情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問49: 情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。

問題本文

情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。

選択肢

• ア.RFP作成の手間を省くために，要求事項の記述は最小限にとどめる。曖昧な点や不完全な点があれば，供給者であるベンダ企業から取得者に都度確認させる。
• イ.取得者であるユーザ企業側では，事前に実現性の確認を行わずに，要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側に任せる。
• ウ.複数の要求事項がある場合，重要な要求とそうでない要求の区別がつくようにRFP作成時点で重要度を設定しておく。
• エ.要求事項は機能を記述するのではなく，極力，具体的な製品名や実現手段を細かく指定する。

正解

ウ. 複数の要求事項がある場合，重要な要求とそうでない要求の区別がつくようにRFP作成時点で重要度を設定しておく。

解説

RFP（提案依頼書）は、取得者が自らの要求を明確に整理してベンダに提示し、適切な提案を引き出すための文書である。ウのように要求事項に重要度を設定しておけば、ベンダは優先すべき要求を踏まえた的確な提案ができるため適切であり、正解はウである。

選択肢ごとの解説

• ア.要求の記述を最小限にして曖昧さをベンダ任せにすると、要求が正しく伝わらず提案の品質が低下するため不適切で誤り。
• イ.実現性の確認をすべてベンダ任せにすると要求の妥当性を取得者が把握できず、適切な調達につながらないため不適切で誤り。
• ウ.要求事項に重要度を設定しておくと優先順位がベンダに伝わり的確な提案を引き出せるため、適切な対応で正しい。
• エ.具体的な製品名や実現手段を細かく指定するとベンダの提案の幅を狭め最適な解決策を妨げるため、機能要件を中心に記述すべきであり不適切で誤り。