回しとパスキー複雑さの強制と定期変更は推奨されなくなりました。2026年時点のパスワードの決め方を、長さを優先する理由、使い回しが最大の弱点である理由、パスワードマネージャーとパスキーの使い方、自分で預かる側の保存方法に分けて説明します。
• QRコードを印刷物に使うときの注意 サイズと余白画面では読めた QR コードが印刷すると読めない原因は、サイズ、余白、色、情報量の4つにほぼ絞られます。最小サイズの目安、誤り訂正レベルの選び方、クワイエットゾーン、短縮 URL の寿命など、チラシや名刺に載せる前に確認する点を説明します。
• セキュリティヘッダー5つを.htaccessで設定する方法HSTS、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy の5つについて、それぞれが何を防ぐのか、.htaccess での書き方、HSTS で特に注意する副作用を説明します。
• SPF・DKIM・DMARCの設定方法とGmail送信者要件自社ドメインのメールが Gmail で迷惑メールになる原因の大半は送信ドメイン認証の不備です。SPF、DKIM、DMARC がそれぞれ何を証明するのか、Gmail の送信者要件、DNS に登録するレコードの書き方と、DMARC を段階的に強める手順を説明します。
• SSL証明書の期限切れを防ぐ自動更新と確認手順SSL証明書が切れるとブラウザに警告が出てサイトが見られなくなります。Let's Encrypt の自動更新の仕組み、更新が失敗する典型的な原因、残り日数を確認する手順を、サーバー移転や DNS 変更の注意点とあわせて説明します。
• 文字数の数え方の違い 空白・改行・絵文字・バイト数文字数カウントの結果と入力欄の判定が食い違うのは、数え方の定義が違うためです。空白と改行の扱い、エントリーシートや申請フォームの上限、X(旧 Twitter)の重み付け、絵文字と結合文字、UTF-8 と Shift_JIS のバイト数の違いを説明します。
• WordPressを乗っ取られないための10項目WordPress の乗っ取りは、更新の停止と推測できるパスワードから起きるものが大半です。更新、二要素認証、ユーザー名の露出、XML-RPC、バックアップなど、侵入の入口を順に塞ぐ10項目を、それぞれ何を防ぐのかとあわせて説明します。