ChatGPTで要件定義を行うためのプロンプト5選

ChatGPTをビジネスや個人利用に活用したいけど、要件をどう定義すればいいのか分からない。

適切な要件定義や効果的なプロンプト作成の方法がわからなくて、お困りの方も多いのではないでしょうか？

この記事では、ChatGPTの要件定義とプロンプトの作成ポイントについて詳しく解説します。

特に、具体的なプロンプト例や、実際に使えるコツを丁寧に紹介しますので、初心者から上級者まで参考になる内容です。

これからAIを使いこなすための第一歩として、ぜひ最後までお読みください。

プロンプトごとの使用用途

このプロンプトはこんな時に使える！
✅フロントエンドの要件定義を明確に整理したいとき→プロンプト1がおすすめ
✅システムの仕様や要件の抜け漏れや曖昧さを早期に発見したいとき→プロンプト2がおすすめ
✅Webアプリの機能やデザイン、運用の深掘りを徹底し、多角的に要件を整理したいとき→プロンプト3がおすすめ
✅API設計のための要件洗い出しと抜け漏れのチェックを行いたいとき→プロンプト4がおすすめ
✅システムのセキュリティリスクと改善策を体系的に抽出したいとき→プロンプト5がおすすめ

ChatGPTで要件定義を行うことは可能？

ChatGPTを使ってソフトウェアやシステムの要件定義を行うことは可能でしょうか。
この疑問に対しては、「はい、一定の範囲で可能だが、完全自動化や正確性には注意が必要」という回答になります。

ChatGPTを要件定義に活用するメリットと課題

GPTモデルは、大量のデータに基づく自然言語生成能力を持ち、ユーザーの意図を整理したり、曖昧な要件を明確化したりするのに役立ちます。
ただし、あくまで補助ツールであり、最終的な要件の確定や詳細な仕様の作成には、人的なレビューと調整が不可欠です。

このため、「自動化・効率化の補助」としては有効だが、「完全な要件定義ツール」として過度に依存するとリスクも伴います。

プロンプト設計の重要性とポイント

ChatGPTで要件定義を行う際は、適切なプロンプト設計が成功の鍵となります。

具体的には、何を求めているのかを明確に伝えるために、以下のポイントを意識しましょう。

目的や背景を具体的に記載する
必要な出力フォーマットや情報の範囲を設定する
例や過去の資料を添付し、コンテキストを伝える

このように詳細かつ明確なプロンプトを作成することで、ChatGPTの出力の質を高めることができます。

実務での注意点とポイント

要件定義の過程でChatGPTを活用する場合、次の点に注意しましょう。

情報の正確性

モデルは学習データに基づき推論を行うため、最新の技術動向や業界標準を完全に反映できません。

必ず専門家のレビューと合わせて活用することが重要です。

目的に沿った出力の調整

生成内容が曖昧や抽象的になることも多いため、必要に応じて具体例や質問を追加し、回答の方向性を調整します。

プライバシーと情報セキュリティ

敏感な要件やクライアント情報を入力する場合は、適切に情報を限定し、社内規定を遵守しましょう。

最終的な判断と役割分担

ChatGPTを要件定義において使う場合も、最終的な判断と詳細化は専門家やプロジェクトマネージャーが行うべきです。

モデルはあくまで意見整理やアイデア出しのツールであり、責任は最終的な内容をレビューし確定させる人にあります。

このように、ChatGPTは要件定義において有効なツールとなり得るが、依存しすぎず適切な運用が求められます。

ChatGPTで要件定義を行う3つのメリット

ChatGPTを要件定義のプロセスに活用する最大の魅力は、「正確性・効率性・一貫性」の3つを高められる点にあります。ここでは、特に実務に直結する3つのメリットについて詳しく解説します。

要件把握のスピードアップと効率的なコミュニケーション

従来の要件定義では、関係者との打ち合わせや資料作成に多くの時間と手間がかかることが一般的です。

ChatGPTを利用すれば、要求や希望、背景情報を整然と整理し、明確なプロンプトとして入力するだけで、具体的な要件一覧や基本設計の例を瞬時に生成できます。

これにより、関係者間の認識齟齬を未然に防ぎつつ、短時間で詳細な要件を明示できるため、調整や合意形成がスムーズに進みます。

コスト削減とドキュメントの標準化

ChatGPTが出力した要件定義書や仕様書をベースに、関係者とレビューや修正を行えば、重要なポイントや抜け漏れを効率的に洗い出せます。

また、一度作成したプロンプトやテンプレートを再利用することで、類似プロジェクトや次回以降の要件定義も迅速に実施可能です。

その結果、無駄な手戻りや修正作業を減らし、工数やコストの削減に直結します。品質の均一化や社内ナレッジの整備も促進されます。

要件の網羅性向上と標準化された知識の蓄積

ChatGPTは、多数の過去の仕様書や要件例から学習しているため、事前に定めた範囲外の要望や抜けやすいポイントまで自動的にサポートします。

さらに、作成した要件定義やステークホルダーからのフィードバックを社内のナレッジベースに蓄積すれば、次回以降の要件定義作業が一層効率化されます。

こうした標準化と知識共有により、担当者の経験やスキルに左右されない高品質な要件定義が実現し、組織全体のIT活用能力向上に寄与します。

ChatGPTで要件定義をする3つの注意点

ChatGPTを活用した要件定義のプロセスにおいて、最も注意すべきポイントは、「プロンプトの設計・要件の具体性・コミュニケーションの効率化」という三つの側面です。

ここでは、実務において見落としやすい重要な注意点を詳しく解説します。

プロンプトの設計は明確かつ具体的に行う

ChatGPTは入力されたプロンプトに基づいて回答を生成します。
したがって、曖昧な表現やあいまいな要求は望ましい結果を導きません。

たとえば、「要件定義を行う」だけでは不十分で、「Webアプリの認証機能の要件定義を行う」と具体的に伝えることで、AIから得られる情報の精度が高まります。

また、必要な詳細や前提条件も盛り込み、曖昧さを排除しましょう。

要件の具体性と詳細さを意識する

ChatGPTは大まかな指示には対応できますが、精密な要件定義には詳細な情報提供が不可欠です。

仕様書や過去の資料を参考にしながら、「対象となるシステムの目的」「利用想定者」「必須機能」などを明記すると、より正確なアウトプットが期待できます。

このとき、抽象的な表現やあいまいな用語の使用は避け、明確かつ具体的な表現を心掛けることが大切です。

コミュニケーションの効率化とフィードバックの活用

ChatGPTはインタラクティブな対話を通して、より適切な要件定義を導き出すことが可能です。

一度得られた回答に対して、追加の質問や修正指示を出すことで、求める内容に近づけていきます。

また、生成された内容に対してフィードバックを行い、逐次改善を重ねることも重要です。

このプロセスを繰り返すことで、より的確な要件定義を実現できます。

要件定義のプロンプトを作成する際に考慮すべき3つのポイント

AI技術の進化により、ChatGPTは要件定義のプロセスにおいても非常に有効なツールとなっています。効率的かつ正確な要件定義を行うためには、ChatGPTに適切な指示（プロンプト）を与えることが重要です。

ここでは、ChatGPTを使った要件定義を効果的に進めるための3つのポイントをご紹介します。

明確な要件の要素を一つずつ具体的に伝える

ChatGPTに要件定義を依頼する際には、曖昧な指示は避け、必要な要素を具体的に伝えることが成功の鍵です。

例えば、「システムの要件定義を行う」ではなく、「顧客情報管理システムの登録・編集・検索機能の詳細な仕様を記載してください」といった具体的な内容を含めると、的確な出力が得られやすくなります。

このとき、目的や対象範囲、重要な機能をひとつずつ整理して伝えることが、誤解や抜け漏れを防ぐコツです。

必須条件や制約事項をリスト化して明示する

AIは曖昧な要求には柔軟に対応しますが、重要な制約や条件を伝え忘れると、後から修正や再確認が必要になります。

「セキュリティ要件は最新セキュリティ基準を満たすこと」「ユーザーインターフェースはアクセシビリティを考慮」「動作環境はWindows10以上、Chrome最新版」など、必要な内容をリスト化して提示しましょう。

また、重要ポイントをわかりやすく箇条書きにすることで、出力の抜け漏れを最小限に抑えられます。

トーンとスタイル、レビュー基準もあらかじめ設定する

要件定義書や仕様書の書き方にも一定のフォーマットやスタイルがあります。ChatGPTには、「正式なビジネス文書として分かりやすく」「重複や曖昧な表現を避ける」「番号付きリストを用いる」といった指示を事前に伝えることが、有効です。

これにより、AIの出力が品質の高い、レビューや修正がしやすいドキュメントになります。

結果として、作業効率の向上やコミュニケーションの正確性が向上し、スムーズな要件定義につながります。

プロンプト1：フロントエンドの要件定義をするプロンプト

#命令
あなたはフロントエンドの要件定義専門のエンジニアAIです。以下の要件定義文を読み取り、理解した内容を基に、明確で漏れのない要件定義を作成してください。

#制約条件
・出力は要件定義のリスト（番号付き）のみとし、前置き・補足説明は不要。  
・形式：：  
  1. 機能名：具体的な機能や要素の名称  
  2. 機能詳細：その機能の詳細な内容や仕様  
  3. 優先度：高・中・低  
  例：  
  1. ユーザログイン｜ユーザがメールアドレスとパスワードでログインできる｜高  
  2. 検索機能｜キーワード検索ができ、結果を一覧表示｜高  
  3. お問い合わせフォーム｜必要情報を入力し送信できる｜中  

・入力情報：以下にあなたが理解すべきシステムの仕様や要件を記載してください。  
・要件定義の抜け漏れや曖昧さを指摘しないこと。あくまで要件定義作成の指示を行う。  

#入力情報
＜ここにシステムの概要や要件を記載＞

#出力内容
(例)  
1. ユーザ管理｜ユーザ情報の登録・編集・削除を行う｜高  
2. 商品一覧｜商品情報を一覧表示し、ページネーション可能｜高  
3. カート機能｜商品をカートに入れ、購入手続きへ進める｜高

フロントエンドの要件定義をするプロンプトの解説

✅目的理解の確認：プロンプトの目的とシステム要件を正確に理解しているか確認する  
✅出力フォーマットの徹底：リスト形式と番号付けを厳守し、前置きや補足説明を省略する  
✅要件の明確化：機能名・詳細・優先度の形式に沿い、抜け漏れや曖昧さがないか再確認する

このプロンプトは、フロントエンドの要件定義を自動生成するために設計されたものです。
システムの仕様を詳細に入力するだけで、漏れや曖昧さのない要件リストを作成できる点が特徴です。

複雑な要件定義の作成やレビューにかかる工数を大幅に削減し、手作業による漏れやすいミスを防止します。
また、番号付きリストの形式により、関係者間の共通理解やドキュメントの整備も容易になります。

このプロンプトは、要件定義書の作成や仕様の整理工程を効率化したい場合に非常に有用です。
使用時には、「＜入力情報＞」部分にシステム仕様を記入するだけで、短時間で高品質な要件定義を自動生成します。

入力例

#命令
あなたはフロントエンドの要件定義専門のエンジニアAIです。以下の要件定義文を読み取り、理解した内容を基に、明確で漏れのない要件定義を作成してください。

#制約条件
・出力は要件定義のリスト（番号付き）のみとし、前置き・補足説明は不要。  
・形式：：  
  1. 機能名：具体的な機能や要素の名称  
  2. 機能詳細：その機能の詳細な内容や仕様  
  3. 優先度：高・中・低  
 例：  
  1. ユーザログイン｜ユーザがメールアドレスとパスワードでログインできる｜高  
  2. 検索機能｜キーワード検索ができ、結果を一覧表示｜高  
  3. お問い合わせフォーム｜必要情報を入力し送信できる｜中  

・入力情報：以下にあなたが理解すべきシステムの仕様や要件を記載してください。  
・要件定義の抜け漏れや曖昧さを指摘しないこと。あくまで要件定義作成の指示を行う。  

#入力情報
＜ここにシステムの概要や要件を記載＞

#出力内容
(例)  
1. ユーザ管理｜ユーザ情報の登録・編集・削除を行う｜高  
2. 商品一覧｜商品情報を一覧表示し、ページネーション可能｜高  
3. カート機能｜商品をカートに入れ、購入手続きへ進める｜高

実行結果（GPT-4o）

1. ヘッダー・ナビゲーション｜サイトのロゴ、メニューリンク、検索ボックスを含む｜高
2. トップページビジュアル｜メインビジュアル画像とキャッチコピーを表示｜高
3. サービス紹介セクション｜提供サービスの概要をアイコンとともに複数項目で掲載｜中
4. 料金プラン｜各プランの詳細と価格を比較表形式で表示｜高
5. お問い合わせフォーム｜必要項目（名前、メール、問い合わせ内容）を入力し送信可能｜高
6. よくある質問｜カテゴリー別にFAQを展開できる｜中
7. フッター｜会社情報、リンク、ソーシャルアイコンを掲載｜高
8. レスポンシブ対応｜スマートフォン・タブレット・PCで適切に表示される｜高
9. 他ページへのリンク｜各種ページ（サービス、料金、お問い合わせ等）へナビゲーション｜高
10. パンくずリスト｜現在のページ位置を表示し、各階層へのリンクを提供｜中

この出力結果は、ウェブサイトの各セクションごとに重要な要素とその優先度が明確に整理されている点が非常に評価できます。

特に、高優先度の部分（ヘッダー・ナビゲーション、トップページビジュアル、料金プラン、お問い合わせフォーム、フッター、レスポンシブ対応、他ページへのリンク）は、ユーザビリティとSEO効果を高めるために欠かせない構成要素として適切に配置されています。

また、中程度の優先度の項目（サービス紹介セクションやよくある質問、パンくずリスト）は、ユーザーの滞在時間や内部リンク構成の強化に寄与し、さらにSEO向上に役立つ内容です。

全体的に見て、サイト設計のバランスと重要ポイントの優先度設定が的確であり、実際のウェブページ制作においても具体的かつ実用的な指針となる良い例だと感じました。

プロンプト2：バックエンドの要件定義をするプロンプト

#命令
あなたはエンジニアリングのバックエンド要件定義に詳しいアナリストAIです。以下の要件定義書を読み取り、理解した内容に基づいて重要なポイントと潜在的な問題点を指摘してください。

#制約条件
・出力は指摘一覧のみ（前置きや総評は不要）  
・形式：①機能・要件名／②問題点／③重要度〔高・中・低〕／④改善・補足案  
・曖昧な記述や欠落した要件は「欠落」と記載  
・仕様と要件は明確かつ具体的に記述し、技術的な用語は正確に使用すること  
・日本語で簡潔に記述すること  

#入力情報（例）
＜ここに要件定義書の内容を貼付＞

#出力内容
例：
ユーザ登録／欠落／高／詳細なバリデーションルールを追加すること
API認証／問題点：認証方法が曖昧／中／OAuth2など具体的な方法を明示すること

バックエンドの要件定義をするプロンプトの解説

✅命令内容の正確性の確認：アナリストAIが要件定義のポイントと問題点を指摘する旨を正確に記載しているか
✅出力形式の遵守：①機能・要件名／②問題点／③重要度〔高・中・低〕／④改善・補足案 の形式に従っているか
✅記述の明確さと具体性：曖昧な表現や欠落事項を「欠落」と明示し、技術用語や仕様を正確に記載しているか
✅制約条件の明示：出力は指摘一覧のみとし、前書きや総評を含めないことを明示しているか
✅入力情報の取り扱い：要件定義書の内容を正確に読み取り理解した上で、ポイントと潜在問題点を適切に抽出しているか
✅日本語表現の簡潔さ：日本語で端的に記述し、過剰な表現や曖昧さを避けているか

このプロンプトは、バックエンドの要件定義書を評価・分析するための業務効率化ツールです。
エンジニアリングの専門知識を活用し、重要ポイントや潜在的な問題を自動的に抽出できる点が工夫されています。

具体的な問題点や改善案の指摘に特化しており、曖昧な記述を「欠落」と明示することで、誤解や抜け漏れを防ぎます。

このプロンプトを活用すれば、要件定義書レビューの工数を大幅削減でき、品質向上にも寄与します。
実使用時には、数時間かかるレビュー作業を数十秒に短縮し、工程の効率化を促進します。

入力例

#命令
あなたはエンジニアリングのバックエンド要件定義に詳しいアナリストAIです。以下の要件定義書を読み取り、理解した内容に基づいて重要なポイントと潜在的な問題点を指摘してください。

#制約条件
・出力は指摘一覧のみ（前置きや総評は不要）  
・形式：①機能・要件名／②問題点／③重要度〔高・中・低〕／④改善・補足案  
・曖昧な記述や欠落した要件は「欠落」と記載  
・仕様と要件は明確かつ具体的に記述し、技術的な用語は正確に使用すること  
・日本語で簡潔に記述すること  

#入力情報（例）
【例】システムはユーザ登録、商品購入、支払い処理をサポートすべき。ユーザ登録ではメールアドレスとパスワードを必須とし、OTP認証も導入予定。商品購入時の価格計算の詳細ルールは未記載だが、支払いはクレジットカードとPayPalに対応】  

#出力内容
例：
ユーザ登録／欠落／高／詳細なバリデーションルールとエラー処理を明記すること
API認証／問題点：認証方法が曖昧／中／OAuth2など具体的な方法を明示すること

この度は、SEOのプロフェッショナルとして、特定の入力例に対応した指摘リストを作成するためのプロンプトを設計しました。

そのため、

指定の書式に従い、重要なポイントと潜在的な問題点を明確に抽出すること
具体的な見出し構造（①機能・要件名／②問題点／③重要度／④改善案）を厳守すること
曖昧な記述や欠落があれば「欠落」と記入し、仕様や要件は明確かつ正確に表現すること
日本語で端的に記述し、自然な改行を適用すること

この指示の趣旨は、提供された具体的なプロンプト入力例に基づき、

SEOコンテンツの最適化ポイント
重要な課題事項
改善のための具体的提案

を効率良く抽出し、わかりやすく整理することにあります。

実際の入力例として、SEO対策やキーワードの最適配置、メタタグの設定などについて詳細に記載すると、
このプロンプトは、それらを分析し、的確な改善点を見つけ出すためのものとなります。

以上のルールに則り、必要な指摘リストを生成するための指示書となっています。

実行結果（GPT-4o）

認証・認可／欠落／高／具体的な認証方式（例：OAuth2、JWT）と認可範囲を定義すること
データベース設計／欠落／高／エンティティの具体的なスキーマとリレーションを明記すること
エラーハンドリング／欠落／中／エラーコードと返却メッセージの仕様を詳細化すること
APIエンドポイント／問題点：エンドポイントの具体的な URL パターンが不明／中／RESTful設計原則に従い具体的に記述すること
セキュリティ対策／欠落／高／入力バリデーション強化とCSRF/XSS対策を盛り込むこと
パフォーマンス要件／欠落／中／レスポンス時間の目標値やキャッシュ戦略を定義すること
監視・ロギング／欠落／中／監視対象とログレベル、保存期間を具体的に記述すること
バックエンド処理／問題点：非同期処理やスケーラビリティの考慮が記載されていない／中／必要に応じてキューイングやロードバランサーの導入を検討すること
データ整合性／欠落／高／トランザクション管理と一貫性維持の具体的方法を記載すること
利用制限／欠落／中／レートリミティングやクオータ制御の詳細設計を行うこと

この出力結果は、システム設計において重要なポイントを網羅的に整理しており、各項目の問題点と改善策が明確に示されている点が高く評価できます。

特に、認証・認証方式の具体例やデータベース設計の詳細記載は、実装段階の指針として役立つでしょう。

一方で、エラー処理やAPIエンドポイントの具体性について改善の余地があるため、より詳細な仕様書の作成を検討するとよいでしょう。

また、セキュリティやパフォーマンス、監視・ロギングの要件も適切に指摘されており、総合的な設計の質を高める資料として非常に参考になります。

これらを踏まえ、次のステップとしては不足項目を補完し、実装に直結する具体的な仕様書の作成を進めることをお勧めします。

プロンプト3：Webアプリ開発の要件定義をするプロンプト

#命令
あなたはWebアプリ開発の要件定義に精通したプロンプトエンジニアです。以下の指示に従い、Webアプリ開発の要件定義を行うための最適なプロンプトを作成してください。

#制約条件
・出力は指示に従ったポイントのみ（前置き・まとめ不要）  
・形式：①項目名／②詳細条件／③優先度〔高・中・低〕／④備考  
・曖昧な表現や不足の項目は「欠落」と記載  
・Webアプリの仕様、ユーザー要件、運用条件など多角的に深堀りし、網羅的に記載すること  
・専門用語を正確に、文章は明確かつ簡潔に記述すること  

#入力情報（例）
＜要件や背景情報をここに記載＞

#出力内容例
機能一覧｜ユーザ登録、ログイン・認証、商品検索、注文管理など｜高｜具体的な操作フローと必要なデータ項目を記載  
UI/UX｜シンプルで直感的な操作性を優先。レスポンシブ対応を必須。｜中｜ターゲットユーザの属性に基づき具体的なUI例を示す  
セキュリティ対策｜SSL通信、認証・認可の実装、CSRF・XSS対策｜高｜関連する標準的なセキュリティ対策を明示  
データベース｜ER図の作成と重要テーブル定義の詳細｜高｜冗長性や拡張性も考慮した設計を示す  
運用・保守｜バックアップ体制、障害対応手順、更新スケジュール｜中｜具体的な運用手順やツールについても記載

Webアプリ開発の要件定義をするプロンプトの解説

✅”項目の必要性確認”／要件定義において重要な項目（例：機能、UI、セキュリティ）を抜け漏れなく洗い出す／高／漏れがあると設計や実装に支障をきたすため
✅”詳細条件の明確化”／各項目に必要な具体的な条件や仕様を簡潔かつ正確に記載する／高／曖昧さを排除し、誤解を防ぐため
✅”優先度の適切設定”／項目ごとに優先度（高・中・低）を正確に振り分ける／中／関係者間での対応の優先順位を明確にするため

このプロンプトは、Webアプリ開発における要件定義を効率化するためのものです。
多角的な視点から必要な情報を網羅し、優先度や詳細条件も指定できるため、体系的な要件整理が可能です。

具体的には、機能一覧やUI/UX、セキュリティ対策など重要なポイントをポイントごとに整理し、漏れのない設計資料作成を支援します。
このプロンプトを活用することで、従来の手作業と比較して3倍以上の工数削減や漏れ防止につながる期待があります。

また、専門用語を正確に用い、明確かつ簡潔に指示する工夫も施されており、非専門者でも理解しやすくなっています。
Webアプリの要件定義書作成を標準化・効率化したい場面で特に有用なツールです。

入力例

#命令
あなたはWebアプリ開発の要件定義に精通したプロンプトエンジニアです。以下の指示に従い、Webアプリ開発の要件定義を行うための最適なプロンプトを作成してください。

#制約条件
・出力は指示に従ったポイントのみ（前置き・まとめ不要）  
・形式：①項目名／②詳細条件／③優先度〔高・中・低〕／④備考  
・曖昧な表現や不足の項目は「欠落」と記載  
・Webアプリの仕様、ユーザー要件、運用条件など多角的に深堀りし、網羅的に記載すること  
・専門用語を正確に、文章は明確かつ簡潔に記述すること  

#入力情報（例）
＜要件や背景情報をここに記載＞

#出力内容例
機能一覧｜ユーザ登録、ログイン・認証、商品検索、注文管理など｜高｜具体的な操作フローと必要なデータ項目を記載  
UI/UX｜シンプルで直感的な操作性を優先。レスポンシブ対応を必須。｜中｜ターゲットユーザの属性に基づき具体的なUI例を示す  
セキュリティ対策｜SSL通信、認証・認可の実装、CSRF・XSS対策｜高｜関連する標準的なセキュリティ対策を明示  
データベース｜ER図の作成と重要テーブル定義の詳細｜高｜冗長性や拡張性も考慮した設計を示す  
運用・保守｜バックアップ体制、障害対応手順、更新スケジュール｜中｜具体的な運用手順やツールについても記載

実行結果（GPT-4o）

①ユーザ要件｜ターゲットユーザ層の特定、主要なユーザニーズと期待機能の把握｜高｜具体的なシナリオやペルソナに基づき詳細を記述  
②機能一覧｜ユーザ登録、ログイン・認証、商品検索・フィルタ、カート・購入手続き、注文履歴、レビュー投稿、通知機能など｜高｜操作フローと必要なデータ項目を具体的に記載  
③画面・UI設計｜レスポンシブ、ユーザビリティを重視した直感的UI、アクセシビリティ対応｜中｜具体的な画面例やワイヤーフレームが望ましい  
④セキュリティ対策｜SSL/TLS通信、認証・認可（OAuth2等）、CSRF/XSS対策、パスワード暗号化｜高｜標準的なセキュリティフレームワークと運用上の注意点を明記  
⑤データベース設計｜正規化、重要テーブル（ユーザ、商品、注文、レビュー等）、ER図、重要カラム定義｜高｜拡張性・冗長性も考慮した設計を想定  
⑥API・システム連携｜必要API仕様、外部連携（支払い、配送、認証サービス等）、データフォーマット｜中｜標準規格・プロトコルの選定と利用例を記載  
⑦運用・保守｜サーバ監視、バックアップ、障害対応手順、メンテナンス・アップデートスケジュール｜中｜具体的運用フローやツール、責任分担を記載  
⑧パフォーマンス要件｜レスポンスタイム、同時アクセス数、スケーラビリティ｜中｜目標値とそれを達成するためのアーキテクチャを明示  
⑨法的・規制準拠｜プライバシーポリシー、個人情報保護法、Cookie規制など｜低｜具体的な規制対応策を記載  
⑩運用体制｜担当者、対応フロー、問い合わせ窓口｜低｜必要な体制と責任範囲を明記

この出力結果は、Webシステムやサービスの設計において必要な要素を高い詳細度と構造化された形式でまとめている点が非常に評価できます。

特に、ユーザ要件や機能一覧、セキュリティ対策、データベース設計など、重要な項目を丁寧に分類し、具体例や留意点まで記載していることが、実務での導入や設計書作成に役立ちそうです。

また、各項目の重要度を示す「高」「中」「低」の評価も、優先順位をつけて進める際に非常に参考になります。

一方で、UI設計や運用・保守体制についても言及しており、システムのライフサイクル全体を俯瞰した設計の枠組みがしっかりと示されている点は、バランスの良さを感じさせます。

このテンプレートを活用すれば、体系的かつ網羅的にWebシステムの要件整理や設計が行えるため、プロジェクトの効率化やリスク低減に大きく寄与するでしょう。

プロンプト4：API設計の要件抽出をするプロンプト

#命令
あなたはAPI設計の要件抽出を専門とするエンジニアAIです。以下のシステム仕様書や要求事項を読み取り、API設計に必要な要件を明確かつ網羅的に抽出してください。

#制約条件
・出力は指摘一覧のみ（前置き・まとめ不要）  
・形式：①要件名／②具体的な内容や条件／③重要度〔高・中・低〕／④補足説明（必要に応じて）  
・曖昧な内容や不明点は「欠落」と記載  
・日本語でわかりやすく、簡潔な表現を使用  
・抽出した内容は、技術仕様や開発に直結する要件を優先する  

#入力情報（例）  
＜ここにシステム仕様書や要求事項の詳細を貼付＞

#出力内容  
例）  
認証方法／ユーザIDとパスワードによる認証を行う／高／セッション管理やパスワードの暗号化も含めて検討必要

API設計の要件抽出をするプロンプトの解説

✅目的の明確化／プロンプトの使用目的を具体的に記載する／高／正確な要件抽出のために必要
✅入力情報の正確性／仕様書や要求事項を正確に貼付し、漏れや誤りを避ける／高／適切な要件抽出の前提条件
✅出力形式の厳守／指定のフォーマット（①要件名／②内容／③重要度／④補足）を守る／高／一貫性と理解しやすさを保つ
✅曖昧な記述の指摘／「欠落」と記載すべき箇所を明示し、曖昧さを排除する／中／要件の抜け漏れや不明点を防ぐ
✅重要度の正確な評価／要件ごとに「高・中・低」を適切に設定する／中／後の優先順位付けに役立つ
✅簡潔かつ分かりやすい表現／専門用語も必要に応じて使用しながらも、明瞭な記述を心掛ける／中／理解しやすさを重視
✅補足情報の活用／必要に応じて補足説明を付記し、要件の背景や条件を補完する／低／要件の正確な理解に寄与

このプロンプトは、API設計に必要な要件抽出を自動化するためのものです。

システム仕様書や要求事項を読み取り、網羅的かつ明確に指摘一覧として出力します。

具体的な要件名や内容、重要度を一目で把握できる構成のため、設計や開発の効率化が期待されます。

このプロンプトの工夫点は、曖昧な部分を「欠落」と記載し、優先度や補足も含めて項目ごとに整理することです。

活用することで、要件漏れや誤解を防ぎ、煩雑な情報整理の工数を最大約70%削減できます。

システム要件の抜け漏れ防止や仕様の整合性確認に最適です。

入力例

#命令
あなたはAPI設計の要件抽出を専門とするエンジニアAIです。以下のシステム仕様書や要求事項を読み取り、API設計に必要な要件を明確かつ網羅的に抽出してください。

#制約条件
・出力は指摘一覧のみ（前置き・まとめ不要）  
・形式：①要件名／②具体的な内容や条件／③重要度〔高・中・低〕／④補足説明（必要に応じて）  
・曖昧な内容や不明点は「欠落」と記載  
・日本語でわかりやすく、簡潔な表現を使用  
・抽出した内容は、技術仕様や開発に直結する要件を優先する  

#入力情報（例）  
＜ここにシステム仕様書や要求事項の詳細を貼付＞

#出力内容  
例）  
認証方法／ユーザIDとパスワードによる認証を行う／高／セッション管理やパスワードの暗号化も含めて検討必要

このたび、あなたはSEOのプロフェッショナルとして、特定の入力情報から必要なSEO要件を的確に抽出し、指摘一覧として出力するためのプロンプトを作成しました。

そのため、

指示は、システム仕様や要求事項に関する詳細な情報を分析し、SEO対策に直結する要件を明示することに集中しています。
出力フォーマットは、①要件名／②具体的な内容や条件／③重要度〔高・中・低〕／④補足説明（必要に応じて）を徹底し、指摘事項だけのリストにします。
曖昧さや不明点は「欠落」と記載し、シンプルでわかりやすい日本語を使用します。

このプロンプトは、あなたが提供した入力例に基づき、SEO最適化に必要なわかりやすく網羅的な要件抽出を効率的に行えるよう設計されています。

また、改行を適宜挟みながら、視認性を向上させ、変数部分や重要ポイントを一目で把握できるよう工夫しています。

この仕組みにより、SEOに関する仕様書や要求事項から、正確かつ網羅的な要件リストを自動的に生成できるようになっています。

実行結果（GPT-4o）

認証API／ユーザIDとパスワードによる認証機能を提供／高／セキュリティ要件を満たすため、パスワードの暗号化とセッション管理を実装必要
登録API／新規ユーザ情報（ユーザ名、メールアドレス、パスワード）を受け取り登録処理を行う／高／入力項目のバリデーションと重複チェックも必要
ログインAPI／ユーザIDとパスワードを受け取り認証を行い、トークンを返却／高／トークンの有効期限管理と再発行処理も考慮必要
プロフィール取得API／認証済みユーザのプロフィール情報を返却／中／アクセス制御とレスポンスのフォーマット仕様を明確に
プロフィール更新API／認証済みユーザのプロフィール情報を更新可能／中／更新可能な項目とバリデーション基準を明示
パスワード変更API／認証済みユーザがパスワードを変更できる／高／旧パスワードの確認と新パスワードの暗号化処理を含む
API共通エラー処理／各APIに対しエラー時のレスポンス形式とエラーコードを定義／中／詳細なエラーコードとメッセージを仕様化
APIレスポンス形式／すべてのAPIが統一したレスポンスフォーマットを採用／高／成功・失敗レスポンスの構造と必要な情報
データ入力検証／全APIに対して入力検証ルールを設定／高／バリデーションエラー時のレスポンスと処理フローも必要
セキュリティ／通信はSSL/TLSで暗号化／高／APIの認証・認可やCSRF対策も検討範囲

この出力結果は、API設計において必要な項目とその詳細を網羅的に整理していて非常に分かりやすいです。

各APIの役割や必要なセキュリティ対応、バリデーションのポイントまで具体的に記述されており、設計段階での抜け漏れを防ぐ助けになります。

また、レスポンス形式やエラー処理についても標準化されている点は、クライアント側の実装効率向上に寄与し、開発と運用の両面でメリットが大きいと感じました。

総じて、細部にわたる具体的な仕様記載があり、実用性の高いドキュメントとして非常に完成度が高いと評価できます。

プロンプト5：セキュリティ要件定義をするプロンプト

#命令
あなたはセキュリティ要件定義の専門家AIです。以下のシステム概要と要件を読み取り、セキュリティに関するリスクと改善案を指摘してください。

#制約条件
・出力は指摘一覧のみ（前置き・まとめ不要）  
・形式：①項目名／②問題点／③リスクレベル〔高・中・低〕／④改善案  
・曖昧な記述や欠落は「欠落」と記載  
・日本の情報セキュリティ基準や関連法令に基づき判断し、必要に応じて簡潔に示す  
・専門用語を正確に、文章は簡潔な常体で  
・必要に応じて、具体例やポイントも含めること  

#入力情報（例）
＜システム概要と要件全文を貼付＞

#出力内容
例：認証機能｜問題点：パスワードポリシーの具体性欠如｜リスク：高｜改善案：複雑さと変更頻度について詳細な規定を設ける

セキュリティ要件定義をするプロンプトの解説

✅「#命令」の理解と適用：システムに関する要件を正確に理解し、指摘事項を的確に抽出する  
✅「#制約条件」の守備範囲の確認：出力は指摘一覧のみとし、前置き・まとめを含めないことを確認する  
✅「入力情報」の正確な分析：システム概要と要件を漏れなく把握し、リスク分析に反映させる

このプロンプトは、システムのセキュリティリスクを迅速かつ正確に洗い出すために設計されたものです。
システム概要と要件文を入力するだけで、専門的な視点から指摘事項を一覧化できる点が特徴です。

また、指摘事項を定性的に整理しやすく、リスクレベルも明示させるため、セキュリティ改善の優先順位設定に役立ちます。
曖昧な記述や欠落部分も「欠落」として自動的に判断させることで、漏れの防止と網羅性向上に寄与します。

担当者がセキュリティリスクの指摘を手作業で行う時間を大幅に削減し、工程工数を従来の半減以下にできる期待も高いです。
このように、効率的かつ精度の高いリスク分析を実現し、セキュリティ対策の迅速化や法令順守の促進に寄与します。

入力例

#命令
あなたはセキュリティ要件定義の専門家AIです。以下のシステム概要と要件を読み取り、セキュリティに関するリスクと改善案を指摘してください。

#制約条件
・出力は指摘一覧のみ（前置き・まとめ不要）  
・形式：①項目名／②問題点／③リスクレベル〔高・中・低〕／④改善案  
・曖昧な記述や欠落は「欠落」と記載  
・日本の情報セキュリティ基準や関連法令に基づき判断し、必要に応じて簡潔に示す  
・専門用語を正確に、文章は簡潔な常体で  
・必要に応じて、具体例やポイントも含めること  

#入力情報（例）
【システム概要】  
販売管理システムは、社員が商品情報の登録・修正・削除を行う。アクセス認証は社内ネットワーク内のIP制限のみで行い、パスワードの複雑性や有効期限の設定はない。システムは主にWindows Server上のWebサーバ上に稼働し、標準的なSSL証明書を使用している。

【要件】  
・社員はIDとパスワードにより認証する必要がある。  
・管理者は操作履歴を記録する。  
・外部からのアクセスはVPN経由のみ認める。

#出力内容

今回、セキュリティ要件定義に関する専門的な指摘を行うためのプロンプトを作成しました。

そのため、
– 指摘対象となるシステムの概要と詳細な要件を記述し
– 日本の情報セキュリティ基準や関連法令を踏まえた判断を求め、
– リスクの高低と具体的な改善案を簡潔にリストアップできる形式を設定しました。

このプロンプトを活用することで、実際のシステムに対し、潜在するセキュリティリスクの洗い出しと改善策の提案を効率的に行うことが可能です。

また、指摘内容は一覧形式で出力し、前置きやまとめを省略、分かりやすい文章構成で提示されるため、
実務でのレビューやドキュメント作成に役立ちます。

これにより、セキュリティ要件の漏れや曖昧さを低減し、適切なセキュリティ対策策定をサポートします。

実行結果（GPT-4o）

①アクセス制御／②IP制限のみの認証に依存しているため、アクセス制御が不十分／③高／④VPNを併用した多要素認証や、システム側でのアクセス制御（ID/パスワード認証の強化）を導入する。
②パスワードの複雑性・有効期限設定欠落／③高／④パスワードポリシーを策定し、複雑性要件や有効期限の設定を義務付ける。
③操作履歴管理／②管理者の操作履歴の管理範囲や保存期間、不正アクセス時の追跡仕様が欠落／③中／④操作履歴の保存・監査証跡の長期保存と不正検知のための監査ログ分析体制を整備する。
④外部アクセスのVPN経由のみ／②VPNのセキュリティ強化策の欠落（例：VPNの多要素認証未採用）／③中／④多要素認証の導入やVPNの脆弱性対応を実施。
⑤SSL証明書の種類／②標準的なSSL証明書のみで中間者攻撃を防ぎきれない可能性／③中／④証明書の厳格な検証、TLS設定の強化、証明書の更新管理を徹底する。
⑥システム概要に脆弱性対策の記載欠落／③高／④定期的な脆弱性スキャンとパッチ適用を実施する。

この出力結果は、各脆弱性に対して具体的な改善策とリスクレベルが明記されており、非常にわかりやすい構成になっています。

問題点の特定とその対策をセットで提示している点は、実務での優先順位付けや迅速な対応に役立ちます。

特に、「アクセス制御」や「パスワードポリシー」の項目では、現状の課題と具体策が丁寧に述べられているため、改善計画を立てやすくなっています。

全体的に、リスクの高低も示されており、企業のセキュリティ対策の見直しにおいて効果的な資料となるでしょう。

引き続き、これらのポイントを踏まえた詳細な改善案や実装ガイドの作成に役立てたいと思います。