SC情報処理安全確保支援士試験 午前Ⅰ

平成24年度春期 情報処理安全確保支援士 午前Ⅰ 問25

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

情報システムの開発を発注するための提案依頼書 (RFP) の作成と提案依頼に当たって、 取得者であるユーザ企業側の対応のうち、 適切なものはどれか。

選択肢

  1. ア
    RFP作成の手問を省くために、 要求事項の記述は最小限に留める。暖昧な点や不完全な点があれば、 供給者であるベンダ企業から取得者に都度確認させる。
  2. イ
    取得者側では、 事前に実現性の確認を行う必要はなく、 要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側の責任で実施する。
  3. ウ
    複数の要求事項がある場合、 重要な要求とそうでない要求の区別がつくようにRFP作成時点で重要度を設定しておく。
  4. エ
    要求事項は機能的に記述するのではなく、 極力、 具体的な製品の種類など実現手段を細かく指定する。
解き方のヒントを見る

RFPは“買い物メモ”を発注者が作る問題だよ

提案依頼書(RFP)は、ベンダに「いい感じに考えておいて」と丸投げする資料ではないよ。たとえば家を建てるときに、住む人が「部屋はいくつ欲しい」「予算はこれくらい」「駅から近い方がいい」などを整理して伝えるのと同じ。ユーザ企業側が、システムを導入する目的、必要な機能や条件、提案を比べる基準、守ってほしい制約をはっきりさせて作ることが大事なんだ。

この問題で問われていること

RFPをベンダが作る営業資料のように考えず、システムを取得するユーザ企業側が主体的に準備する依頼書として理解できるかがポイントだよ。発注者として「何が欲しいのか」「どう評価するのか」を先に整理しておこう。

What the User Company Must Do for an RFP

an RFP should be prepared by the user company by clarifying requirements、 constraints、 and evaluation criteria before requesting proposals from vendors

clarify business requirements\ndefine proposal conditions\nset evaluation criteria\nrequest proposals on the user side

確認ポイント

  • RFP はユーザ企業が主導して作る。
  • 要求事項と評価条件を明確にする。
  • ベンダ任せにしない。
正解と解説を見る

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。RFPの記述を最小限にして、曖昧なところを後でベンダに聞かせるやり方はトラブルのもとだよ。旅行の予約で「いい感じのホテル」とだけ伝えると、人によって想像が違うよね。要求事項は、ベンダが同じ前提で提案できるように、必要な内容をできるだけ明確に書こう。

選択肢イ

これは不正解だよ。要求が実現できるかを全部ベンダ任せにするのは危ないんだ。たとえば料理を注文するときに、自分の予算やアレルギーを考えずに「店が何とかして」と言うようなもの。取得者側も、予算・期間・業務上の制約を踏まえて、ある程度は実現性を確認しておく必要があるよ。

選択肢ウ(正解)

これは正解だよ。RFPは、ベンダに「こういうシステムを作りたいです」とお願いする注文書みたいなもの。全部の希望を同じ重さで書くと、ベンダはどれを優先すればいいか迷ってしまうよね。家を建てるときに「耐震は絶対」「壁紙の色はできれば」みたいに分けて伝えるのと同じで、重要度を付けておくと提案や見積りがしやすくなるんだ。

選択肢エ

これは不正解だよ。RFPでは、いきなり特定の製品や実現手段を細かく決めすぎるのはよくないんだ。たとえば「部屋を涼しくしたい」という目的があるのに、「この型番のエアコンだけ」と決め打ちすると、もっと良い方法を提案してもらえなくなるよね。要求は基本的に『何を実現したいか』を中心に書き、手段は必要以上に縛らないのが大事だよ。

出典:独立行政法人 情報処理推進機構(IPA)平成24年度春期 情報処理安全確保支援士試験 午前Ⅰ 問25(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針