⚡ 定量41項目 × 定性25項目(計66項目) | 動的分母システム & WordPress簡易脆弱性チェック対応

AIO診断
(AI検索対応 構造診断)

ChatGPT、Perplexity、Google AI Overviewsなどの生成AI検索エンジンが、貴社Webサイトの情報を「読み取りやすく、正しく理解・引用できる構造になっているか」を内部から多角点検。さらに、国内企業の多くが利用するWordPressの本体・プラグインバージョン点検、既知の脆弱性(CVE照合)、管理画面URL露出といった基盤セキュリティも同時に診断。サイト特性に合わせて適正評価を行う「動的分母システム」を搭載し、経営向けおよび担当者向けの2層レポートで確実なサイト改善を伴走支援します。

無料相談・AIO診断を問い合わせる ➔ プラン・レポート内容を見る
✓ WordPress本体・プラグイン脆弱性(CVE)照合 ✓ 管理画面URL(/wp-admin)露出検査 ✓ AI検索適合度(7大観点・動的分母)
🔒 セキュリティ診断標準搭載 WordPressサイトの「簡易脆弱性チェック」も同時に実施!

「プラグインや本体をずっと放置している…」
自社サイトが攻撃対象・改ざんリスクに晒されていませんか?

AIO診断では、AI検索向けの内部構造診断に加えて、WordPressサイトの安全性を脅かす主要なセキュリティ課題を非破壊で簡易チェックします。AIに評価・引用される前提として、サイト自体の安全基盤が揺らいでいないかをワンストップで可視化します。

🔍

WordPress本体・バージョン特定

metaタグや公開ファイル等から本体バージョンを特定し、既知の重大な脆弱性(CVE)が存在する古いバージョンで稼働していないかを照合・点検します。

🧩

プラグインのバージョン&CVE照合

ページ内で読み込まれている主要プラグインの名称とバージョンを検出し、悪用報告のある既知の脆弱性データベース(NVD/CVE)と突合して危険度を判定します。

🚪

管理画面URLの露出・ログイン保護

/wp-admin や wp-login.php へのアクセスが保護されているか、ブルートフォース攻撃(総当たり攻撃)を受けやすい初期状態のまま露出していないかを検査します。

👤

ログインユーザー名の露出チェック

WordPress REST API (/wp-json/wp/v2/users) や投稿者別アーカイブ (/?author=1) から、攻撃の標的となるログインユーザーIDが外部露出していないかを点検します。

※ 外部公開情報の解析による非破壊的パッシブ検査のため、サイト稼働への悪影響やサーバー負荷の心配はありません。
観点別の詳細点検項目を見る ↓
\ 総合スコアが高くても Rank F に!? /

見落としがちな「致命的重大リスク」と木桶の法則

AI検索では、どれほど文章が良くても、たった1つの重大な欠陥があるだけでAIから完全に無視されるリスクがあります。

🚨

木桶の法則(ボトルネック制約):最下位ランク強制制限

木桶に水をためるとき、一番短い板の高さまでしか水がたまらないように、WebサイトのAIO評価も同様です。どんなに高品質なコンテンツを揃えていても、「重大な既知の脆弱性(CVSS 8.8等)」や「主要AIボットのrobots.txt遮断」などの致命的リスクが1つでも検出されると、総合評価は自動的にRank F(要緊急対応)へ制限されます。

最優先で回避すべき「7大重大リスク」

✕ 常時HTTPS未対応 / SSL失効・期限切れ
✕ 主要AIボット全面遮断(robots.txt拒絶)
✕ 本番環境での全ページ noindex 設定残存
✕ No-JS環境で本文が空(過度なSPA依存)
✕ 運営者情報・問い合わせ導線の欠落
✕ GA4等稼働中のプライバシーポリシー欠落
✕ サーバーアクセス拒否(403/429)やループ
\ サイトに不要な項目で減点されない /

公平・厳密な判定を実現する
「動的分母システム」の独自ロジック

一般的な画一的SEOツールと異なり、サイトの構成や実態に合わせて満点(分母)を動的に最適化します。

📐

1. 定量×定性の基準枠

プログラムによる「41項目の定量検査」と、最新LLMによる「25項目の定性精査」(計66項目)からなる基準モデルをベースに多角検査を実行します。

🎯

2. 対象外項目の完全除外

動画のないサイトで動画要約項目をカットするなど、サイト内に存在しない要素は項目一覧および満点(分母)から自動除外。不当な低評価を招きません。

🛡️

3. 条件付きPASS救済ロジック

1ページ完結のLPにおけるパンくずリストや、画像のないテキスト中心サイトのalt属性など、構造上不要な項目は合格(満点付与)として正しく達成率を算出します。

【達成率・ランク算出式】 獲得スコア合計 ÷ 動的満点(実測分母) × 100 = 達成率(%) ➔ S〜Fランク判定

\ 2大分類・全7観点から徹底解析 /

AIO診断の点検領域とサイト改善内容

AIクローラーの到達性からコンテンツの回答性、サーバー通信、CMS脆弱性までを網羅的に検査します。

大分類 観点(カテゴリー) 項目種別 検査の狙い
AIO適合度 ① AIクローラー・No-JS到達性 定量項目(プログラム検査) AIボットが遮断されず初期HTMLで本文に到達できるか
② HTML・テキスト可読性 定量項目(マークアップ検査) 機械(LLM)が誤解なくパースできるセマンティック構造か
③ 構造化データ・Entity明示 定量+定性項目 組織・パンくず・Entityが機械可読な形で明示されているか
④ コンテンツ品質・AI回答性 ★最高配点 定性項目(LLM精査) AIが要約・引用・直接回答しやすい文章構成・一次根拠があるか
セキュリティ・基盤 ⑤ Webインフラ・通信セキュリティ 定量項目(ヘッダー・通信検査) 常時HTTPS、TLS 1.2/1.3、HSTS、SSL有効期限等のインフラ安全性
⑥ CMS・プラットフォーム安全性(WordPress脆弱性診断) 定量項目(CVE照合・露出検査) WordPress本体・プラグインのバージョン、既知CVE脆弱性、管理画面URL・ユーザー名露出がないか
⑦ AI/LLMセーフティ耐性 定性項目(AI安全性精査) プロンプトインジェクションやハルシネーション等のリスク抑制

観点別の主要点検項目と改善アクション(クリックして展開)

① AIクローラー・No-JS到達性(定量項目)
点検項目名重要度サイト改善で実施すること
TTFB 応答速度計測中サーバー応答を高速化し、クローラーの巡回コストを下げる。
リダイレクトチェーン・ループ検出中多重転送(http→https→www等)を解消し1ホップで完結させる。
Content-Encoding(圧縮通信)検証中サーバー側で gzip や brotli(br)圧縮通信を有効化する。
JS依存比率 (js_dependency_ratio)高初期HTMLに本文テキストを十分保持し、JS非実行クローラーにも届ける。
内部リンク切れ (404/5xx Broken Links)高リンク先の404エラーを解消し、AIのクローリング中断を防ぐ。
クロール深度 (Crawl Depth)中主要な重要ページへトップから3クリック以内で到達できるようナビを整理。
② HTML・テキスト可読性(定量項目)
点検項目名重要度サイト改善で実施すること
HTML lang 属性定義チェック高<html lang="ja"> のように言語属性を明記する。
OGP 基本テキスト (og:title / og:description)中ページごとに適切なタイトル・抜粋メタデータを設定する。
画像 alt 属性欠落数・最適化率高主要な画像に内容を表す具体的な代替テキスト(alt)を付与する。
リスト構造 (ul, ol) カウント低手順や箇条書きは <p> の連続ではなく <ul>/<ol> タグを使う。
③ 構造化データ・Entity明示(定量+定性項目)
点検項目名重要度サイト改善で実施すること
BreadcrumbList 構造化データ (JSON-LD)高サイト階層を示すパンくず構造化データを JSON-LD で出力。
会社概要・運営者情報 & 問い合わせ導線高フッター等から「会社概要」「お問い合わせ」へ明確な導線を設ける。
概要版 / 詳細版 LLM案内ファイル (/llms.txt)中サイト概要や全ページ仕様を案内する /llms.txt をルートに配置。
ブランド名・会社名・サービス名の一貫性高サイト内表記揺れ(法人格やアルファベット・カナ混在)を統一。
④ コンテンツ品質・AI回答性(定性項目・最高配点)
点検項目名重要度サイト改善で実施すること
H2直後回答性 (h2_direct_answer)高H2見出し直後の1〜3文で、見出しの問いに対する結論をズバリ回答する。
冒頭要約・結論先出し (lead_summary_first)高ページの導入部(リード文)に全体の結論・要約を提示する。
一次資料リンク妥当性 (primary_source_validity)高主張やデータの出典として、公的機関や自社独自調査のリンクを張る。
定量事例・数値記述 (quantitative_case_quality)高「大幅に向上」ではなく「CVRが1.8倍に向上」など具体的な数値を入れる。
FAQ回答の即答性 (faq_concise_direct_answer)高よくある質問の回答文の冒頭で「はい/いいえ」や結論を即答する。
⑤ Webインフラ・通信セキュリティ(定量項目)
点検項目名重要度サイト改善で実施すること
常時SSL強制ヘッダー (HSTS)中Webサーバーで Strict-Transport-Security ヘッダーを設定。
安全な暗号化プロトコル (TLS 1.2/1.3 強制)高旧式プロトコル(TLS 1.0/1.1)を無効化し、TLS 1.2以上を強制。
SSL/TLS 証明書有効期限(残30日以上)高自動更新を設定し、失効リスクを恒久的に排除する。
レート制限・アクセス遮断耐性高クローラー巡回時に429エラー等で弾かないよう閾値を調整。
⑥ CMS・プラットフォーム安全性(WordPress簡易脆弱性チェック)
点検項目名重要度サイト改善で実施すること
WordPress本体バージョン特定 & 既知脆弱性(CVE照合)高metaタグや公開ファイルからバージョンを判定。最新版への更新または緊急セキュリティパッチを適用。
導入プラグイン・テーマのバージョン特定 & CVE照合高外部露出しているプラグイン・テーマのバージョンを抽出し、NVD/CVE脆弱性データベースと照合。安全版への更新を提示。
管理画面URL(/wp-admin, wp-login.php)露出・ログイン保護高ログインURLの変更、管理画面へのIPアドレス制限やBasic認証、二要素認証(2FA)を設定。
REST API / 著者アーカイブによるユーザー名(ログインID)露出高/wp-json/wp/v2/users の公開制限や /?author=1 リダイレクトを実施し、攻撃標的となるID流出を防ぐ。
ディレクトリ一覧表示(ディレクトリリスティング)の抑止中wp-content/uploads/ 等のインデックス表示をサーバー設定(Options -Indexes)で遮断。
⑦ AI/LLMセーフティ耐性(定性項目)
点検項目名重要度サイト改善で実施すること
悪意ある指示文の混入防止 (Prompt Injection)中投稿欄等にAIへの命令文がそのまま出ないようサニタイズ。
AI誤読・事実捏造リスクの抑制 (ハルシネーション)中主語の曖昧な表現を減らし、AIが事実を誤認しない論理的文章にする。
根拠なき過度な断定・偏見の排除中「絶対に」「業界No.1」等の断定を避け、客観的エビデンスを添える。
\ 経営判断と現場実装を強力につなぐ /

用途に合わせて提供する
2つの本格診断レポート

経営者・事業責任者が判断するための報告書と、開発・制作担当者がそのまま直せる技術仕様書をご用意しています。

基本パッケージ標準納品 PDF形式

マネジメント層向け
AIO詳細診断報告書

専門用語を平易な日本語に置き換え、自社の現状スコア、7大観点レーダーチャート、および投資優先度をひと目で把握できる経営・事業責任者向けレポート。

【主な収録内容】
  • ✓ 総合評価サマリ & 7大観点レーダーチャート
  • ✓ WordPress脆弱性・管理画面露出・基盤安全性の判定
  • ✓ すぐに取り組める改善項目(Quick Wins)
  • ✓ 改善に向けた3ステップロードマップ
  • ✓ 各社AIサービス別 到達性マトリクス(ChatGPT/Perplexity/Claude/Google/Copilot)
  • ✓ 放置リスクと平易な改善提案一覧
対象:経営者、事業責任者、Web担当者、マーケター
\ 診断から改善までの道筋を可視化 /

サイト改善の推奨3ステップロードマップ

工数が少なく効果が出やすい順に取り組み、着実にAI検索適合度を高めます。

Step 1 (1〜2週間)

基本設定・技術基盤の正常化

内部リンク切れ(404エラー)の解消、CMSやライブラリのバージョン更新(既知脆弱性の排除)、HSTSヘッダーやGzip/Brotli圧縮通信の設定など、クローラーを阻害するインフラ課題を正常化します。

Step 2 (1ヶ月以内)

情報伝達・データ構造化の強化

Service構造化データやBreadcrumbListのJSON-LD実装、サイト案内ファイル(/llms.txt, /llms-full.txt)の設置、OGPやMeta Descriptionの最適化を行い、機械可読性を大幅に引き上げます。

Step 3 (継続的改善)

文章・回答内容の拡充(AI回答性向上)

H2見出し直後での直接回答、頻出疑問を網羅したFAQセクションの設置、定量的数値や一次エビデンスの追記、不要タグ削減によるText-to-HTML比率向上を推進し、AI要約の引用率を高めます。

\ 貴社の体制に合わせて選べる /

AIO診断の料金プランとオプション比較

経営報告用の基本パッケージから、制作会社・開発陣向けの技術仕様書セット、修正代行まで柔軟にご対応いたします。

AIO診断 基本プラン

現状・経営把握

自社サイトのAI適合度スコア、7大観点バランス、および優先改善ロードマップを素早く把握したい企業様向け。

点検・レポート費用
30,000 円(税別)〜
  • ✓ 動的分母システム適用による多角点検
  • ✓ 木桶の法則に基づく致命的リスク判定
  • 📄 『マネジメント層向け AIO詳細診断報告書(PDF)』のご納品
  • ✓ 各社AIクローラー到達性マトリクス
  • ※ 修正作業は自社または制作会社側にてご対応
基本プランを申し込む・相談する ➔
👑 実装現場への指示書つき・一番人気

担当者向け仕様書セット

報告書 + 実装指示書

「課題の把握だけでなく、開発担当者や外注制作会社へそのまま渡せる具体的な修正指示書まで欲しい」企業様向け。

基本3万円 + 担当者向け仕様書オプション(+20,000円)
50,000 円(税別)〜
  • ✓ 基本プランの全診断内容(動的分母システム適用)
  • 📄 『マネジメント層向け AIO詳細診断報告書(PDF)』
  • 📑 『担当者向け 詳細技術診断仕様書(PDF)』のご納品
  • 💻 具体的修正コード例(コピペ実装対応)
  • 🛡️ NVD/CVE既知脆弱性照合 & 全項目点検リスト
仕様書セットを申し込む・相談する ➔
サービス比較項目 基本プラン
30,000円(税別)〜
👑 担当者向け仕様書セット
50,000円(税別)〜
マネジメント層向け報告書 ◯ 納品 ◯ 納品
担当者向け技術診断仕様書 なし ◯ 納品(+2万円)
具体的修正コード例(コピペ実装) 概要提案のみ ◯ 全課題にコード例掲載
WordPress・プラグインCVE脆弱性照合 要否の提示のみ ◯ CVE番号・影響範囲記載
全点検項目チェックリスト 主要項目サマリ ◯ 全項目・判定基準網羅
実際のWebサイト修正作業 貴社側にてご対応 貴社側にてご対応(有料代行も可)
🛠️

【社内リソースがない企業様へ】改善コンサルティング & 実装代行(要お見積もり)

「社内にエンジニアやWeb担当者がいない」「制作会社とのやり取りを含めて任せたい」という事業者様向けに、診断レポートのオンライン解説から、実際のHTML・JSON-LDマークアップ、サーバー設定の修正代行までワンストップで伴走支援いたします。お気軽にご相談ください。

AIO診断から改善までの流れ

ヒアリングからレポートご納品、その後の実装伴走まで円滑にサポートいたします。

Step 1

お問い合わせ・URL確認

診断対象となるWebサイトのURLや現在のお悩み、ご希望プランをお伺いします(無料)。

Step 2

動的分母システムによる多角診断

定量検査(41項目)とLLM定性精査(25項目)を組み合わせ、サイト特性に応じた満点分母で精密測定します。

Step 3

診断レポートのご納品

『マネジメント層向け報告書』およびご希望に応じ『担当者向け詳細技術仕様書』をPDFにてご提出します。

Step 4

改善助言 & 実装代行

ご要望に応じて、レポートのオンライン解説や実際のコード修正・サーバー設定の代行支援を行います。

よくあるご質問(FAQ)

AIO診断の判定ロジックやレポート内容に関する疑問にお答えします。

Q. 最大項目数や満点がサイトによって変動するのはなぜですか?

A. 「動的分母システム」を採用しているためです。単一ページ(LP)にパンくずがない、動画がないサイトに動画要約がないなど、サイトに存在しない機能やコンテンツを分母から自動除外(または条件付き合格)し、不当な減点を防いで公平な達成率を算出します。

Q. マネジメント向けレポートと担当者向け仕様書の違いは何ですか?

A. マネジメント向け報告書は、経営・事業責任者向けに専門用語を平易にし、総合評価・7大観点グラフ・優先改善ロードマップを提示します。担当者向け仕様書(+2万円)は、エンジニアや制作会社がそのまま修正できるよう、具体的な修正コード例やCVE脆弱性照合結果、全点検項目チェックリストを収録しています。

Q. サイトの修正作業までお願いすることは可能ですか?

A. はい、可能です。社内にエンジニアがいない場合やリソースが不足している場合は、診断結果に基づき実際のHTML・構造化データ・サーバー設定の修正代行を承ります(要お見積もり)。

Q. なぜセキュリティやCMSの脆弱性までAIO診断で検査するのですか?

A. AI検索エンジンはユーザーに安全で信頼できる一次情報源を推薦するためです。また「木桶の法則」に基づき、重大な脆弱性(CVE)やアクセス遮断があると、文章がどれだけ優れていてもAIから評価されないため、基盤安全性も不可欠な検査項目としています。

Q. WordPressの簡易脆弱性チェックでは何が点検され、サイトに負荷はかかりませんか?

A. 外部公開されているHTML・HTTPレスポンスヘッダー・公開API応答を安全に解析する「非破壊パッシブ検査」を行います。WordPress本体や導入プラグインのバージョン特定、既知の脆弱性(CVE)照合、管理画面URL(/wp-admin, wp-login.php)の露出状況、REST API等によるログインユーザー名の露出を点検します。サイト稼働に一切悪影響や負荷を与えずに安全に実施できます。

Q. 従来のSEO対策とAIO診断(AI検索対応)の違いは何ですか?

A. 従来のSEOはキーワード検索順位を上げるための最適化ですが、AIO診断は「AIが回答・要約を作成する際に、サイト内の情報を正しく理解・引用できるデータ構造になっているか」を診断する次世代の技術点検です。

Q. 初回相談やお見積もりに費用は発生しますか?

A. 初回の概要ヒアリングおよび方向性のご提案・お見積作成はすべて無料で実施しております。お気軽にお問い合わせください。

🛡️ 脆弱性・表示速度の根本解決ソリューション

WordPressなどのCMSによる脆弱性・保守地獄から脱却しませんか?

AIO診断で「CVE既知脆弱性」や「サーバー応答速度(TTFB)の遅延」が検出された場合、対症療法的なプラグイン更新では根本解決に至らないケースが少なくありません。オノコンサルティングでは、動的CMSへの依存を解消し、攻撃対象面を極小化して超高速表示を実現する『CMSサイト静的化サービス』をご提供しています。

CMSサイト静的化サービスを見る ➔ 既存デザイン踏襲 / コンテンツ整理新設 / セキュア簡易更新の3プラン(要見積)
🤝 Web制作会社・フリーランス様向け協業案内

貴社の初回商談ドアノック・改修提案の武器に「AIO診断」を活用しませんか?

WordPress開発フリーランス様、小規模Web制作会社様、個人SEOコンサルタント様向けに、AIO診断を活用したパートナーシップを実施しています。対象URLと会社名をご共有いただくだけで診断レポート(PDF)を作成。診断後の改修や保守案件はすべて貴社の売上としてご活用いただけます。

協業・アライアンスの詳細を見る ➔ 工数負担ゼロで即日提案可能 / その他アライアンスも歓迎

AI検索時代に対応したサイト構造を、
まずは内部から点検してみませんか?

オノコンサルティングでは、貴社サイトの現状に合わせた最適なAIO診断と改善ロードマップをご案内いたします。

AIO診断について無料で相談する ➔