https://yorozuya-it.vercel.app ITの困った、ぜんぶここに。パソコン・スマホ・アプリ・IT用語をやさしく解説します。 ja https://yorozuya-it.vercel.app/posts/mfa-fatigue-toha https://yorozuya-it.vercel.app/posts/mfa-fatigue-toha Fri, 06 Nov 2026 00:00:00 GMT 用語辞典 MFA疲労攻撃は、パスワードを知った攻撃者が、ログインを繰り返して「承認しますか?」の通知を何度も送り、利用者がうっかり承認するのを待つ手口です。仕組みと、通知が止まらないときの対処、仕組みでできる対策をまとめました。 https://yorozuya-it.vercel.app/posts/excel-omoi-hirakanai-genin https://yorozuya-it.vercel.app/posts/excel-omoi-hirakanai-genin Fri, 06 Nov 2026 00:00:00 GMT アプリ Excelが重い、開くのに時間がかかる、保存のたびに固まる。そんなときは、PCが古いとは限りません。ファイルの中身が膨らんでいることが多いので、使用範囲・画像・数式・条件付き書式・計算方法・保存場所の6つを、順に確認します。 https://yorozuya-it.vercel.app/posts/etax-fushin-tsushin-teishi-20261105 https://yorozuya-it.vercel.app/posts/etax-fushin-tsushin-teishi-20261105 Fri, 06 Nov 2026 00:00:00 GMT トレンド 国税庁は11月4日、e-Taxで不審な通信を検知したとして、利用を一時停止しました。5日午前に再開し、納税者情報の漏えいはないと説明したと報じられています。時系列、まだわからないこと、年末調整や納付への影響、偽メールへの注意をまとめました。 https://yorozuya-it.vercel.app/posts/cc-bcc-chigai-tsukaiwake https://yorozuya-it.vercel.app/posts/cc-bcc-chigai-tsukaiwake Fri, 06 Nov 2026 00:00:00 GMT アプリ メールの「宛先」「CC」「BCC」は、だれに見えるかが違います。初めて送る相手に一斉送信するときの注意点、「全員に返信」でありがちな事故、送信前の確認ポイントを、図で整理します。 https://yorozuya-it.vercel.app/posts/brute-force-kougeki-toha https://yorozuya-it.vercel.app/posts/brute-force-kougeki-toha Fri, 06 Nov 2026 00:00:00 GMT 用語辞典 ブルートフォース攻撃は、パスワードの組み合わせを片っ端から試す攻撃です。辞書攻撃・パスワードスプレー・リスト型攻撃との違い、パスワードの長さで試す回数がどう変わるか、個人と企業ができる対策を、図で解説します。 https://yorozuya-it.vercel.app/posts/windows11-11gatsu-koshin-mae-junbi https://yorozuya-it.vercel.app/posts/windows11-11gatsu-koshin-mae-junbi Thu, 05 Nov 2026 00:00:00 GMT PC・スマホ Windows 11の11月の月例更新は、日本時間11月11日(水)に配信される予定です。10月末のプレビュー版KB5127936と、ほぼ同じ内容が入る見込みです。先に入れるか、待つか、一時停止するかを、3つの問いで決められるようにまとめました。 https://yorozuya-it.vercel.app/posts/rakuten-mobile-tsushin-shougai-20261104 https://yorozuya-it.vercel.app/posts/rakuten-mobile-tsushin-shougai-20261104 Thu, 05 Nov 2026 00:00:00 GMT トレンド 2026年11月4日の朝、楽天モバイルで、モバイルデータ通信などが利用できない通信障害が発生し、その後、復旧したと報じられています。障害のときに、障害なのか端末の不具合なのかを切り分ける手順と、備えをまとめました。 https://yorozuya-it.vercel.app/posts/docomo-fusei-access-5gsa-shougai-20261105 https://yorozuya-it.vercel.app/posts/docomo-fusei-access-5gsa-shougai-20261105 Thu, 05 Nov 2026 00:00:00 GMT トレンド 2026年11月5日、ドコモは「My docomo」とオンラインショップを、不正アクセスの可能性が高いとして緊急停止しました。同じ日の昼には、5G SAの契約者に通信障害も起きています。別々の出来事を整理し、つながりにくい時の対処と、フィッシングなどへの備えをまとめました。 https://yorozuya-it.vercel.app/posts/android-security-patch-level-202611 https://yorozuya-it.vercel.app/posts/android-security-patch-level-202611 Thu, 05 Nov 2026 00:00:00 GMT PC・スマホ Googleは2026年11月のAndroidのセキュリティ情報を公開しました。修正は200件を超え、操作不要で悪用される恐れのある重大な欠陥も含まれます。パッチレベルが2段階ある理由と、自分のスマホの確認・更新の方法をまとめました。 https://yorozuya-it.vercel.app/posts/vendor-risk-management-toha https://yorozuya-it.vercel.app/posts/vendor-risk-management-toha Wed, 04 Nov 2026 00:00:00 GMT 用語辞典 委託先管理(ベンダーリスク管理)とは、業務やデータを預けている外部の会社のリスクを、選ぶ時から契約終了まで管理することです。委託先で起きた事故が自社の利用者に及ぶ理由、確認する6つの観点、契約で決めておくこと、事故が起きた時の動きを図解で解説します。 https://yorozuya-it.vercel.app/posts/kansu-hikisu-toha https://yorozuya-it.vercel.app/posts/kansu-hikisu-toha Wed, 04 Nov 2026 00:00:00 GMT プログラミング 引数とは、関数に渡す値のことです。位置引数・キーワード引数・デフォルト値の違い、引数の数が合わない時のエラー、デフォルト値にリストを使ってはいけない理由を、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/excel-joken-tsuki-shoshiki-tsukaikata https://yorozuya-it.vercel.app/posts/excel-joken-tsuki-shoshiki-tsukaikata Wed, 04 Nov 2026 00:00:00 GMT アプリ Excelの条件付き書式は、セルの値に応じて、自動で色や書式を変える機能です。基本の手順、よく使うルール、数式を使って行全体に色を付ける方法(期限切れ・土日・完了)、色が付かない時の確認、ルールの管理と削除をまとめました。 https://yorozuya-it.vercel.app/posts/dlp-toha https://yorozuya-it.vercel.app/posts/dlp-toha Wed, 04 Nov 2026 00:00:00 GMT 用語辞典 DLP(Data Loss Prevention)とは、機密情報や個人情報が、メール送信やUSBメモリ、クラウドを通じて、外部に持ち出されるのを、見つけて警告・遮断する仕組みです。監視する場所、判定の方法、導入の進め方、誤検知などの注意点を図解で解説します。 https://yorozuya-it.vercel.app/posts/arara-message-fusei-access-202611 https://yorozuya-it.vercel.app/posts/arara-message-fusei-access-202611 Wed, 04 Nov 2026 00:00:00 GMT トレンド メール配信サービス「アララ メッセージ」への不正アクセスで、第2報(11月2日)により、最大約380社・メールアドレス約7,700万件と、影響が広がりました。3つの数字の違い、不審メールの見分け方、利用企業の公表状況、自分がやることを整理します。 https://yorozuya-it.vercel.app/posts/sumifs-countifs-tsukaikata https://yorozuya-it.vercel.app/posts/sumifs-countifs-tsukaikata Tue, 03 Nov 2026 00:00:00 GMT アプリ SUMIFS関数は、複数の条件に合うデータだけを合計する関数、COUNTIFS関数は、条件に合うデータの件数を数える関数です。書き方、条件の指定(以上・以下・セル参照)、OR条件、合計が0になる時の原因をまとめました。 https://yorozuya-it.vercel.app/posts/scope-toha https://yorozuya-it.vercel.app/posts/scope-toha Tue, 03 Nov 2026 00:00:00 GMT プログラミング スコープとは、変数が使える範囲のことです。関数の中のローカル変数と、外のグローバル変数の違い、NameErrorやUnboundLocalErrorの原因と直し方、引数と戻り値で受け渡す書き方を、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/nojima-online-fusei-access-202611 https://yorozuya-it.vercel.app/posts/nojima-online-fusei-access-202611 Tue, 03 Nov 2026 00:00:00 GMT トレンド ノジマは、2026年11月2日、ECサイト「ノジマオンライン」などの会員管理システムへの不正アクセスで、約700万件の会員情報が漏えいしたと発表しました。漏れた情報、サイトの休止、会員がやることを、公式発表をもとに整理します。 https://yorozuya-it.vercel.app/posts/jwt-toha https://yorozuya-it.vercel.app/posts/jwt-toha Tue, 03 Nov 2026 00:00:00 GMT 用語辞典 JWTとは、ログイン済みであることなどを、署名つきで表す、文字列のトークンです。ヘッダー・ペイロード・署名の3つの構造、ログインとAPIでの使われ方、中身は読めること、有効期限や保管場所の注意点を図解で解説します。 https://yorozuya-it.vercel.app/posts/csrf-toha https://yorozuya-it.vercel.app/posts/csrf-toha Tue, 03 Nov 2026 00:00:00 GMT 用語辞典 CSRFとは、ログイン中の利用者のブラウザを使って、本人が意図しない操作(送金・設定変更・投稿など)を、サイトに送らせる攻撃です。仕組み、XSSとの違い、CSRFトークンやSameSite属性による対策を図解で解説します。 https://yorozuya-it.vercel.app/posts/xlookup-tsukaikata https://yorozuya-it.vercel.app/posts/xlookup-tsukaikata Mon, 02 Nov 2026 00:00:00 GMT アプリ XLOOKUP関数は、表から条件に合う値を探して返す関数です。書き方、VLOOKUPとの違い(左側も検索できる・既定が完全一致)、見つからない時の表示、#N/Aなどのエラーの直し方、使えるExcelのバージョンを図解で解説します。 https://yorozuya-it.vercel.app/posts/smartnews-fusei-access-202611 https://yorozuya-it.vercel.app/posts/smartnews-fusei-access-202611 Mon, 02 Nov 2026 00:00:00 GMT トレンド SmartNewsは、2026年10月31日から11月1日にかけて、システムの一部に第三者による不正アクセスがあったと発表しました。ポイントの交換、パーソナライズ機能、プッシュ通知などが停止・制限されています。公表内容と、利用者がやることを整理します。 https://yorozuya-it.vercel.app/posts/saiki-toha https://yorozuya-it.vercel.app/posts/saiki-toha Mon, 02 Nov 2026 00:00:00 GMT プログラミング 再帰とは、関数が自分自身を呼び出す書き方です。必要な2つの条件(終了条件と、問題を小さくすること)、階乗の動き、RecursionErrorが出る原因、ループとの使い分けを、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/jisho-dict-toha https://yorozuya-it.vercel.app/posts/jisho-dict-toha Mon, 02 Nov 2026 00:00:00 GMT プログラミング 辞書(dict)型とは、キーと値のペアでデータを管理する入れ物です。リストとの違い、取り出し方、get()でKeyErrorを防ぐ方法、追加・更新・削除、for文での繰り返しを、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/ids-ips-toha https://yorozuya-it.vercel.app/posts/ids-ips-toha Mon, 02 Nov 2026 00:00:00 GMT 用語辞典 IDSは攻撃らしい通信を検知して知らせる仕組み、IPSは検知して遮断まで行う仕組みです。違い、ネットワーク型とホスト型、検知方式、誤検知の注意、ファイアウォール・WAF・EDRとの役割分担を図解で解説します。 https://yorozuya-it.vercel.app/posts/3d-secure-toha https://yorozuya-it.vercel.app/posts/3d-secure-toha Sun, 01 Nov 2026 00:00:00 GMT 用語辞典 3Dセキュアとは、ネットでクレジットカードを使う時に、本人かどうかを確認する仕組みです。EMV 3-Dセキュア(3Dセキュア2.0)の流れ、認証の方法、SMSが届かない・認証できない時の対処、覚えのない認証コードや偽の案内への注意を図解で解説します。 https://yorozuya-it.vercel.app/posts/vulnerability-shindan-pentest-chigai https://yorozuya-it.vercel.app/posts/vulnerability-shindan-pentest-chigai Sat, 31 Oct 2026 00:00:00 GMT 用語辞典 脆弱性診断は弱点を広く洗い出す『健康診断』、ペネトレーションテストは実際に侵入を試す『抜き打ち訓練』です。目的、範囲、結果の違い、進め方、実施の注意点、どちらを選ぶかの目安を図解で解説します。 https://yorozuya-it.vercel.app/posts/loop-for-while-toha https://yorozuya-it.vercel.app/posts/loop-for-while-toha Sat, 31 Oct 2026 00:00:00 GMT プログラミング ループとは、同じ処理を繰り返す仕組みです。for文とwhile文の違い、使い分け、break・continue、リストの繰り返し、止まらない『無限ループ』の原因と対処を、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/joken-bunki-if-toha https://yorozuya-it.vercel.app/posts/joken-bunki-if-toha Sat, 31 Oct 2026 00:00:00 GMT プログラミング 条件分岐(if文)とは、条件によって、実行する処理を切り替える仕組みです。if・elif・elseの書き方、比較演算子、andとor、よくあるつまずき(=と==、elifの順序、インデント)を、Pythonの短いコードと図解で解説します。 https://yorozuya-it.vercel.app/posts/iac-toha https://yorozuya-it.vercel.app/posts/iac-toha Sat, 31 Oct 2026 00:00:00 GMT 用語辞典 IaCとは、サーバーやネットワークなどのインフラの設定を、コード(ファイル)で書いて管理する考え方です。手作業との違い、メリット、Terraform・Ansibleなどの位置づけ、ドリフトや秘密情報の注意点を図解で解説します。 https://yorozuya-it.vercel.app/posts/excel-pulldown-list-sakusei https://yorozuya-it.vercel.app/posts/excel-pulldown-list-sakusei Sat, 31 Oct 2026 00:00:00 GMT アプリ Excelでプルダウン(ドロップダウン)リストを作る手順を、入力規則の画面順に解説します。直接入力と、セル範囲を使う方法、選択肢を増やす方法、矢印が出ない・全角カンマなどのトラブルの直し方もまとめました。 https://yorozuya-it.vercel.app/posts/excel-jufuku-sakujo https://yorozuya-it.vercel.app/posts/excel-jufuku-sakujo Sat, 31 Oct 2026 00:00:00 GMT アプリ Excelで重複したデータを見つける方法と、削除する方法を解説します。条件付き書式での強調、『重複の削除』の使い方と判定列の選び方、UNIQUE関数・COUNTIF関数、消えない・消えすぎる時の原因もまとめました。 https://yorozuya-it.vercel.app/posts/excel-insatsu-1page-osameru https://yorozuya-it.vercel.app/posts/excel-insatsu-1page-osameru Sat, 31 Oct 2026 00:00:00 GMT アプリ Excelの表を、1ページに収めて印刷する手順を解説します。印刷範囲の設定、向き、拡大縮小印刷の『横1ページ・縦1ページ』、右端が切れる・文字が小さすぎる・見出しが2ページ目にない時の直し方もまとめました。 https://yorozuya-it.vercel.app/posts/edr-toha https://yorozuya-it.vercel.app/posts/edr-toha Sat, 31 Oct 2026 00:00:00 GMT 用語辞典 EDRとは、パソコンやサーバーの動きを記録し、不審な動きを検知して、隔離や調査につなげる仕組みです。アンチウイルスとの違い、4つの働き、XDR・MDRとの関係、導入前に確認したい点を図解で解説します。 https://yorozuya-it.vercel.app/posts/chrome-156-security-update-202610 https://yorozuya-it.vercel.app/posts/chrome-156-security-update-202610 Sat, 31 Oct 2026 00:00:00 GMT トレンド GoogleはChrome 156で、10月28日に52件(Critical 4件を含む)、29日に21件(Critical 1件を含む)の脆弱性を修正しました。自動更新でも、再起動するまで反映されません。今すぐできる更新の確認手順と、仕事のPCでの注意点をまとめます。 https://yorozuya-it.vercel.app/posts/binance-hacking-1chouen-202610 https://yorozuya-it.vercel.app/posts/binance-hacking-1chouen-202610 Sat, 31 Oct 2026 00:00:00 GMT トレンド 世界最大手の暗号資産取引所Binanceが、10月30日に、推定約63億ドル(約9,940億円)の被害を発表しました。起点はエンジニアのノートPCとされています。公表された内容、日本の取引所への影響、利用者がやることを整理します。 https://yorozuya-it.vercel.app/posts/ymirlink-cuenote-fusei-access-202610 https://yorozuya-it.vercel.app/posts/ymirlink-cuenote-fusei-access-202610 Fri, 30 Oct 2026 00:00:00 GMT トレンド メール配信サービス「Cuenote FC」への不正アクセスで、延べ5,162万8,280件の情報が漏えいしたと発表されました(10/26)。自分のメールアドレスが対象かの確認方法、偽メールへの注意、今日やることを整理します。 https://yorozuya-it.vercel.app/posts/xss-toha https://yorozuya-it.vercel.app/posts/xss-toha Fri, 30 Oct 2026 00:00:00 GMT 用語辞典 XSS(クロスサイトスクリプティング)とは、Webサイトの弱点を使い、他の利用者のブラウザで不正なスクリプトを動かす攻撃です。仕組み、被害、SQLインジェクションとの違い、エスケープなどの対策を図解で解説します。 https://yorozuya-it.vercel.app/posts/waf-toha https://yorozuya-it.vercel.app/posts/waf-toha Fri, 30 Oct 2026 00:00:00 GMT 用語辞典 WAFとは、Webサイトへの通信の中身を見て、SQLインジェクションなどの攻撃を検知・遮断する仕組みです。ファイアウォールとの違い、種類、防げるもの・防げないもの、導入時の注意を図解で解説します。 https://yorozuya-it.vercel.app/posts/subnet-mask-toha https://yorozuya-it.vercel.app/posts/subnet-mask-toha Fri, 30 Oct 2026 00:00:00 GMT 用語辞典 サブネットマスクとは、IPアドレスのうち、どこまでが『ネットワークの部分』かを示す数字です。255.255.255.0の意味、/24との関係、同じネットワークかの見分け方、確認方法を図解で解説します。 https://yorozuya-it.vercel.app/posts/sso-toha https://yorozuya-it.vercel.app/posts/sso-toha Fri, 30 Oct 2026 00:00:00 GMT 用語辞典 SSO(シングルサインオン)とは、1回のログインで、複数のサービスを使える仕組みです。認証の窓口(IdP)の役割、メリット、窓口が狙われるリスク、ソーシャルログインとの違いを、図解で解説します。 https://yorozuya-it.vercel.app/posts/dhcp-toha https://yorozuya-it.vercel.app/posts/dhcp-toha Fri, 30 Oct 2026 00:00:00 GMT 用語辞典 DHCPとは、ネットワークにつないだ機器へ、IPアドレスなどを自動で配る仕組みです。家庭ではルーターが担当しています。配られる内容、流れ、固定IPとの違い、169.254で始まるアドレスが出た時の確認を図解で解説します。 https://yorozuya-it.vercel.app/posts/webhook-toha https://yorozuya-it.vercel.app/posts/webhook-toha Thu, 29 Oct 2026 00:00:00 GMT プログラミング Webhookは、何かが起きた時に、サービス側から、指定したURLへ自動で通知を送る仕組みです。APIやポーリングとの違い、通知が届く流れ、受け取る側の注意点(署名の検証・再送・冪等性)をまとめます。 https://yorozuya-it.vercel.app/posts/spf-dkim-dmarc-toha https://yorozuya-it.vercel.app/posts/spf-dkim-dmarc-toha Thu, 29 Oct 2026 00:00:00 GMT 用語辞典 SPF・DKIM・DMARCは、メールの送信元の「なりすまし」を防ぐための、3つの仕組みです。それぞれの役割の違い、DNSへの設定の順番、DMARCのポリシーを段階的に厳しくする方法、認証が通っても安全とは限らない理由をまとめます。 https://yorozuya-it.vercel.app/posts/robots-txt-toha https://yorozuya-it.vercel.app/posts/robots-txt-toha Thu, 29 Oct 2026 00:00:00 GMT 用語辞典 robots.txtは、検索エンジンなどのクローラーに、「このページには来ないでください」とお願いするためのファイルです。書き方、noindexとの違い、見せたくない情報は守れない理由、全ページを止めてしまう失敗例をまとめます。 https://yorozuya-it.vercel.app/posts/php2shell-cve-2026-109618-109619 https://yorozuya-it.vercel.app/posts/php2shell-cve-2026-109618-109619 Thu, 29 Oct 2026 00:00:00 GMT トレンド 2026年10月21日、PHPに、認証なしで遠隔からコードを実行されるおそれのある、2つの重大な脆弱性の修正版が公開されました。通称「PHP2Shell」。なぜ多くのサービスが一時停止したのか、影響を受けるバージョン、サイト運営者と利用者がやることをまとめます。 https://yorozuya-it.vercel.app/posts/base64-toha https://yorozuya-it.vercel.app/posts/base64-toha Thu, 29 Oct 2026 00:00:00 GMT プログラミング Base64は、データを英数字だけの形に変換する方式です。暗号化ではなく、誰でも元に戻せます。変換の仕組み、使われる場面、データが約3分の1増える理由、パスワードの保護に使ってはいけない理由を解説します。 https://yorozuya-it.vercel.app/posts/au-mail-shougai-202610 https://yorozuya-it.vercel.app/posts/au-mail-shougai-202610 Thu, 29 Oct 2026 00:00:00 GMT トレンド 2026年10月28日、auとUQ mobileのキャリアメールが、全国で6時から13時40分まで、使えない・使いづらい状態になりました。原因、影響範囲、復旧後も届かない時の確認、確認コードのメールが来ない時の対処、次の障害に備える連絡手段の分け方をまとめます。 https://yorozuya-it.vercel.app/posts/kankyo-hensu-toha-env https://yorozuya-it.vercel.app/posts/kankyo-hensu-toha-env Wed, 28 Oct 2026 00:00:00 GMT プログラミング 環境変数は、プログラムの外に置いておく「名前と値」の設定です。接続先を環境ごとに切り替える、APIキーをコードに直接書かない、といった目的で使います。.envファイルの書き方、Next.jsやVercelでの注意、GitHubに上げてしまった時の対処までをまとめます。 https://yorozuya-it.vercel.app/posts/google-privacy-policy-gmail-photo-ad-202610 https://yorozuya-it.vercel.app/posts/google-privacy-policy-gmail-photo-ad-202610 Wed, 28 Oct 2026 00:00:00 GMT トレンド 2026年10月16日に更新されたGoogleのプライバシーポリシーに、Gmail・Googleフォトのデータが広告に使われる「例外」が加わりました。全員が対象ではなく、条件は「連携を許可した場合」です。何が変わったのか、自分の設定の確認と、連携の解除方法をまとめます。 https://yorozuya-it.vercel.app/posts/google-kokoku-personalize-off-myadcenter https://yorozuya-it.vercel.app/posts/google-kokoku-personalize-off-myadcenter Wed, 28 Oct 2026 00:00:00 GMT PC・スマホ 検索やYouTubeに表示される広告を、自分向けにするかどうかは、「マイ アド センター」で切り替えられます。オフにすると何が変わるのか、手順、オフにしても広告は表示される点、Gmail・フォトとの関係をまとめます。