情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ 問25: 情報システムの調達の際に作成されるRFIの説明はどれか。

問題本文

情報システムの調達の際に作成されるRFIの説明はどれか。

選択肢

• ア.調達者から供給者候補に対して，システム化の目的や業務内容などを示し，必要な情報の提供を依頼すること
• イ.調達者から供給者候補に対して，対象システムや調達条件などを示し，提案書の提出を依頼すること
• ウ.調達者から供給者に対して，契約内容で取り決めた内容に関して，変更を要請すること
• エ.調達者から供給者に対して，双方の役割分担などを確認し，契約の締結を要請すること

正解

ア. 調達者から供給者候補に対して，システム化の目的や業務内容などを示し，必要な情報の提供を依頼すること

解説

RFI(情報提供依頼書)は、調達の初期段階で調達者が供給者候補に対しシステム化の目的や業務内容を示し、技術動向や実現可能性などの情報提供を依頼する文書。よってアが正解。市場や候補の能力を把握する目的で、提案書の提出を求めるRFPより前段階に位置する。RFIで得た情報を踏まえてRFPを作成する流れが基本。

選択肢ごとの解説

• ア.目的や業務内容を示し必要な情報の提供を依頼する記述がRFIそのもので正解。
• イ.対象システムや条件を示し提案書の提出を求めるのはRFP(提案依頼書)の説明で誤り。
• ウ.契約内容で取り決めた事項の変更要請は契約後の変更管理の話で、初期段階のRFIではなく誤り。
• エ.役割分担を確認し契約締結を要請するのは契約段階の行為でRFIではなく誤り。