令和元年度 秋期 情報セキュリティマネジメント試験 午前 問49
ストラテジ／システム企画情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問49
- アRFP 作成の手間を省くために，要求事項の記述は最小限にとどめる。曖昧な点や不完全な点があれば，供給者であるベンダ企業から取得者に都度確認させる。
- イ取得者であるユーザ企業側では，事前に実現性の確認を行わずに，要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側に任せる。
- ウ複数の要求事項がある場合，重要な要求とそうでない要求の区別がつくように RFP 作成時点で重要度を設定しておく。
- エ要求事項は機能を記述するのではなく，極力，具体的な製品名や実現手段を細かく指定する。
正解：ウ
解説
RFP（提案依頼書）の作成に当たっては、取得者側で要求事項に重要度（優先順位）をあらかじめ設定しておくことで、供給者からの提案内容を適切に評価できるようになります。
選択肢ごとの解説
- ア誤り。要求事項の記述を最小限にとどめ、曖昧な点をベンダ企業側の確認任せにするのは、取得者としての責任を果たさない不適切な対応です。
- イ誤り。要求事項が実現可能かどうかの事前の調査や検討は、取得者自身も行うべき対応です。
- ウ正しい。複数の要求事項に重要度をあらかじめ設定しておくことは適切な対応です。
- エ誤り。要求事項は特定の製品名や実現手段を細かく指定するのではなく、実現したい機能を中心に記述すべきです。