この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

RFP(提案依頼書)は,情報システムの取得者(ユーザ企業)が,ベンダ企業に対して要求事項を示し,提案や見積りを求める文書です。複数の要求事項がある場合,どの要求が重要でどれがそうでないかをベンダ側が判断できるよう,RFP作成時点で各要求の重要度(優先度)を設定しておくことが適切です。これにより,ベンダは限られた条件の中で重要な要求を優先した提案ができ,取得者も提案を適切に評価できます。したがって正解はc『複数の要求事項がある場合,重要な要求とそうでない要求の区別がつくように,RFP作成時点で重要度を設定しておく』です。選択肢aは要求記述を最小限にしてベンダに都度確認させる対応で要求が曖昧になり不適切,bは実現性の確認をベンダ任せにする対応で取得者の責任放棄になり不適切,dは機能ではなく具体的な製品名や手段を細かく指定する対応で提案の幅を狭め不適切です。要求の重要度を明示するのが適切な対応です。

なぜ他の選択肢は違うのか

選択肢 ア
要求事項の記述を最小限にとどめ,曖昧な点をベンダに都度確認させると,要求が不明確になり認識の食い違いや手戻りを招きます。取得者が要求を明確に示すべきで不適切です。
選択肢 イ
要求事項の実現性の調査・検討をベンダ任せにするのは,取得者として果たすべき検討を放棄するもので不適切です。取得者も実現性をある程度確認しておく必要があります。
選択肢 エ
要求事項に具体的な製品名や実現手段を細かく指定すると,ベンダの提案の幅を狭め,最適な解決策を引き出せなくなります。要求は機能(何を実現したいか)で示すのが適切です。

解くときのポイント

RFPでは『要求の重要度(優先度)を作成時点で明示』するのが適切。要求は機能で示す。最小限記述や実現性のベンダ丸投げ,製品名の細かい指定はNG。