最終更新: 2026年9月28日
Excel ファイルのセキュリティ解説：XLSX、XLSM、マクロのリスク 何十年もの間、Microsoft Excel はビジネス業務の汎用エンジンとして位置付けられてきました。企業予算のバランスを取り、複雑なデータセットを可視化し、在庫を追跡し、ほぼすべての業界で分析パイプラインを支えています。
しかし、同じ計算柔軟性がスプレッドシートをサイバー攻撃者にとって根強い標的にしています。攻撃者は 1990 年代後半のマクロウイルスの初期からスプレッドシートを武器化してきました。Microsoft とシステム管理者は、ファイル形式の分離やデフォルトのマクロブロックなど、複数の防御層を導入していますが、ソーシャルエンジニアリングや微妙なアーキテクチャ上のリスクにより、Excel に特化した攻撃は依然として重要です。
レジリエントなセキュリティ体制を構築するには、開発者、管理者、パワーユーザーはワークブックインターフェイスの下層を見なければなりません。基盤となる OpenXML フォーマットの動作や、.xlsx と .xlsm がアーキテクチャレベルでどのように異なるか、マクロ実行のメカニズムがどのように機能するかを理解することは、最新のエンドポイントを防御する上で不可欠です。
1. 現代の Excel ファイルの構造：OpenXML の解体 Microsoft Office 2007 がリリースされる前、Excel は主に独自のバイナリ形式でファイルを保存しており、特に .xls フォーマット（Binary Interchange File Format、通称 BIFF8 に準拠）が代表的でした。.xls ファイルでは、データレコード、書式定義、数式、そして Visual Basic for Applications (VBA) マクロストリームが単一の構造化ストレージコンテナにパッケージ化されていました。このため、プログラムによる検査が困難になり、攻撃者は不透明なバイナリ領域内に悪意のあるペイロードスクリプトを隠すことができました。
Excel 2007 以降、Microsoft は Office Open XML (OOXML) 標準（ECMA-376 および ISO/IEC 29500 として標準化）を導入しました。OOXML の下では、Excel ワークブックはもはや単一のバイナリブロブではなく、XML ドキュメント、リレーションシップテーブル、埋め込みメディア資産の階層構造を含む zip アーカイブとなります。
ZIP コンテナ内 標準的な最新のExcelブックの拡張子を .zip に変更すれば、任意の標準的な解凍ユーティリティでその内容を抽出できます:
my_workbook.xlsx (extracted) │ ├── [Content_Types].xml <-- Registry of MIME types and structural parts ├── _rels/ <-- Package-level relationship mappings │ └── .最終更新日: 2026年7月10日
XLS、XLSX、XLSM、XLSB を比較: どの Excel ファイル形式を使用すべきですか？ Microsoft Excel は何十年もの間、スプレッドシートの業界標準であり、個人の予算管理から企業レベルの財務分析まで、あらゆるものに活用されてきました。Excel が進化するにつれて、互換性、ストレージ効率、パフォーマンス、そして自動化など、さまざまなニーズに対応する複数のスプレッドシート形式が登場しました。
現在、ユーザーはしばしば4つの主要なExcelファイル形式に直面します：XLS、XLSX、XLSM、そして**XLSB**。これらは似ているように見えるかもしれませんが、各形式は固有の目的を持っています。適切な形式を選択することで、ファイルのパフォーマンスが向上し、ストレージ要件が削減され、セキュリティが強化され、さまざまなアプリケーションとの互換性が確保されます。
このガイドでは、これら4つのスプレッドシート形式を詳細に比較し、それぞれの長所と制限を説明し、どの形式がワークフローに最適かを判断できるよう支援します。
Excel スプレッドシート形式の理解 Excelブックは単なる行と列のシンプルなテーブル以上のものです。最新のスプレッドシートファイルには以下が含まれることがあります：
ワークシート チャートとグラフ ピボットテーブル 数式 条件付き書式 画像と図形 データ接続 VBA マクロ 埋め込みオブジェクト 異なるファイル形式はこれらの要素を異なる方法で保存し、パフォーマンス、互換性、ファイルサイズに影響を与えます。
XLSとは何ですか？ XLS フォーマットは、Excel 97で導入されたオリジナルの Microsoft Excel ワークブック形式です。バイナリファイル構造を使用してスプレッドシートデータを保存します。
長年にわたり、XLS は Excel ドキュメントのデフォルト形式であり、古いソフトウェアやレガシーな業務システムでも広く認識されています。
利点 レガシーアプリケーションとの優れた互換性 VBAマクロをサポート 古いスプレッドシートソフトウェアで広くサポートされています 古い業務フローの維持に信頼性があります 制限 ファイルサイズが大きい シート容量が制限されています 新しい形式よりもセキュリティが低い 古いバイナリアーキテクチャ 最新のExcel機能のサポートが減少しています XLSXとは何ですか？ XLSX は Microsoft Office 2007 からデフォルトの Excel フォーマットになりました。Office Open XML (OOXML) 標準に基づいています。
すべてを単一のバイナリファイルに保存する代わりに、XLSX は複数の XML ファイルを圧縮 ZIP アーカイブにパッケージ化し、ファイルサイズを大幅に小さくし、信頼性を向上させます。
利点 ファイルサイズが小さい ファイル転送が速い 破損からの復旧が容易 Open XML 標準 最新のオフィスソフトウェアとの優れた互換性 マクロを除外することでセキュリティが向上 制限 VBAマクロを保存できません 非常に大きなブックではXML処理が遅くなる可能性があります XLSMとは何ですか？ XLSM形式はXLSXとほぼ同一ですが、VBAマクロのサポートが含まれています。