情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅰ 問25: 情報システムの調達の際に作成されるRFIの説明はどれか。

正解

ア. 調達者から供給者候補に対して，システム化の目的や業務内容などを示し，必要な情報の提供を依頼すること

問題の解説

RFI(情報提供依頼書)は、調達者が供給者候補に対しシステム化の目的や業務内容を示し、製品・技術・実現可能性などの情報提供を依頼する文書。提案や見積の前段で市場や候補を把握するために使うためアが正解。提案書を求めるのはRFP、契約変更や締結要請は別の手続。実務ではRFIで情報を集めた上でRFPに進み、適切なベンダ選定につなげる。

選択肢ごとの解説

• ア目的や業務内容を示し必要な情報の提供を依頼するのがRFIで、調達初期の情報収集として正しい。
• イ調達条件を示し提案書の提出を依頼するのはRFP(提案依頼書)で、RFIとは別の文書。
• ウ契約内容の変更要請は契約管理の手続で、情報提供を求めるRFIの説明ではない。
• エ役割分担を確認し契約締結を要請するのは契約段階の話で、RFIの目的とは異なる。