情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅰ 問25: RFIを説明したものはどれか。

問題本文

RFIを説明したものはどれか。

選択肢

• ア.サービス提供者と顧客との間で，提供するサービスの内容，品質などに関する保証範囲やペナルティについてあらかじめ契約としてまとめた文書
• イ.システム化に当たって，現在の状況において利用可能な技術・製品，ベンダにおける導入実績など実現手段に関する情報提供をベンダに依頼する文書
• ウ.システムの調達のために，調達側からベンダに技術的要件，サービスレベル要件，契約条件などを提示し，指定した期限内で実現策の提案を依頼する文書
• エ.要件定義との整合性を図り，利用者と開発要員及び運用要員の共有物とするために，業務処理の概要，入出力情報の一覧，データフローなどをまとめた文書

正解

イ. システム化に当たって，現在の状況において利用可能な技術・製品，ベンダにおける導入実績など実現手段に関する情報提供をベンダに依頼する文書

解説

RFI(Request For Information)は、システム化に当たり利用可能な技術・製品や導入実績などの情報提供をベンダに依頼する文書。提案依頼の前段で市場や実現手段の情報を集める目的がある。よって正解はイ。提案依頼書RFPやSLAとの違いを押さえることが調達プロセス理解の基礎。

選択肢ごとの解説

• ア.サービス内容や品質の保証範囲をまとめた契約はSLAの説明で、RFIではない。
• イ.技術・製品や導入実績などの情報提供を依頼する文書がRFIで、これが正解。
• ウ.要件を提示し実現策の提案を依頼するのはRFP(提案依頼書)であり該当しない。
• エ.業務概要や入出力一覧などをまとめるのは要件定義書などで、RFIとは異なる。