ワードプレスの新規投稿の方法

ワードプレスで新規投稿するには、まずログインします。

投稿を追加

左メニューの【投稿】をクリック。
次に【投稿を追加】をクリック。

新規投稿画面が表示されるので、コンテンツを記入します。

見出し

ページ内の情報を整理するために、見出しを利用しましょう。
上部メニューの【段落】→【見出し】をクリック。

文字を書く前でも、書いた文字を選択した場合でも見出しになります。
初期値はh2という大きい見出しです。
１つ小さいh3見出しにする場合は、上部メニューのh2をクリックするとh3も選べます。

基本は、h2見出し＋h3見出し＋段落で情報を整理するとよいでしょう。

構造化

ページ全体のイメージとして、下記のように情報が整理してあると良いでしょう。
これのように情報を整理することを、記事の構造化といいます。

画像の挿入

画像を挿入する場合は、まず画像を用意しておきます。
スマホの画像をそのままだとサイズが大きすぎるので、サイズ調整するのがおすすめです。

私の場合は基本は、1200px。記事内の説明画像などは600pxにしています。
あまり大きいと、特にスマホでは読み込みに時間がかかるためです。

サイズ調整は使っているアプリがあればそれでOK。
これからならば、canvaがおすすめです。

１つめの画像挿入方法

１つめ。「ブロックを選択するには「/」を入力」と表示されている場所へ、画像をドラッグアンドドロップします。※マウスやタッチパネルで掴んでポイ。
最初はこれでもいいでしょう。

２つめの画像挿入方法

できればこちらの方法で。

もう１つは、右側の黒い＋ボタンをクリック。 ※ない場合は改行をするとでます。
画像をクリック ※ない場合は検索で「画像」と入力してクリック

「アップロード」は、アップロードする画像を選択します。
「メディアファイル」は、すでに登録済みの画像を選択します。
「URLから挿入」は、他のサイトにある画像を選択します。

アップロードかメディアファイルになるでしょうが、おすすめはメディアファイルです。

おすすめの画像挿入方法

私の場合は、「メディアファイル」を選び、その画面でドラッグアンドドロップ。
登録がラク＋ファイルのalt（代替テキスト）とタイトルを入力がカンタンなため。

代替テキストもタイトルも同じで良いので、なんな画像なのかを入力しましょう。
１つめの方法よりも手順が増えますが、できればこちらで慣れて欲しいです。

ちなみに１つめ２つめの「アップロード」でも画像挿入したあとは、左メニューの【メディア】から画像を確認し、alt（画像の情報）を設定することができます。

しかし面倒ですよね。なので、おすすめの「メディアファイル」からの方法で一緒にやってしまうのがよいでしょう。

文字装飾

文字の装飾方法を説明します。

基本的な文字装飾

装飾したい文字を選択して、上部メニューの【Ａ（文字）】から、総力を選ぶだけ。
このように。赤文字 にカンタンにできます。

文字の大きさ

文字の大きさは、同じく文字を選択して上部メニューの【フォントサイズ】Tのマーク？
ここからこのように文字のサイズを変えられます。

アンダーラインマーカー

文字をシンプルに強調したい場合は、アンダーライン。
このように、文字の下や背景にマーカーを引けます。

公開方法

コンテンツを書き終わったら公開です。
右上の【公開】をクリックすれば公開できます。
下書き保存の場合は、公開のちょい左にある【下書き保存】。

しかーし、設定した方が絶対によい項目があります。
基本的には、これらも用意してから公開しましょう。

アイキャッチ画像

この投稿のアイキャッチ画像です。一覧などで表示される表紙の画像。
YouTubeのサムネイル画像ですね。1200pxサイズ、16:9比率の画像を用意しましょう。
私の場合は、今はもう生成AIに「サムネイルっぽいアイキャッチ画像にして。※本文※」と作ってもらいます。

スラッグ

この投稿のURLになります。ちょっと最初は迷いますが、これも必須。
迷ったら、タイトルを英数字にするのがおすすめです。翻訳でも可。

私の場合は、生成AIに「スラッグにして。※タイトル※」と作ってもらいます。

カテゴリー

作成した記事のカテゴリーです。最初は記事も少ないと迷うはず。
なので、１０記事くらい揃うまでは、無視でもいいでしょう。

記事が揃ってきたら、この記事はこのテーマだなと分けられるでしょう。
最初は無視でも、定期的に整理をしましょう。

ちなみにこのページのカテゴリは、

・Web制作
・ワードプレス操作マニュアル
です。

タグ

タグも最初は難しいので、無視でもかまいません。
ここでのタグは、ホームページ（ブログ）内で、関連のある記事を結ぶためのものです。

カテゴリーは違うけど、記事をつなげておく場合に設定します。
カテゴリとは違う切り口、ということですね。

私はこれも生成AIに聞いて、この記事は「ワードプレス, 新規投稿, 画像挿入, アイキャッチ画像, ブロックエディタ」にしました。

すごく重要！というわけでもないので、ざっくりでOK。
迷うくらいなら、最初の頃はなしでも可。

まとめ

この記事では、ワードプレス（WordPress）のブロックエディタを使った新規投稿の基本から公開までの流れをステップごとに解説しました。主なポイントをまとめると：

• 投稿の開始：ダッシュボードから【投稿】→【投稿を追加】で新規画面を開く。
  
• コンテンツの整理：見出し（h2・h3）を活用して記事を構造化。読みやすさとSEOの両方を強化。
  
• 画像の挿入：おすすめは「メディアファイル」からドラッグ＆ドロップ＋altテキスト設定。画像サイズはスマホ読み込みを考慮して1200pxや600pxに調整。
  
• 文字装飾：太字・色変更・フォントサイズ・マーカー（アンダーライン）で簡単に強調。視覚的に訴求力をアップ。
  
• 公開前の必須設定：
  • アイキャッチ画像：1200px・16:9比率で一覧映えする表紙画像（生成AIで簡単に作成可能）。
  • スラッグ：URLをわかりやすく（英数字推奨、AIで自動生成も便利）。
  • カテゴリー・タグ：最初はシンプルに、後で記事が増えたら整理。

これらの基本を押さえておけば、初心者でも読みやすくクオリティの高い記事がスムーズに作れるようになります！

投稿を重ねるごとに操作が体に染みつき、ブログがどんどん成長していきますよ♪生成AIを活用しながらどんどん投稿を増やしていけば、ブログがみるみる形になっていきますよ。

生成AIに関しては、また別の機会にご説明します。
最初は経験値稼ぎだと思って、がんばりましょう。

この記事を読むと…
管理画面にログインしてから公開まで10分でできるようになります。

初心者が99%つまずくポイントを回避できます。
スマホからの投稿方法もお伝えします。

新規投稿の手順

左メニューの【投稿】→【投稿を追加】をクリック

記事の投稿画面が開きます。

入力する項目

省けるものもありますが、基本はこれらは埋めましょう。

• タイトル （中央）
• 本文（中央）
• アイキャッチ （右メニュー）
• スラッグ ※英数字で （右メニュー）
• カテゴリー （右メニュー）
• タグ （右メニュー）
• 抜粋（右メニュー）

記入が終わったら、【公開】 （右メニュー上）で公開。
下書きの場合は、公開の左にある 【下書き】で保存。
これだけです。

スマホから投稿したい場合

1. WordPress公式アプリ（iOS／Android）をインストール
2. サイトを追加してログイン
3. 下部の「＋」ボタン → 「ブログ記事」をタップで同じように投稿できます

これで投稿できます。
次におさらいしながら、少しだけ詳しく説明します。

WordPressで投稿する詳細な方法

管理画面から投稿する（最も一般的）

📌 手順は以下の通りです。

1. 管理画面にログイン
   　URL例：https://example.com/wp-admin/
   ※クライアントの場合は、お伝えしたURL
   
   
2. 左メニューの「投稿」→「新規追加」をクリック
   　（または上部の黒い管理バーに「＋新規」→「投稿」）
   
   
3. タイトルを入力
   　記事タイトルは上部の大きな枠に入力します。
   ・本文の内容がわかるように
   ・文字数は全角27～32文字以内
   ・キーワードを含める
   ・数字などを入れて興味をひくように
   他のたのページと重複しないように
   
   
4. 本文を書く（ブロックエディターというブロックで管理しています）
   　「＋」ボタンをクリックしてブロックを追加。
   　よく使うブロック例：
   　- 段落（普通の文章）
   　- 見出し（H2、H3など）
   　- 画像
   　- リスト
   　- 引用
   　- ボタン
   
   普通の段落は、エンターキーで挿入したほうが早いでしょう。
   
   
5. 右側のサイドバーで設定
   　- パーマリンク（URLの末尾）編集
   　- カテゴリー選択
   　- タグ追加
   　- アイキャッチ画像設定（記事のサムネイル）
   　- 抜粋（一覧に表示される短い説明） 全角90～120文字
   
   
6. 投稿ステータスを確認
   　右上の「公開」ボタン横に以下の選択肢があります：
   　- 下書き保存
   　- プレビュー
   　- 公開（すぐに公開）
   　- 予約公開（日時指定）

👉 最後に「公開」ボタンを2回押すと記事が公開されます！🎉

※４のブロックを追加する「＋」ボタンの位置

ショートカットで素早く投稿

⌨️ よりスピーディーに投稿したい場合は以下の方法があります。

• 管理画面トップの「こんにちは、〇〇さん」の横にある「新規投稿を書く」
• 管理バーの「＋新規」→「投稿」
• キーボードショートカット
  　- Windows：Alt + Shift + N
  　- Mac：Control + Option + N

WordPress初心者向けFAQ（投稿方法）

WordPressで記事を公開するまでにどれくらい時間がかかりますか？ ⏱️

初心者でも管理画面にログインしてから公開まで約10分で完了できます。タイトル入力、本文作成、カテゴリー設定、アイキャッチ画像の登録、スラッグ編集などを行い、最後に「公開」ボタンを2回押すだけです。慣れると5分以内で投稿できる場合もあります。

投稿に必須の項目は何ですか？ 📝

WordPressで新規投稿する際に基本的に入力すべき項目は以下です。

• タイトル（27～32文字程度、キーワードを含める）
• 本文（段落・見出し・画像などブロックで構成）
• アイキャッチ画像（記事一覧やSNSで表示されるサムネイル）
• スラッグ（URLの末尾、英数字で設定）
• カテゴリー（記事の分類）
• タグ（関連キーワード）
• 抜粋（全角90～120文字程度の要約）

これらを設定することでSEO効果が高まり、検索結果で記事が見つかりやすくなります。

スマホからでも投稿できますか？ 📱

はい、可能です。WordPress公式アプリ（iOS／Android対応）をインストールし、サイトを追加してログインすれば、下部の「＋」ボタンから「ブログ記事」を選択して投稿できます。PCと同じようにタイトル、本文、カテゴリー、タグを設定できます。

公開前に記事を確認する方法はありますか？ 👀

管理画面右上の「公開」ボタン横にあるプレビュー機能を使えば、公開前に記事の表示を確認できます。さらに「下書き保存」や「予約公開（日時指定）」も選択できるため、誤字脱字やレイアウト崩れを防ぐことができます。

投稿タイトルはどのくらいの文字数が最適ですか？ ✍️

推奨される文字数は全角27～32文字以内です。検索エンジンに最適化するために、主要キーワードを含め、数字や具体的な表現を入れるとクリック率が上がります。例：「初心者でも10分でできるWordPress投稿方法」。

アイキャッチ画像は必ず設定しないといけませんか？ 🖼️

必須ではありませんが、設定を強く推奨します。アイキャッチ画像は記事一覧やSNSシェア時に表示され、クリック率に大きく影響します。推奨サイズは横1200px以上で、JPEGまたはPNG形式が一般的です。

投稿を素早く行うショートカットはありますか？ ⌨️

はい、以下の方法で効率的に投稿できます。

• 管理画面トップの「新規投稿を書く」リンク
• 管理バーの「＋新規」→「投稿」
• キーボードショートカット
  • Windows：Alt + Shift + N
  • Mac：Control + Option + N

初心者が最初にやるべき練習は何ですか？ 🎯

まずは5記事程度を投稿してみることをおすすめします。タイトル、カテゴリー、タグ、アイキャッチ画像、抜粋を毎回設定し、過不足を修正していくことで自然に操作に慣れます。繰り返すことでSEO効果のある記事作成ができるようになります。

公開ボタンを押したのに記事が表示されません。なぜですか？ ❓

公開ボタンは2回押す必要があります。最初のクリックで確認画面が表示され、もう一度押すことで記事が公開されます。公開後に表示されない場合は、キャッシュやブラウザの更新を確認してください。

WordPressの投稿とSNS投稿は何が違いますか？ 🔍

WordPress投稿はSEO対策を前提とした記事作成であり、タイトル・カテゴリー・タグ・アイキャッチ画像など複数の設定が必要です。一方、SNS投稿は短文や画像だけでも公開できます。WordPressは検索流入を狙うため、より構造化された情報が求められます。

参考リンク

• WordPress公式サイト
• 総務省 ICT活用ガイド
• Google 検索セントラル（SEOガイド）

まとめ

ワードプレスでの新規投稿の方法は、以上です。
ただ投稿する際には、SNSと違って設定することがいろいろあります。

最初は難しいでしょうから、まずは５記事くらいを投稿する。
そして必要項目をチェックし、過不足を修正。

これを何度かやっていくといいでしょう。

WordPress管理画面への入り方

ワードプレスへログインするのは３ステップ。
またせっかくですので設定済みのセキュリティ対策の説明もしておきます。

• ログインページへアクセス
• IDとパスワードを入力
• セキュリティ対策があれば対応

ログインページへアクセス

初期状態では、「/wp-login.php」「/wp-admin/」です。

https://ドメイン/wp-login.php
https://ドメイン/wp-admin/

しかしこの初期状態では、マルウェアなどのボット攻撃のカモです。
だってログイン画面が丸出しなのですから、金庫の場所がバレているようなもの。

そのためWeb制作時には、セキュリティ対策としてログイン画面は隠します。
クライアントにはセキュリティ対策をしたURLをお伝えしているので、不明な場合はご連絡ください。

IDとパスワードを入力

IDとパスワードは入力するだけ。
いまさらですが、パスワードは強固なものにしておきましょう。

「パスワード自動生成」なんて検索すると簡単につくれます。
今ならAIに作ってもらってもいいでしょう。

ちなみに初期状態だと、https://ドメイン/?author=1 で、ログインIDが表示されます。
こちらのセキュリティ対策もしないと、ログインページとログインIDが公開されているようなものです。

クライアントの方には、強固なパスワードをお伝えしているのでそのまま入力でOK。
ログインID対策もしてあるのでご安心ください。

セキュリティ対策があれば対応

代表的なのが、文字入力です。
ボットによる自動攻撃などを防ぐためのセキュリティ対策です。

特に日本語の場合、日本語CAPTCHAは海外ボットには効果的。
しっかりと設定しておきましょう。

この対策がない場合、ログインページ、IDがわかるので、パスワードの自動攻撃でログインされるリスクがとても高いということですね。

ほか

ログイン状態を保存する

自分のパソコン、スマホ、タブレットなら「ログイン状態を保存する」にチェックしておくと、しばらくはログインしっぱなしになります。

パスワードを忘れたら

パスワード忘れの場合、「パスワードをお忘れですか ?」をクリック。
ユーザー名か登録メアドを入力すると、メールでパスワードリセットができます。

ログインしたら

cromeなどのブラウザでは、ブラウザへログイン情報を記録できます。
保存させておくと便利でしょう。

パスキーや二段階認証

Google Authenticatorによるパスキーや、Authyを使った二段階認証もあります。
しかしここでは、情報発信のブログには手間になると考えて設定していません。

さっぱりログイン情報がわからなくなった

クライアントの場合、ログインURLを忘れた・わからなくなった場合は、お気軽に当社までご連絡ください。すぐに専用URLをお送りします。

プラグイン

現在利用中のワセキュリティプラグインは、「SiteGuard WP Plugin」と「Wordfence Security」です。自動更新も設定済みです。

WordPress管理画面FAQ

🔑 WordPressのログインページはどこにありますか？

WordPressの初期状態では、ログインページは以下のURLです。

• https://ドメイン/wp-login.php
• https://ドメイン/wp-admin/

ただし、このままではボット攻撃の標的になりやすいため、制作時にログインURLを変更している場合があります。クライアントの方は、必ず提供された専用URLをご利用ください。

🛡️ なぜログインURLを隠す必要があるのですか？

初期状態のログインURLは公開されているため、攻撃者にとって「金庫の場所がわかっている」状態です。

• ログインページが公開されている
• ログインIDが推測できる（例：https://ドメイン/?author=1）

この条件が揃うと、パスワード総当たり攻撃を受けるリスクが非常に高まります。そのため、ログインURLを隠すことは必須のセキュリティ対策です。

🔐 パスワードはどのように設定すれば安全ですか？

パスワードは12文字以上で、英数字・記号を組み合わせた強固なものを推奨します。

• 「password123」や「admin」などの単純な文字列は危険です
• 無作為に生成されたパスワードを利用しましょう
• 「パスワード自動生成ツール」やAIを活用すると簡単に作成できます

強固なパスワードは、ログイン攻撃を防ぐ最も基本的な対策です。

🤔 ログインIDは公開されてしまうのですか？

初期状態では、https://ドメイン/?author=1 にアクセスするとログインIDが表示されます。これはセキュリティ上の大きな弱点です。
制作時に設定を変更している場合は公開されません。クライアントの方には、ログインID対策済みの環境を提供していますので安心して利用できます。

🧩 ログイン時に文字入力を求められるのはなぜですか？

これはCAPTCHA認証によるセキュリティ対策です。

• ボットによる自動ログイン攻撃を防ぐ
• 特に日本語CAPTCHAは海外ボットに効果的

この認証がない場合、パスワード総当たり攻撃を受けるリスクが高まります。

📱 ログイン状態を保存しても安全ですか？

自分専用のパソコンやスマホであれば「ログイン状態を保存する」にチェックして問題ありません。
ただし、共有PCや公共の端末では絶対に利用しないでください。セッションは通常2週間程度保持されます。

✉️ パスワードを忘れた場合はどうすればいいですか？

ログイン画面の「パスワードをお忘れですか？」をクリックしてください。

• ユーザー名または登録メールアドレスを入力
• 登録メールにパスワードリセット用リンクが送信されます

この手順で新しいパスワードを設定できます。

🌐 ブラウザにログイン情報を保存してもいいですか？

Chromeなどのブラウザにはログイン情報を保存する機能があります。自分専用の端末であれば便利ですが、セキュリティリスクを考慮して利用してください。共有端末では絶対に保存しないことを推奨します。

🔒 二段階認証は必須ですか？

Google AuthenticatorやAuthyを使った二段階認証は強力なセキュリティ対策です。
ただし、情報発信用のブログでは運用の手間が増えるため、必ずしも必須ではありません。セキュリティレベルと運用負担を考慮して導入を検討してください。

😵 ログイン情報を完全に忘れてしまった場合は？

クライアントの場合、ログインURLや情報を忘れた際は制作会社へ連絡してください。すぐに専用URLを再送してもらえます。

🛠️ どのセキュリティプラグインが導入されていますか？

現在利用中のセキュリティプラグインは以下の2つです。

• SiteGuard WP Plugin
• Wordfence Security

両方とも自動更新が設定済みで、最新の状態を維持しています。

📌 参考リンク

• WordPress公式ログインガイド
• 総務省｜サイバーセキュリティ基本情報

WordPress管理画面への入り方

ワードプレスへログインするのは３ステップ。
またせっかくですので設定済みのセキュリティ対策の説明もしておきます。

• ログインページへアクセス
• IDとパスワードを入力
• セキュリティ対策があれば対応

ログインページへアクセス

初期状態では、「/wp-login.php」「/wp-admin/」です。

https://ドメイン/wp-login.php
https://ドメイン/wp-admin/

しかしこの初期状態では、マルウェアなどのボット攻撃のカモです。
だってログイン画面が丸出しなのですから、金庫の場所がバレているようなもの。

そのためWeb制作時には、セキュリティ対策としてログイン画面は隠します。
クライアントにはセキュリティ対策をしたURLをお伝えしているので、不明な場合はご連絡ください。

IDとパスワードを入力

IDとパスワードは入力するだけ。
いまさらですが、パスワードは強固なものにしておきましょう。

「パスワード自動生成」なんて検索すると簡単につくれます。
今ならAIに作ってもらってもいいでしょう。

ちなみに初期状態だと、https://ドメイン/?author=1 で、ログインIDが表示されます。
こちらのセキュリティ対策もしないと、ログインページとログインIDが公開されているようなものです。

クライアントの方には、強固なパスワードをお伝えしているのでそのまま入力でOK。
ログインID対策もしてあるのでご安心ください。

セキュリティ対策があれば対応

代表的なのが、文字入力です。
ボットによる自動攻撃などを防ぐためのセキュリティ対策です。

特に日本語の場合、日本語CAPTCHAは海外ボットには効果的。
しっかりと設定しておきましょう。

この対策がない場合、ログインページ、IDがわかるので、パスワードの自動攻撃でログインされるリスクがとても高いということですね。

ほか

ログイン状態を保存する

自分のパソコン、スマホ、タブレットなら「ログイン状態を保存する」にチェックしておくと、しばらくはログインしっぱなしになります。

パスワードを忘れたら

パスワード忘れの場合、「パスワードをお忘れですか ?」をクリック。
ユーザー名か登録メアドを入力すると、メールでパスワードリセットができます。

ログインしたら

cromeなどのブラウザでは、ブラウザへログイン情報を記録できます。
保存させておくと便利でしょう。

パスキーや二段階認証

Google Authenticatorによるパスキーや、Authyを使った二段階認証もあります。
しかしここでは、情報発信のブログには手間になると考えて設定していません。

さっぱりログイン情報がわからなくなった

クライアントの場合、ログインURLを忘れた・わからなくなった場合は、お気軽に当社までご連絡ください。すぐに専用URLをお送りします。

プラグイン

現在利用中のワセキュリティプラグインは、「SiteGuard WP Plugin」と「Wordfence Security」です。自動更新も設定済みです。

WordPress管理画面FAQ

🔑 WordPressのログインページはどこにありますか？

WordPressの初期状態では、ログインページは以下のURLです。

• https://ドメイン/wp-login.php
• https://ドメイン/wp-admin/

ただし、このままではボット攻撃の標的になりやすいため、制作時にログインURLを変更している場合があります。クライアントの方は、必ず提供された専用URLをご利用ください。

🛡️ なぜログインURLを隠す必要があるのですか？

初期状態のログインURLは公開されているため、攻撃者にとって「金庫の場所がわかっている」状態です。

• ログインページが公開されている
• ログインIDが推測できる（例：https://ドメイン/?author=1）

この条件が揃うと、パスワード総当たり攻撃を受けるリスクが非常に高まります。そのため、ログインURLを隠すことは必須のセキュリティ対策です。

🔐 パスワードはどのように設定すれば安全ですか？

パスワードは12文字以上で、英数字・記号を組み合わせた強固なものを推奨します。

• 「password123」や「admin」などの単純な文字列は危険です
• 無作為に生成されたパスワードを利用しましょう
• 「パスワード自動生成ツール」やAIを活用すると簡単に作成できます

強固なパスワードは、ログイン攻撃を防ぐ最も基本的な対策です。

🤔 ログインIDは公開されてしまうのですか？

初期状態では、https://ドメイン/?author=1 にアクセスするとログインIDが表示されます。これはセキュリティ上の大きな弱点です。
制作時に設定を変更している場合は公開されません。クライアントの方には、ログインID対策済みの環境を提供していますので安心して利用できます。

🧩 ログイン時に文字入力を求められるのはなぜですか？

これはCAPTCHA認証によるセキュリティ対策です。

• ボットによる自動ログイン攻撃を防ぐ
• 特に日本語CAPTCHAは海外ボットに効果的

この認証がない場合、パスワード総当たり攻撃を受けるリスクが高まります。

📱 ログイン状態を保存しても安全ですか？

自分専用のパソコンやスマホであれば「ログイン状態を保存する」にチェックして問題ありません。
ただし、共有PCや公共の端末では絶対に利用しないでください。セッションは通常2週間程度保持されます。

✉️ パスワードを忘れた場合はどうすればいいですか？

ログイン画面の「パスワードをお忘れですか？」をクリックしてください。

• ユーザー名または登録メールアドレスを入力
• 登録メールにパスワードリセット用リンクが送信されます

この手順で新しいパスワードを設定できます。

🌐 ブラウザにログイン情報を保存してもいいですか？

Chromeなどのブラウザにはログイン情報を保存する機能があります。自分専用の端末であれば便利ですが、セキュリティリスクを考慮して利用してください。共有端末では絶対に保存しないことを推奨します。

🔒 二段階認証は必須ですか？

Google AuthenticatorやAuthyを使った二段階認証は強力なセキュリティ対策です。
ただし、情報発信用のブログでは運用の手間が増えるため、必ずしも必須ではありません。セキュリティレベルと運用負担を考慮して導入を検討してください。

😵 ログイン情報を完全に忘れてしまった場合は？

クライアントの場合、ログインURLや情報を忘れた際は制作会社へ連絡してください。すぐに専用URLを再送してもらえます。

🛠️ どのセキュリティプラグインが導入されていますか？

現在利用中のセキュリティプラグインは以下の2つです。

• SiteGuard WP Plugin
• Wordfence Security

両方とも自動更新が設定済みで、最新の状態を維持しています。

📌 参考リンク

• WordPress公式ログインガイド
• 総務省｜サイバーセキュリティ基本情報

YouTubeで並んでいる画像と同じようなものですね。

設定手順は３ステップ

• アイキャッチサイズは 1200×630px で作成
• 投稿画面右下の「アイキャッチ画像を設定」からアップ
• 右下の「アイキャッチ画像として設定」を忘れずにクリック！

以下に、もう少し詳しく解説します。

基本の設定方法（どのテーマでも共通）

1.投稿編集画面を開く
→ 新規投稿 or 固定ページ追加 or 編集

2.右サイドバーの「アイキャッチ画像を設定」をクリック
（見つからない場合は右上の→「投稿」タブ→の下にあります）

３．画像をアップロード or メディアライブラリから選択
新しく追加するには「 ファイルをアップロード」。登録済みの画像を使うなら「メディアライブラリ」です。通常は記事ごとに設定するので、 アップロードですね。

４．ファイルをアップロードの画面になるので、ファイルを選択。

5. 「代替テキスト」と「タイトル」を入力し、「アイキャッチ画像を設定」をクリック。
※間違えた画像などを削除するには、「完全に削除する」

「代替テキスト」と「タイトル」は同じでOK。

書く内容は、アイキャッチ画像のかんたんな説明
例：○月○日●●イベントでの★★さんとトラック
例：○○で保護したる保護猫「○○」ちゃん。

ワードプレスのアイキャッチ画像の設定はこれで終わりです。

テーマ別 最適な画像サイズ（2025年最新推奨）

結論として、迷ったら 1200×630px にしておけば100%安全です（OG画像にも最適）

参考：アイキャッチのポイント

画像サイズはアプリでサイズ変更だけもできますが、canvaなどのように文字入れもできるのも便利です。 https://www.canva.com/

📌 WordPress アイキャッチ画像 FAQ まとめ

1. アイキャッチ画像とは？

• 投稿や固定ページに設定する代表画像（サムネイル）
• 記事一覧・トップページ・SNS共有時（OG画像）に表示
• 読者のクリック率を大きく左右する重要要素

2. 設定しないとどうなる？

• テーマによっては「no image」が表示される
• 記事冒頭の画像が自動抽出される場合もある
• 何も表示されずクリック率が大幅低下
• SNS共有時は真っ白になることが多い → CTR激減

3. おすすめサイズ（2025年版）

• 1200×630px が最も安全で推奨
  • ほぼ全テーマでトリミングされにくい
  • Facebook・X（Twitter）・LinkedInのOG画像に完全対応
  • Pinterestやnoteでも適切に表示

テーマ別推奨サイズ

4. 文字を入れるべき？

• 入れるとクリック率が大幅UP
  • 数字入り → CTR +95%
  • 人の笑顔入り → CTR +180%
  • ビフォーアフター → CTR +140%
• 効果的な例：「3日で」「87%OFF」「初心者でも」

5. Canvaで作成はアリ？

• ✅ 非常におすすめ
• 1200×630pxテンプレートが標準搭載
• 無料でも高品質なアイキャッチが作れる

6. alt属性・タイトル属性の書き方

• 画像内容を簡潔に説明
  • 例：「2025年最新 WordPressアイキャッチ画像の作り方」
  • 例：「笑顔の女性がノートパソコンを使う様子」
• SEO＋アクセシビリティに効果あり

7. 過去記事に一括設定する方法

• プラグイン利用：「Auto Post Thumbnail」「Quick Featured Images」
• ただし手動設定の方が確実

8. 表示されないときのチェックリスト

1. 投稿画面右下で設定されているか確認
2. テーマ設定で「非表示」になっていないか
3. キャッシュプラグインをクリア
4. パーマリンクを更新

9. スマホで切れる問題の対処

• 1200×630pxで作成
• 中央に重要要素を配置
• 余白を40%以上確保 → トリミングされにくい

WordPressセキュリティ強化

まずはおさらい的に、基本のこの３つは確認しておきましょう。

• ログインIDを、admin以外にする。
• パスワードは強固なものにする。
• プラグインやテーマなどは最新の状態にする。

今回のセキュリティ設定の目的

比較的かんたんな作業と設定で、高度なセキュリティを行います。
セキュリティに１００％はありませんが、100サイト以上を運営している私の環境でも、防げています。

乗っとり改ざんの上位への対策

セキュリティを突破される原因の上位５つはこれらが原因です。

• 古いWordPressコア/プラグイン/テーマ （プログラムの侵入）
• 弱い管理者パスワード （管理者としてログインされてしまう）
• ファイルアップロードの悪用 （プラグイン経由）
• XML-RPC / REST APIの悪用 （無限にログインチャレンジ）
• サーバーの脆弱性 （サーバーの問題）

※Sucuri 2024レポート（全攻撃の86%が上位3経路）、Wordfence 2025統計。実際の事例: 2024年に10万件以上のWPサイトがプラグイン脆弱性で乗っ取られています。

対策は大きく３つ

• 古いシステムを使わないこと ← 自動更新で対策
• ログインされないこと ← 今回の設定
• 自動攻撃への対策 ← 今回の設定

具体的なセキュリティ設定の作業

ログインされないことと、自動攻撃への対策はプラグインで行います。
利用するプラグインは、SiteGuard と Wordfence です。

【１】functions.phpへの追加

まずはプラグインで重複する機能があるため、衝突を避ける記述を行います。

ワードプレスのテーマ内の「functions.php」へ、下記を追加して保存してください。

// Wordfence + SiteGuard 併用最適化
add_action(‘init’, function() {
if (class_exists(‘WordfenceLS’)) {
remove_action(‘wp_login_failed’, ‘wf_login_attempt_failed’, 10);
}
});
add_filter(‘wordfence_daily_scan_email’, ‘__return_false’);

↓サンプル

【２】SiteGuardでログイン画面をガード

脅威の１つがワードプレスにログインされてしまうこと。
初期の状態では、ドメイン名/wp-admin/ やドメイン名/wp-login.php などでログイン画面が表示されてしまいます。

プログラムでIDとパスワードを組み合わせで、自動ログインにチャレンジされてしまいます。
そこでログイン画面を隠し、ログインに失敗したらアクセス不能にします。

まずはプラグインの新規追加から、SiteGuardを追加し有効化してください。

SiteGuardの設定

左メニューのSiteGuardをクリックすると、メニューが表示されます。

【ログインページ変更】をクリック

変更後のログインページ名のURLを控える。 ※変更も可能
※今後のログインページになります。

「管理画面からログイン画面にリダイレクトしない。」にチェックして、変更をクリック。

次はSiteGuardメニューに戻り、この３つの設定を無効にします。

• ログインアラート
• XMLRPC防御
• 更新通知

最終的にこうなっていればOK！

変更後のログインページ名のURLを、再度確認してくださいね。

SiteGuard設定後のログインチェック

ワードプレスの右上メニューからログアウト。
ここで、変更後のログインページ名のURL にアクセス。

IDとパスワードの下に画像認証が出ていればOK。

そして、ドメイン名/wp-admin/ と ドメイン名/wp-login.php にアクセス。
トップページや「404 NOT FOUND」が表示されればOK。

この設定で、ページを隠して自動攻撃の対策ができました。

• ログインページの秘密化
• ログイン時に画像認証

siteguardの部分はここまでです。

【３】Wordfenceでファイアウォールとマルウェア対策

次にプラグインの新規追加から、Wordfenceを追加し有効化してください。
※表示は Wordfence Security ? Firewall, Malware Scan, and Login Security

有効化すると、ライセンスの入力が求められます。
初めての場合は「ライセンスを入手」
　

freeの「無料ライセンスを取得」をクリック。
↓
「新たな脅威から ～ 問題ありません」をクリック。
↓
メールアドレス入力、メール希望はどちらでも
↓
登録すると、メールでライセンスが届きます。
↓
メール内の「Install My License Automatically」をクリック。
※または記載のライセンスをWordfenceのメニューからインストール
↓
ダッシュボードが表示されればインストール完了！

ファイアウォールの設定

左メニューの「ファイアウォール」をクリック
↓
画面上部に「サイトをできるだけ安全にするために、Wordfence Web アプリケーションファイアウォールを最適化する時間を取ってください: 」と表示されているので、設定をクリック。
↓
htaccess_Backupのバックアップをとり、設定。
正常であればこのhtaccess_Backupはもう不要。

これでファイアウォールの初期設定はOKです。

スキャン

次は左メニューの「スキャン」をクリック。

「新しいスキャンを開始」からスキャンを開始。
問題があれば修復して完了。

ほか

自動更新設定

プラグインページを開き、念のためすべてのプラグインの「自動更新の有効化」。
同じく、テーマの自動更新も設定しておくとよいでしょう。

バックアップ

必要に応じてバックアップ設定も行っておきましょう。
私の場合は、プラグインの「UpdraftPlus」を利用。

更新頻度に合わせて、Googleドライブへ自動バックアップを設定しています。

おわり。

ウェブサイト改ざんもバックアップがない場合の対処法

前回、前々回とエックスサーバーがマルウェアに感染でサイト改ざん。
結果は現在まで問題ナシ、ということでとりあえずOKとする。

ネットでウェブサイト改ざん対策の情報を探しているうちに、こんな事例を見つけました。同じようにエックスサーバーが改ざんされて、エックスサーバーから連絡。

とらえずサイトを閉鎖し、案内ページを表示。
普通の企業などの婆AI、これは良い対応だと思います。

しかしその後は復旧の目処が立たず。１か月以上もリカバリできないまま。
理由は、マルウェアやバックドアを探しているからと。

いやね、同等のスキルレベルがあれば可能でしょう。
でも私など、ワードプレスを普通に運用できるくらいのスキルでは無理だと思います。

作られたファイルを削除なんかはできますが、ループしますからね。
つまりスキル不足ならスキル不足なりの対応が、必要だと思うのですね。

スキル不足といっても無能というわけではなく、私のようなワードプレスちょっといじれるくらいが大半でしょう。

経営者の視点から考えれば、技術的なことはどうでもいい。
ビジネスとしての損失を発生させる前に、さっさと復元して欲しいわけです。

なので、さっさとバックアップを復元。ローカルに別フォルダで隔離。
ドメインを初期化してファイルを転送する。この時に不要なファイルなどは削除。

今回の私の場合は、この方法で成功したわけです。
超ロースキルでも復元できちゃうわけですね。

ただこれ、サーバーのバックアップしかないのなら１～２週間以内が必須。
サーバーのファイルを消したら、消した状態でバックアップされちゃう。

するとすっからかんの状態になってしまうわけですね。
別にバックアップがなければドボンなわけです。　

ではこのバックアップもなくドボンの状態ならどうするか？
私ならこうするかな、という方法を紹介します。

現存のDBでワードプレスを再作成

スパイウェアでもデータベースまで改ざんするプログラムは稀。
ということで、既存DBでワードプレスを新規に作成。

ただこれ画像などのファイルはありません。
でもコンテンツが復活するだけでも、かなり違いますからね。

今なら画像生成AIもあるので、過去記事の見直しも含めて復元します。

DBも汚染されていた場合

WPを既存のDBで作成するも、DBまでマルウェアに汚染されていた場合。
そのDBからマルウェアを取り除く、なんて高度なことはできませんよね。

ということでその場合は、DBの内部から投稿をコピペだ。
新しいDBで新規にWPを作成、汚染されたDBの中身からチマチマとコピペ。

DBの中にはこのように記事内容も残っています。
面倒くさいのですが、この状況の最善かなと思います。

そもそもDBも死んでいる場合

バックアップもない、自動バックアップもなくなった。
DBも破壊されたなんて最悪の場合。

DBも死んでいる場合は、もう新規に作った方が良いのでは？
と思いますがサイトによってはまだまだ粘りましょう。

アーカイブサイトをチェック。
「ウェブ魚拓」や「Wayback Machine」などネットのアーカイブを記録するサイトをチェックします。

当サイトの記録もありました。ちょっと感動。

全ページでもないのですが、これならhtmlも画像もコピーで復元ができますね。

復活後の問題

サイト改ざんで復活するも、大きな課題があります。
それはセキュリティ対策が必要だけど、対応できない場合が多いということ。

バックアップがない、対応が遅れて自動バックアップが消えたなんて場合は、根本的にセキュリティ対策が必要でしょうね。

昔、知り合いのwebデザイナーに作成してもらった。
なんて場合は、まずセキュリティ対策はされていないことでしょう。

制作会社に相談するなど、急ぎでセキュリティ対策を行いましょう。

ワードプレスとは

もはやビジネスブログでは定番のワードプレス。
CMS系のブログのシステムです。

無料ブログの場合、「ドメイン」、「サーバー」、「ブログシステム」がセットになってます。ワードプレスを自分で運営するには、これらを自分で用意します。

その分コストがかかるわけですが、それ以上のメリットがあるので、もはやブログの定番はワードプレスになっているんですね。

ただ個人事業レベルなら自分で頑張るのもいいのですが、小規模ビジネスの場合はプロのサポートを受けた方がいいのでは？と思います。

その理由をご紹介します。

ワードプレスに必要なもの

まず必要なのが３つ。ドメインはサーバーのを借りると言う選択肢がありますが、ビジネスなら独自ドメイン必須ということで、今回はマスト。

• ドメイン
• サーバー
• システム

ざっくり言えば、この３つだけです。
ただサーバーの選び方や、システムの中にはプラグインやテーマなどが含まれるので、ボリュームはなかなかあります。

ドメイン

【ドメインのメリットデメリット】でお話したように、独自ドメインはとりましょう。ましてやワードプレスまでいくなら独自ドメインはとりましょう。

サーバー

ドメインをくっつけて、ワードプレスを入れるにはサーバーが必要です。
最近はクラウドも出てきていますが、小さいビジネスならば普通のレンタルサーバーで十分でしょう。

私が制作する場合は、エックスサーバーかさくらが多いですね。
ちなみに2022年３月現在で私が使っているサーバーはこれらです。
高くても１つ月額１０００円程度ですからね。

• エックスサーバー
• さくらサーバー
• ロリポップ
• コアサーバー
• XREA
• スターサーバー

レンタルサーバーに関しては個体差などもあるのですが、見極めるのはちょっと難しいというかほぼ無理です。※他の利用者が迷惑行為をやる場合もあるので

そういう意味では、メインにはエックスサーバーからがいいのかなと。
まぁ上記であれば、ワードプレスの自動インストールだったり、バックアップなんかもあるので困ることは無いでしょう。

システム

ちなみにワードプレスには、無料ブログとして提供されているのもあります。
ここでは時前で用意するので、ダウンロード版を使います。

ワードプレス本体

WordPress を入手
https://ja.wordpress.org/download/

サーバーの自動インストールの場合は、サーバーが用意してくれます。
「エックスサーバー インストール方法」なんてキーワードで研削してみてください。最新情報が見つかるでしょう。

テーマ

初期のテーマもありますが、あくまでサンプル的な位置づけですね。
無料版から有料版、カスタムオーダーなんてのもあります。

じゃぁ何を選べば良いの？とこれまた悩むはずです。
「ワードプレス おすすめテンプレート」なんかで検索しましょう。

ちなみに私は、Cocoon（コクーン）を基本的に使っています。

Cocoon | WordPress無料テーマ
https://wp-cocoon.com/

プラグイン

プラグインは、スマホのアプリのようなものですね。
オプション機能によって、さまざまな機能を追加することができます。

定番のフォームだったり、スピードアップだったり、もうなにから何までできてしまうと言ってもいいくらいです。
特にこのプラグインの豊富さが、ワードプレスの圧倒的な優位性を支えているとも言えますね。

「ワードプレス おすすめプラグイン」なんかで検索してみましょう。
でも種類が豊富すぎるので、しっかりとやることを決めておく必要があります。

プラグインが増えると動作が遅くなったり、プラグイン同士の相性の問題が発生したりもします。必要なプラグインだけを利用しましょう。

で、必要なプラグインて・・・
と困るはずなんですね。

設定やインストールの作業は、がんばればできるでしょう。
難しいのはむしろマーケティング視点での選択だったりします。

ほか

ワードプレスのシステムはPHPというプログラムで動作しています。
このPHPもたまーにバージョンアップが必要があります。

これだけではなく、ちょこちょこ面倒な設定があります。

ちょっと前田と、サイトのスマホ対応。
SSL化、AMP対応、構造化データ。

アクセス解析やサーチコンソール、広告対応などなど。
これらのバージョンアップがそれぞれ違う設定だったり、多ければ多いほどセキュリティのリスクも高まります。

ワードプレスをバージョンアップしたら、プラグインが対応してなくて使えなくなった。
プラグインをバージョンアップしたら、テーマが対応していなかった。
PHPが古くてワードプレスの画面が白く何も表示されなくなった

などなど、このようにいろいろな要素でトラブルの原因になることがあるのです。

具体的には、不正ログインにサーバー改ざん。
これらのリスクは０にできないにしても、きっちりと対策を行うだけでもリスクを下げられます。
そして被害にあった場合でも、対応できることが大切です。

私は、「エックスサーバー」「さくらサーバー」「コアサーバー」で被害にあったことがあります。
「迷惑メールを送るウイルス」「フィッシングに利用されたのマルウェア」「サーバー改ざん」「リダイレクトのウイルス」などなど。

古いシステムの利用や、どこかしらのセキュリティの脆弱性なのでしょう。
だいたいサーバー会社から「全サイトストップしたので、クリーンに作り直してネ！」という連絡が来ます。

つまり全部消してチェックをクリアしないと、サイトは表示されないのですね。
この対応、まぁ面倒。面倒というか何をやればいいのか？
それでもバックアップが揃っていれば、システムを入れ直して数時間後には回復できるかもしれません。

ただ最初は数週間くらいかかりました。
そういう意味では、最初からセキュリティガッツリ、バックアップもしっかりで制作と運営をするのがおすすめなのですね。

まとめ

ワードプレスのインストールはかんたんです。
ただビジネスでの運用となるとテーマやプラグインのバージョンアップやセキュリティ対応は度はサポートを受けた方がいいと思うわけですね。

今からワードプレスでの運用ををマスターするとなると、結構な時間とコストがかかります。
ビジネスの場合は、そのリソースを本業で使った方が生産性が高いからですね。

ここら辺はまぁケースバイケース。
とりあえずやってみて体験してみるてから考えるのもいいと思います。

とりあえずこれでデータを取得することができる状態になると思いますよ。

ヒートマップ

必須ではないのですが、単純になんかおもしろいじゃないですか。（理由しょぼ）

プラグインの「Aurora Heatmap」を使っています。

ヒートマップを例えるなら、商品のパッケージ、ラベルです。
どこを見てどこを読んでいるか？なんてのがわかるということですね。

お店ならばどこの棚やPOPを見たか、手に取ったかのデータです。

普通の記事だとあまり関係ないですが、LP（ランディングページ）の場合は、とても重要なデータになります。

Googleアナリティクス

もうGoogleアナリティクスで良いのではないでしょうか。
というか連携を考えると、アクセス解析はアナリティクスで決定。
https://marketingplatform.google.com/intl/ja/about/analytics/

昔はサイト所有者を特定されたくないなぁ。と独自ツールや別サービスを使ったりしたのですが、もう無駄ですしね。

なにより所有者が同じだと、逆にプラスに働く場合もありそうなので。
※ちゃんとしたサイトを運営していれば（意味深）

アクセス数やキーワードというよりも、サイト内で人がどのような動きをしたか？をチェックするのがよいと思います。

お店で例えるなら、こんなことがわかります。

• 何人くらい来たか？
• 何に興味を持ってきたか？
• どの売場を回ったか？
• どのくら見たか？
• すぐに帰ってしまったか？

また、Google広告と連携すると、経営視点での数字もわかるようになります。

• いくらの買い物をしたか？
• なんというキーワードから来たか？
• どの広告を見て来たか？

Ａというキーワードで集客すると、１００円の広告で１５０円の売り上げになる。なんてのを出すこともできるんですね。

まぁ少額の広告だとあまり必要ありませんが、広告費をたくさん使うなら要チェックですよね。

サチコ（サーチコンソール）

そしてサチコさん。　https://search.google.com/search-console/

サイトの検索順位を改善する。みたいなことが書いてあります。
検索エンジンでの健康チェックみたいなものですかね。サイトの問題点なんかも教えてくれます。

どんなキーワードでアクセスがあるのか？なんてのがわかります。

ん？
それって、アクセス解析とどう違うの？って思いますよね。

アクセス解析は、サイトに来てくれた人のデータ。
サチコは、来てくれなかった人のデータもわかるんです。

例えばこのキーワード。

• 検索で表示された回数
• クリックされた回数
• クリック率
• 平均検索順位

このように、サイトにアクセスされる前のデータがわかります。

たとえばこのキーワードで１位だった場合。
検索順位を上げる必要はないですよね。１位より上は広告か強調スニペットしか表示されません。つまり無駄な努力になります。

もし２Ｐ目（11位から20位）なのに、儲かっているキーワードだった場合。SEOまたは広告を出すというは効果的でしょう。

または５位に表示されてるのに、ぜんぜんアクセスがない。実際の検索をチェックしてみたら、１位のサイトが完璧なクォリティだった。なんて場合はスルー、後回しという選択がでてきます。

ちなみに儲かるかどうかは、アナリティクスのコンバージョン設定が必要になります。

これをお店でたとえるならば、駅前でビラ配り。
どこで配るとより多く配れるか？　来店が多いのはどこか？　利益がでる場所はどこか？　ライバルが強いのはどこか？　なんてことがわかります。

Google広告と連動すると、ここは広告費が高いけど儲かる。コストは低いけど儲からない。なんてのも出てきます。　まさに経営に直結しているわけですね。

まとめ

ネットのPDCAは、この３つのツールでしっかりとお客様を把握しましょう。

• ヒートマップ
• アクセス解析
• サーチコンソール

＋ネット広告で経営視点での運営が可能です。（大変だけど）

プラグイン

おすすめのプラグインは、【テーマの選び方】　で選んだテーマに付属のマニュアルでお勧めされているものです。

ばなんじゃそりゃ！？という回答ですが、かなり洗練された回答だと思います（自画自賛）

理由は、テーマはなんらかの目的で作られています。
そしてテーマの目的にあわせたプラグインを選んでいるからです。

車でたとえれば車本体がテーマ。タイヤや燃料などがプラグインみたいなものですね。

こういう理由で、テーマごとにおすすめのものがおすすめです。

そうは言っても、デフォルトテーマなど汎用的なテーマの場合、または最低限こんなんがいいよ。というプラグインを挙げておきます。

使っているプラグイン

これだけだと参考にもならないので、あくまでも私が使っているプラグインです。アフィリエイト、法人のサポートをしているので、状況に合わせて使っています。

Classic Editor

おすすめというか、自分の利便性。WPが５になったら記事投稿がブロックになったわけですよ。
当然つかいにくいわけで、昔と同じ投稿画面にするプラグイン。なのでWP５からの人はまったく必要ないかも。

WebSub/PubSubHubbub

なんかぜんぜん標準的じゃない気がしますが、まぁいいです。このプラグインは、Google・Yahoo!・Bingなどの検索エンジンに更新通知を知らせます。

ちょっと前のpingみたいなもんですね。もう直接検索エンジンに知らせると。検索エンジンが知らなければ検索に表示されることもないので、トレンドブログやニュースサイトでは必須です。

WebSub/PubSubHubbub – 効果と設定方法https://t.co/byUrk6gfQN#ワードプレス　#プラグイン　#SEO対策

— ブログホームページが収入になる作り方 (@blog_homepage) March 9, 2020

Broken Link Checker

リンク切れをチェックしてくれるプラグインです。
記事でリンクを張った。でもいつの間にかリンク切れなんてありますよね。

参照してたりすると途中で話がわからなくなる場合もSEO的にもマイナスになるとかならないとか。

Jetpack

WordPress.comといろいろ連携できます。
もうほんといろいろな機能がどんどん追加されています。

私が助かってるのは、SNSの連携機能ですね。ツイッターやフェイスブックに同時投稿できるとか。

サイトマップやらOGPやらの設定もできるのでとても便利です。
ただ機能がテーマと重複する場合もでてくるので、テーマのマニュアルも確認しましょう。

All in One SEO Pack

記事タイトルやキーワードなどSEOの細かい設定。
SNS連携やサイトマップ、サーチコンソールなどとの連携。

ただジェットパックとも機能が重複するので、お好きな方でという感じですかね。

バックアップ

BackWPupなどで、バックアップできるといいですね。
最近は壊れにくくサーバーでもDBをバックアップしてたりしますけど念のため。

プラグインのデメリット

いろいろプラグインがあるなら、いっそ全部のせでガンガン導入すればいいような気がします。でもやっぱりデメリットもあるんですね。

速度低下

プラグインが多くなりすぎると、ページや動作の速度低下につながります。まぁちょっとのプログラムでも増えすぎると影響も大きくなるってことですね。

不具合

機能の重複で動作が不安定になったり。
そもそもプラグイン同士の相性で真っ白な画面になっちゃったり。

バージョン違いでの不具合が発生したり。
「WP本体」×「テーマ」×「プラグイン」のどれかが合わなくなったりすることもあります。

まとめ

プラグインは必要なだけインストールすることが、リスクを減らして動作も快適になります。

そのためにはテーマおすすめのプラグインがいいでしょうね。

「デザイン」は日本語じゃないだろ！なんですが、日本語の「デザイン」と英語の「デザイン」は意味が違いますからね。

最初のテーマはなんでもいい

ズバリ！テーマの選び方は、それぞれ。
特に初心者の場合は、なんでもいいです。（と思う。）

理由は、どうせ作り直すことになるから。
運用していくと機能などの過不足がわかってきます。

この機能が欲しい！この機能は面倒なだけだなとかです。
そこまで成長したら、要望に対応するテーマに変更すればいいのです。

最初にインストールされてる３つのテーマでもいいです。
どうせ作ってもすぐにアクセスもないので、誰も見ませんから。

テーマ選びで初心者が熟考しても、たかがしれています。
経験を積んだら、自分にあったテーマが明確になります。

その時に熟考した方がいい。だから最初はなんでもいい、と思います。

とか言って、てめーはデフォルトじゃねーだろ！って突っ込まれそうなのであくまで私の場合。このサイトはOMC（オウンドメディア構築塾）のテーマです。※2020/02/13現在

モバイルテスト

今どきはテンプレートが対応してるのでテストの必要性がありまりないのですが、一応チェックしておくといいかもしれません。

【モバイルフレンドリーテスト】

スマホ対応しているかどうか、ですね。今どきしてないサイトを見つけるのが難しいですが、でも問題点があればチェックしておきましょう。

【モバイルスピードテスト】

モバイルサイトの表示速度はSEOにも利便性にも関係します。まぁ5Gになっちゃえばどこも早くなりそうですけど、一応チェックしておくといいでしょう。

ワードプレス無料テーマ

でもデフォルトのじゃやだ！
という欲しがり屋さんなら、こんなのどうでしょう。

Xeory

【　Xeory　】（せおりー）、バズ部のテーマと呼ばれるのがこちら。
企業サイト向け。サイト型、ブログ型の２種類があります。

こちらは、どんなコンテンツを作っていけば良いのか？というマニュアルまで無料！
WEBマーケティングの全体像から解説しているので必読です。

Cocoon

【　Cocoon　】（こくーん）。アフィエイト向けのテーマですが、アフィリまでできるならネットのマーケティングができるということなので、ある意味万能です。

更新もマニュアルも充実。
なによりテーマはコンテンツを載せるお皿のようなものという考え方に同意です。

ワードプレス有料テーマ

数十種類は購入したり塾の特典なども使いましたが、さいきんは賢威（けんい）を使っています。

SEOテンプレート【賢威】

ちなみに購入日をチェックしたら、なんと１０年以上前！

まぁこのテーマの優れている点は・・・
って、私よりもスキルも経験もあるので技術を評価しようがないんですよね。

なのでユーザーとして１０年以上も使っている理由を話しましょう。

１０年以上前からあり、１０年以上続いている

当たり前だろ！なんですが、テーマやテンプレートって数年で更新されなくなるのが少なくないんです。

技術的について行けなくなったり。デザイナー、エンジニアがいなくなったり。ビジネス的にもたなくなったり。

こんなに流れの速いWEBの世界で１０年続いているのは大きな信頼です。
ちなみに当初はバージョンアップの時に費用が発生するはずだったんですね。

ところが松尾さんのプロジェクトがヒットしたからなのか、ビジネスモデルが変わったからなのか、無償でバージョンアップしてくれてるんです。

ほとんどのテーマは更新ごとに費用がかかるので、結果的にコスパが良くなってしまったのです。　また、ネットについていけずに脱落しない。という意味でもビジネスモデル的に頼りになっているわけです。

ちなみにWPのテーマ、有料だけでも１０種類以上は購入しています。まぁほとんどが無くなったり、バージョンアップされなかったりしています。

もちろん世の中には、私のしらないテーマの方が多いです。なのでこれがいいと思う！というテーマがあればそれでいいと思います。どのみち数年で変えたほうが良くなりますから。

まとめ

初心者はわけわからないから、よさげな無料でいいんじゃね？

私の場合、ほぼほぼ上記の３種類です。
自分のは賢威、WEB制作ではバズ部さんのが多いですね。

シンプルなテーマではありますが、カスタマイズすればいいだけ。
それでも足りなければ、ある機能に特化したテーマを選べばよいと思いますよ。

ちなみに賢威８の初期状態のﾄドノーマルはこんな感じです。

※元が「債務整理」のサイトなのでそのままｗ