01
自分で直す
見つかったものそれぞれに、直し方のコマンドを付けてあります。まとめて持ち出せます。費用はかかりません。
STEP 1自分のサイトか確かめる
他人のサイトを勝手に調べられないように、先に「このサイトは自分のもの」と確かめます。許可なく人のサイトを調べるのは不正アクセス禁止法に当たるためです。AとBのどちらか片方で構いません。
A
DNSのTXTレコードに置く
ドメインの設定画面で、下の1行を追加します。反映に数分かかります。
monomi-verify=…B
サイトにファイルを置く
次の場所に、確認コードだけを書いたファイルを置きます。
https://…/.well-known/monomi-verify.txt
確認が終わったら
まだ確かめていません。
見本なので、確かめるを押すと成功したことにします。本番はDNSかファイルを実際に読みに行きます。
STEP 2チェック中
調べるのは、自分のサイトだと確かめが取れたドメインの中だけです。ほかのホストには触れません。
STEP 3見つかったもの
根拠と、直し方のコマンドを付けます。直す人は「こちらで直せる」と「今のお取引先に頼む」に分けています。
並べ替えの軸は、情報が機微かどうかではありません。漏れた後に、二次被害がどこまで連鎖するかです。
STEP 4保険に出す書類
見つかったものは、そのまま2つの書類になります。サイバー保険を申し込むときの回答票と、毎月出す稼働証明書です。
ANSWER SHEET 保険会社に出す回答票
AI-で始まる4問は、2026年10月2日に確認した東京海上日動の質問書（本問28・任意14）に無かった設問です。こちらで足しています。
CERTIFICATE 毎月出す稼働証明書（見本）
稼働証明書 OPERATION CERTIFICATE —
—
下記4点について、機械の記録をもとに確認しました。申告ではありません。
規程未整備
教育0%
入力前チェック未稼働
ログ保存0日
チェックの時点では4点とも満たしていません。運用を始めると順に埋まり、毎月この形で出ます。1年で12通になります。保険の更新に使えます。
STEP 5どうやって直すか
見つけただけでは何も変わりません。3つのどれかを選んでください。全部こちらでやる、とは言いません。
02
重大な分だけ頼む
重大な分のうち、こちらで直せるものだけをお引き受けします。サーバー周りは今のお取引先のほうが早く確実です。
03
毎月保つところまで頼む
直したあと、放っておくと元に戻ります。規程・教育・入力前チェック・ログの4点を毎月保ち、稼働証明書を出します。
DEMO — ドメイン名・所見・コマンドはすべて架空で、実在の組織とは関係ありません。
設問番号 TM- はこちらの仮の通し番号です。保険の引受や割引を約束するものではありません。
設問番号 TM- はこちらの仮の通し番号です。保険の引受や割引を約束するものではありません。