「なぜそうしたの？」
「なぜそう考えたの？」

上司や先輩として、つい部下や相手に問いかけてしまうこのフレーズ。
また、ユーザーインタビューの場でも「なぜ買ったのか？」と理由を聞きたくなる場面は多いはずです。

一見、原因を探る“正しい問い”のように思えますが、実はこの「なぜ？」という質問が、相手の思考や感情を止めてしまっている可能性があるのです。

私自身も、新人時代に「なぜ？」の連続で萎縮してしまった経験があります。
そこから学んだのは、“問い方ひとつで、相手の本音はまったく引き出せなくなる”ということ。

この記事では、「なぜ？」を使わずに相手に本音を語ってもらうための聞き方・質問例・実践のコツを、体験談を交えてご紹介します。
対話の質を高めるヒントになれば幸いです。

「なぜ？」の連続で、思考が止まった日

私は新人時代、ある先輩社員に日々の業務でつまずいたことを相談したことがありました。その時、返ってきたのは、こんな言葉でした。

「なぜそう思うの？」「なぜそうしたの？」「なぜ」「なぜ」……

先輩に悪意はなく、ただ私の課題を解決するために論理的に状況を整理しようとしてくれていたのだと思います。
（いつも新たな視点をくれる、とても尊敬する先輩のひとりでした。）

でも当時の私は、その「なぜ？」の連続に思考が止まり、心が縮こまってしまいました。

責められているように感じ、「正しい答えを返さなきゃ」というプレッシャーから、うまく話せなくなってしまったのです。

この体験が、自分が部下を持つ立場になった今、大きな教訓になっています。

論理的に質問を投げかけることが、必ずしも“良い聞き方”ではない。
問い方ひとつで、相手の思考も感情も閉ざされてしまう。
それが、私の中での「なぜ？」に対する違和感の原点でした。

「なぜ？」の罠：論理的な質問から感情は引き出せない

「なぜ？」という問いは、問題の本質に迫るための強力な手段です。
ビジネスの世界では、「なぜを5回繰り返せ」などという手法もあるほど、原因を深掘りする手法として認知されています。

↓参考：5Why（なぜなぜ）分析とは？

この手法は、自分自身で思考を整理するときにはとても有効な手法だと思います。

しかし、ユーザーインタビューや1on1、部下との会話など、相手がいる場面では、この問いが機能しないことが多々あります。

なぜなら、「なぜ？」という問いは、論理的な回答を強要するニュアンスがあるからです。

たとえば…
• 「なぜその商品を選んだの？」
• 「なぜ失敗したの？」
• 「なぜ行動しなかったの？」

こう聞かれると、多くの人は「説明責任がある」と感じ、正当化を始めます。すると、本当の気持ちや行動の背景が隠れてしまうのです。

特に、感情が関わる場面では、「なぜ？」よりも「どう感じたか？」「どんなことがあったのか？」という問いの方が、はるかに相手の心の声を聞くことができます。

ユーザーインタビューで本音を引き出すには？

マーケティングやプロダクト開発の現場では、ユーザーインタビューを通じて「顧客の本音」や「行動の理由」を探ることがあります。

ここで「なぜ？」を多用してしまうと、ユーザーは自分の判断や感覚を“真っ当な理由で説明する”ことに意識がいってしまいます。

本能的・感覚的に決めた購買行動を、後付けの理由で説明しようとしてしまうのです。その結果、表層的な答えしか返ってこなくなります。

▼ 代わりに使える質問の例
○「その商品を選んだとき、どんな場面でしたか？」
○「実際に使ってみて、一番印象に残っている瞬間っていつですか？」
○「迷ったり、比較した商品って他にもありましたか？」

こういった質問は、ユーザーの体験を「物語」として話してもらうためのものです。
人は、感情と結びついた体験を話すときに、本音が自然とあらわれます。

部下育成でも「なぜ？」を封印する

部下との1on1や育成の場面でも、「なぜ？」は逆効果になりがちです。

たとえば、部下が納期を遅延したときに…

✕「なぜ間に合わなかったの？」

と聞いてしまうと、部下は自己防衛的になり、言い訳や表面的な回答に終始してしまうことも。これは、リーダーとして本当に知りたい「根本的な課題」や「本音」から遠ざかる結果になってしまいます。

▼ 有効な質問の仕方
○「今回の進捗で、どのあたりが特に難しかった？」
○「スケジュールの中で、予想と違った部分はどこだった？」
○「次回やるとしたら、どこを変えたいと思う？」

こうした質問は、反省よりも「学び」や「再現性」に焦点を当てています。
責任追及ではなく、状況理解や成長のきっかけとして会話ができるのです。

“聞き出す力”はリーダーの必須スキル

マーケティングや営業職のリーダーの仕事は、部下に指示を出すだけではありません。
顧客やチームメンバーの“言葉の裏にある本音”を引き出す力こそが、状況の正確な把握につながり、課題の発見、そして組織の成長を後押しします。

そのために必要なのが、“相手が安心して話せる場を作る”こと。
つまり、「なぜ？」ではなく、「どう感じたか？」「何があったのか？」と聞く姿勢が重要なのです。

聞き方ひとつで、信頼関係が生まれ、本音が引き出され、そこから真の課題が見えてきます。

実践のヒント：すぐに使える3つのテクニック

1. “なぜ？”の代わりに “どんな” “どう” を使う
• 「どんな経緯でそう思ったの？」
• 「どういう場面でそれが起きた？」

2. 感情に触れる質問を混ぜる
• 「そのとき、どんな気持ちでした？」
• 「心に残っていることってありますか？」

3. 相手の言葉をオウム返しして深掘る
• 「“使いにくかった”とのことですが、どの部分でそう感じましたか？」
• 「“ちょっと不安だった”とおっしゃっていましたね。どんな不安がありましたか？」

まとめ：「なぜ？」よりも、寄り添う問いを

私たちは、つい効率や正しさを求めて、「なぜ？」と問いがちです。

でも、その問いが相手を萎縮させ、本音を遠ざけているとしたら？
リーダーとして、マーケターとして、本当に必要なのは「聞き出す力」です。

それは、「答えを引き出す力」ではなく、「相手の内面を安心して話してもらう力」。

「なぜ？」を封印し、相手に寄り添う問いかけを意識するだけで、対話の質は大きく変わります。

ぜひ、明日からの会話で試してみてください。

ホワイトペーパーって、リード獲得やサービス理解の促進にとても役立つコンテンツですよね。ただ、いざつくって配信しても、「ちゃんと読まれてる？」「商談に結びついてる？」といった効果をしっかり把握できていない、という声もよく聞きます。

この記事では、ホワイトペーパーの効果をどう測定し、どんな視点で振り返ればいいのかを、具体的な指標やツールと合わせて整理しました。次回施策の改善にも役立つと思いますので、ぜひ参考にしてみてください。

そもそも、ホワイトペーパーの効果測定って必要？

「資料を公開して終わり」ではなく、その後どういう反応があったのかを確認することで、

• ダウンロードされたきっかけは何か
• 誰に届いているのか
• どこまで読まれているのか
• 商談に繋がっているのか

など、ホワイトペーパーの「活躍ぶり」を具体的に把握できます。また、次回の資料づくりにもその気づきが役立ちます。

測定すべき4つの主なポイント

1. どこまで読まれてる？（中間閲覧率・読了率）

コンテンツの良し悪しを判断するポイントです。

チェックする内容

中間閲覧率：全体のうち、中ほどのページまで読まれた割合
読了率：最後のページまで到達した人の割合

ここがポイント

読了率が高い＝内容が読者のニーズにハマっている可能性大。逆に低い場合は、冒頭がわかりにくかったり、構成に改善の余地があるかもしれません。

使えるツール

• Dropbox DocSend：誰が、どのページを何秒読んだかまで分析できます。

2. どんな人が見てる？（地域や業種などの属性情報）

想定したターゲットに届いているか分析します。

チェックする内容

閲覧者の地域（例：首都圏、関西エリアなど）
業種や企業規模（例：製造業、中堅企業など）

ここがポイント

自社が狙っているターゲットと実際に反応している人がズレていないかを確認できます。見てほしい人に届いていないと、せっかくの資料も成果に繋がりにくいですよね。

使えるツール

• MAツール（Marketo、HubSpot、BowNowなど）：ホワイトペーパーをダウンロードするフォーム入力時に属性情報を取得できます。
• Google Analytics（GA4）：ホワイトペーパーをダウンロードした人のいる地域や使用デバイス、OS情報などが確認できます。

3. どこから来てる？（流入経路・チャネル分析）

流入経路を知り、ホワイトペーパーダウンロードに至るまでの流れに課題がないか分析します。

チェックする内容

資料ダウンロードページへの流入元（例：オーガニック検索、Web広告、メルマガ、外部メディア、オウンドメディア）
それぞれの流入元からのCV（コンバージョン）数や率
同じ資料でも流入元別の読了率の違い

ここがポイント

どの流入元が「質の高いリード」を多く連れてきているかを把握することができます。例えば、Web広告経由ではDL数は多くても読了率が低い、逆にメルマガ経由では数は少なくても商談につながっている、というようなケースはよくあります。
流入元ごとのパフォーマンスを比較することで、費用対効果の高い露出方法やメディアの選定に役立てられます。

使えるツール

• Google Analytics（GA4）：オーガニック検索、広告、メール、リファラルなどの流入元を確認できます。
• MAツール（Marketo、HubSpot など）：流入元とその後のリードアクションを一元管理できます。

4. 成果につながってる？（コンバージョンや商談化）

チェックする内容

資料を見た人の中で、問い合わせ・商談に進んだ数
商談に進んだリードは、どの資料を見ていたか

ここがポイント

最終的に成果につながる資料がどれなのかを見つけることで、次の戦略も立てやすくなります。良い資料は、広告などで重点的に露出するのもアリです。

使えるツール

• SFA / CRMツール（SalesforceやHubSpotなど）：ホワイトペーパーダウンロードと商談を紐付けて管理できます。

振り返りはどう進める？

せっかくデータが集まっても、振り返りが甘いと次に活かせません。定期的に以下のようなステップで確認していくのがオススメです。

振り返りのステップ

1. KPIの進捗確認
   単純なDL数だけじゃなく、読了率や商談数もチェック
2. ターゲットとのズレがないか確認
   想定ペルソナと実際の閲覧者にギャップがないかを確認
3. 成果が出た資料の共通点を探す
   商談に繋がった資料にどんな特徴があったかを分析
4. 流入経路に課題がないか分析
   DLページに至るまでの導線に課題がないか確認
5. 改善ポイントを決めて、次回施策へ反映
   タイトル、構成、CTAの見直しや、配信チャネルの調整などを検討

最後に：定点観測することで見えてくるものがある

ホワイトペーパーは作って終わりではなく、「どう読まれて」「どう成果に繋がったのか」をしっかり追うことで、初めてその価値が明確になります。

最初は難しそうに感じるかもしれませんが、まずは読了率や商談化数など、わかりやすいKPIから見ていくのがオススメです。継続的に振り返ることで、資料の質も施策全体の成果もきっと上がっていきます。

BMSGが手掛けるオーディションプロジェクト「No No Girls」。
私が感じたマーケティング観点での学びを共有します。

No No Girlsとは

SKY-HIさんが立ち上げた音楽事務所「BMSG」がマネジメントを担い、日本のみならず韓国など海外からも支持を得ているラッパーでシンガーのちゃんみなさんがプロデュースをつとめるガールズオーディションのことです。

妻に誘われたのがきっかけで一緒にYouTubeで観はじめたのですが、どハマりしていって、今ではデビューが決まったグループのファンクラブにまで入っています。（人生ではじめてファンクラブに入りました！）
ガールズ一人ひとりの過去のストーリーや、オーディションでの苦悩、目に見えて成長していくパフォーマンスを見ていると、感情を色んな方向へ揺さぶられました。

No No Girlsで学んだマーケティング

1. コンセプトの明確化

BMSGが掲げるコンセプトは、「実力のあるアーティストを世に送り出すこと」。

• 歌・ラップ・ダンスの実力が最重要視される選考基準
• プロデューサーのこだわりによる質の高いトレーニングと審査
• オーディションの過程そのものがコンテンツとして魅力的

この方針は「No No Girls」に限らず、BMSGのすべてのオーディションで一貫しており、BMSGというブランドの核となる要素となっています。
ただ、「実力重視」というのは他のオーディションでも言えることでもあります。

一方「No No Girls」では、オーディション募集時に以下のコンセプトで募集を行いました。

身長、体重、年齢はいりません。ただ、あなたの声と人生を聴かせてください。

このコンセプトメッセージは、既存のグループアーティストのオーディションとは違い、見た目や固定概念にとらわれない自由な選考プロセスを印象付けています。
このメッセージによって、私も「お、なんかありふれたオーディション番組とは違うかも」と興味を持ちました。

2. ターゲットに向けた共感性

「No No Girls」では、オーディション参加者や視聴者が自身を重ねられるストーリーを前面に押し出しています。

• ターゲット像の具体化：「Noをつきつけられたり、自分自身を否定してきたガールズ」が主人公
• プロデューサーのストーリーとのシンクロ：プロデューサーであるちゃんみな自身が見た目や声に対して「No」をつきつけられた経験と、オーディション参加者の経験がシンクロ
• 感情移入しやすい演出：過去の苦悩を乗り越えて夢を掴もうと挑戦する姿

「Noを突きつけられたガールズ」という強く具体的なコンセプトですが、だれもが何かしら（事柄の大小はあれど）Noを突きつけれた経験があるのではないでしょうか。
強い共感力を持ったメッセージであるにも関わらず、広くさまざまな人に共感を持ってもらえるコンセプトになっています。

3.グローバル視点

「No No Girls」では、おそらく最初からグローバル展開を視野に入れたプロジェクト進行がなされています。

• オーディション動画の多言語対応
• プロデューサーや振付師、ボーカルコーチは世界で活躍する業界トップランナー
• 世界のトレンドに合わせた衣装や楽曲

テクノロジーで言葉の壁を取っ払うこと、オーディション時から世界基準の体制を整えることで、海外からも注目を集められるようなつくりになっています。
最初から市場を日本国内と狭く捉えていては、ここまでの準備はなされていなかったかと思います。

まとめ

「No No Girls」のオーディションは、その過程をファンとして楽しく視聴できることはもちろん、マーケティングの観点から見ても興味深いと感じました。
コンセプトを明確にし、ターゲットの共感を生むことで、ブランドを形づくり、私のようなファンを魅了しています。

私たちのマーケティング活動においても、

• コアメッセージを明確にすること（具体的だが広く共感できるもの）
• ターゲットが共感できるストーリーを作ること
• 市場を広く捉えること

を意識することで、より強いブランドづくりができるのではと感じた体験でした！

No No Girls公式サイト

https://nonogirls.audition-bmsg.tokyo

オーディション番組は以下のYouTubeから観れます！

PDFファイルは、「プロパティ」について理解していないとお客様が個人情報や機密情報を流出してしまう危険性があります。
お客様から「このPDFアップしてください」と言われた時、ディレクターとして見ておきたいプロパティについてご紹介します。

サイトへアップする前にPDFのプロパティをチェックするクセをつけよう！

チェックポイント

• タイトルがPDFの内容と乖離していないか
  • 過去のパワポやWordを流用して作成したPDFの場合、過去のタイトルがついたままになっている場合があります。
  • 機密性のあるタイトルがついている場合もあるので注意したいです。
• 作成者が入ったままになっていないか
  • 作成者にお客様の氏名が入っている場合があります。
  • お客様の個人情報にあたるので、氏名が入っていないかチェックしておきたいです。

実際に見てみよう！

×プロパティを消せていないバージョン

タイトル部分にPDFの内容と関係のない「株式会社●●●●様 ご契約書」というタイトルが設定されています。

ジョメログ用サンプルPDF~プロパティを消せていないバージョン~

プロパティを見ると…

PDFのファイル＞プロパティから閲覧できます。

「タイトル」にPDFの内容と関係のない名前がついている他、「作成者」に氏名が残ったままになってしまっています。

プロパティを修正するには

基本的には元データ（パワポやWord）を修正してもらう必要があります。
お客様にご連絡して、修正してもらいましょう。

まとめ

• PDFをもらったらプロパティを確認
• 関係ないタイトルや、氏名が入っていたら、お客様に元データ（パワポやWord）のプロパティから修正してもらうように伝える

お客様に安心いただけるWebディレクションに役立つとうれしいです！

大好きな夜マックキャンペーンのマーケティング戦略を分析しました。

マクドナルドが好調の理由は？

業績アップ中のマクドナルド。2020年の営業利益は、2016年の4.5倍にまでなっています。

業績アップの理由は、以下のような魅力ある販売戦略にあると思います。

• 100円～200円の低価格商品
• 200円からの朝マックセット
• ワンコイン以下で買える「バリューランチ」
• 100円+してパティが倍になる「夜マック」

今回はその中で「夜マック」についてフォーカスします。

現在の世間のニーズにマッチした「夜マック」の販売戦略

これまで朝食、昼食をメインに利用されていたマクドナルド。ハンバーガーは夕食にするには物足りないという感覚から、夜時間帯の売上がなかなか伸びなかったようです。

そこで打ち出されたのが、100円+してパティが倍になる「夜マック」。
お得感と満足感を満たして、ユーザーの「夕食にハンバーガーを食べる」という選択肢を新たにつくりました。

夜マックの優れたところ

１．新商品ではないところ

今までは定番メニューは売れないと言われていたマクドナルド。
しかし、夜マックは既存の商品に対して「パティを倍にする」という売り方を変えただけ。商品開発コストがかかっていないんです。

２．オペレーションが変わらないところ

既存商品なので作り方も変わらず、従業員への教育コスト・オペレーションコストもかかりません。

３．閑散としていた時間帯に売上をつくったところ

今まで顧客の少なかった夜の時間帯に目を向け、新たな売上をつくりあげました。

４．客単価をアップしたところ

倍バーガー、ポテナゲ特大といった客単価の高い商品で売上アップに貢献しています。

５．環境への配慮もできるところ

キャンペーン商品ではなく通常商品を使っているので、一時的なキャンペーンでの廃棄ロスが少なく、環境にも配慮されたキャンペーンといえます。

まとめ

• 普段目を向けていないところに意外と商機がある
• 既存の業務を大きく変えなくても、新しい機会は獲得できる
• 顧客調査から、新たなニーズを掘り起こすことが重要

WordPressでウィジェットにカスタムHTMLやアドセンス広告タグを保存できない場合の対処法をご紹介します。

カスタムHTMLウィジェットが保存できない

カスタムHTMLウィジェットにアドセンス広告タグを貼り付け、保存ボタンを押してもぐるぐるがずっと表示され、保存完了しない現象が起こりました。このままでは広告タグを設置できません。

発生した環境

サーバ：ConoHa WING
CMS：WordPress

原因は？

ConoHa WINGに搭載されているWAFというセキュリティ機能によって保存できなくなっています。

対処法（ConoHa WINGの場合）

ConoHa WINGコントロールパネルからの設定方法

1. ConoHa WINGのコントロールパネルのログイン画面からログインします。
2. ログインをすると、以下のページに移動するので、左メニューから[サイト管理]＞[サイトセキュリティ]＞[WAF]を選択します。
3. WAFの利用設定を[OFF]に変更すると、WordPressからカスタムHTMLウィジェットを保存できるようになります。

以下の手順で設定します。

WordPress管理画面からの設定方法

毎回ConoHa WINGの管理画面でWAFのON/OFFを設定するのは面倒です。
WordPress側で簡単にON/OFF設定できる方法をご紹介します。

1. ConoHa WINGのコントロールパネルのログイン画面からログインします。
2. ログインをすると、以下のページに移動するので、左メニューから[サイト管理]＞[サイト設定]＞[WordPress]を選択します。
3. 対象のサイトをクリックすると詳細が表示されるので、[コントロールパネルプラグイン]の[インストール]をクリックします。

以下の手順で設定します。

これで設定が完了しました。
WordPressの管理画面を見てみましょう。以下の手順で設定が可能になりました。

夜にマックを食べることが多くなりました。理由は在宅ワークで家から出る習慣がなくなって、Uber Eatsを頼むことが多くなったからです。

Uber Eatsで楽しみにしているのが夜マック。17時以降、プラス100円で好きなバーガーのパティが倍になる倍バーガーというメニューが注文できます。この倍バーガー、とても購買意欲を掻き立てる良いキャンペーンだなと思います。

私が良いと思った点をご説明します。

Uber Eatsの中でかなり価格が安い

これは夜マックキャンペーンとは関係なくマック全般のことなのですが、マックはUber Eatsの中でかなり価格帯が安いです。なのでリピートしやすい、普段使いしやすい選択になってきます。Uber Eatsは自分で足を運ばなくていい分一度使うと癖になりやすいので、普段使いできるブランドが残っていっている印象を受けます。その点でUber Eatsとマックは相性が良いように思います。

また、Uber Eatsの仕組み上、以前食べたものがおすすめとしてアプリ上部に表示されます。ですので、毎回食べたいものを検索するというより、以前食べたものの中から選んで食べることが多くなってきます。

一番高い「倍ビッグマック」でも490円

安価で、満足できるマックはUber Eatsとの相性がすごくいいんです。

お腹を満たしたい夕飯に向いている

夜マックは、その名前のとおり夕飯に向いています。パティが倍になる分お腹を満たしてくれるので、夜に食べても物足りなさを感じません。

お酒とも合うので飲みながらでも！

他のUber Eatsの商品だと量が少なかったり、量は多いけど値段が高すぎたりなど、普段使いしづらさがあるのですが、夜マックではとても満足できます。

ちょっとした特別感、贅沢感を味わわせてくれる

ずっと家にいる在宅ワーク環境では、特別な出来事が起こりにくいです。

そんな環境下で、倍バーガーはちょっとした特別感、贅沢感を味わわせてくれます。家から出られないストレスを、ちょっとバカみたいなバーガーで発散するのです(笑)。

そんな私たちに寄り添ってくれている感じが好感を持てます。

作業をしながら食べられる

これもマック全般に言えることなのですが、作業をしながら片手で食事ができるところも魅力です。

在宅ワークになって、仕事をする場とプライベートの場が一緒になることで、仕事とプライベートの境界線が曖昧になっている方もいらっしゃると思います。私もその一人なのですが、そういったちょっと気を抜いて仕事を進めているような時にバーガーは相性が良く感じます。

では、これから夜マックを食べながら、Amazon Primeでも観るとします。ポテナゲ特大は頼まなくて良かったかも(笑)

私は今まで外出も多かったので速度制限のないポケットWiFi「どんなときもWiFi」を利用していました。
ですが、ネットが1ヶ月繋がらないなど障害がとても多く、最終的にはサービス停止の通知を受けました。

どんなときもWiFiの運営会社から代替サービスの案内もあったのですが、もうその会社のサービスは信頼ができず、ちょうど在宅ワークになるタイミングということもあって、据え置きのインターネットで安定して繋がるものを探していました。

なんか良さそう「NURO 光」

そこで知ったのは「世界最速インターネット NURO 光」です。
どんなときも繋がるはずの「どんなときもWiFi」に裏切られていた私は、「NURO 光」もそこまで信頼していなかったのですが、最初の1年は980円で使用できるし、なんか速度が速いという噂を聞き、ひとまず契約してみました。

NURO 光を1年ほど利用した感想

現在1年くらい使用をしているのですが、今まで1度もインターネットが落ちたことがなく、Zoom会議で接続が悪くなることも、ゲームで接続が遅くなることも全くありません。

どんなときもWiFiより以前はJ:COMの光回線を契約していたのですが、J:COMではオンラインゲーム中に接続が悪くなり、ゲームが中断してしまうようなことが多くありました。
NUROではそのようなことがなく、快適にインターネットを利用できています。

値段もそこまで高くはなく、1年目は980円、2年目以降も5,216円で使用できるのでおすすめです。

お申込みはこちら↓

ストーリー

ヴィクトリア朝時代のロンドンの物語。

クララは、大好きな母が亡くなった悲しみでクリスマスイブを楽しめないでいた。そこに、父からクリスマスプレゼントとして卵形の箱をもらう。それは父が生前の母から渡してほしいと言われていた箱だった。

その箱には母からの手紙が同封されていた。「この卵の中には貴方が必要とするもの全てが入っています」と書かれていたが、箱の鍵が見当たらず中身を確認できなかった。

その後、クララとその姉弟はクリスマスパーティーに出席する。しかし、母を亡くして悲しみに暮れるクララはパーティーを楽しむ気分にはなれず。。。

そうこうしているうちに、クリスマスプレゼントを受け取る時間がやって来た。自分の名札がついた糸を発見したクララはそれを辿っていくが、いつの間にか雪が降る外の世界に出てしまう。糸を辿った先のクリスマスツリーに結ばれていた箱の鍵らしきものを発見したクララだったが、手に取る前にネズミに奪われてしまい後を追いかける。そして、クララは4つの王国（花の国、雪の国、お菓子の国、第4の国）からなる世界へと足を踏み入れる。

その世界でクララは王国間の戦いに巻き込まれながらも、亡き母と王国の関係、そしてクララ自身に関わる〈真実〉を知っていく事になる。

あの名作「くるみ割り人形」が映画化！

映像がすごく綺麗なのに、2018年につくられた映画とは思えないアンティークな世界観に魅了されます。アンティークとか芸術が好きな方は好きかも。

元の世界に戻る時に、クララが言ったくるみ割り人形との別れの言葉が素敵です。

寂しいのは、覚えている証拠。
きっと、素敵な思い出になるわ。

エンディングまで素敵なので、最後まで見てほしいです。
最後のクレジットでは、イラスト部分に視差効果（パララックス）が効いていて、細かなこだわりを感じました。

サイトが見れなくなる、改ざんされるといったことは、クライアントの信頼を失う原因になります。十分に対策を打っておきたいものです。

今回は、サイトのセキュリティを保つためのツールを紹介します。
特にシステムプログラムが入っている場合は要チェックです。

脆弱性チェックツール

まず、脆弱性とは以下のように定義されています。セキュリティ上の欠陥ということですね。

脆弱性（ぜいじゃくせい）とは、コンピュータのOSやソフトウェアにおいて、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことを言います。

（総務省 国民のための情報セキュリティサイトから引用）

脆弱性チェックツールはインフラ系とWebアプリケーション系の2タイプに分かれます。

インフラ系

OSやWebサーバーソフトウェア、DBやプログラム言語自身の脆弱性をチェックしてくれます。

予算があれば、Webサービス公開前と、公開後も定期的にチェックを行いたいものです。

Webアプリケーション系

主にプログラムに対する脆弱性チェックを行います。

Webサービス公開前にチェックを行いたいものです。

WAF

攻撃を可視化・遮断するセキュリティサービスです。

予算があれば、サイト運用費用に上乗せで提案したいものです。

侵入検知システム

脆弱性を突いた攻撃からサーバーを保護するサービスです。

こちらも予算があれば、サイト運用費用に上乗せで提案したいものです。

脆弱性情報の確認

以下のような脆弱性情報を発信してくれるサービスがあります。RSSで取得できるので、設定しておくことをおすすめします。

• https://jvn.jp/rss/
• https://www.jpcert.or.jp/rss/

これらの情報が、皆さんのサイト運用に少しでも力になれたらと思います。

他にも「こんなセキュリティ対策を行っている」ということがありましたら、コメントいただけるとうれしいです！