情報セキュリティマネジメント試験過去問 - 分野別(科目A) - 調達計画・実施

答え ： ウ
分野 ： その他の分野 › システム戦略 › システム企画 › 調達計画・実施 › 調達の実施(提案依頼書)
解説 ：
「提案依頼書」（RFP）とは，情報システムを調達する際に，ベンダに対して，必要な要件を伝えて提案を求める文書です。複数の要求事項がある場合，重要な要求とそうでない要求を区別できるよう，作成時点で重要度を設定しておくと，ベンダは優先順位を踏まえた現実的な提案を出しやすくなります。したがって「ウ」が正解です。

「ア」は，要求事項を最小限にして曖昧なままにすると，ベンダごとに解釈がばらつき，提案を比較しにくくなります。

「イ」は，実現可能かどうかの検討をベンダに丸投げすると，過大な要求のまま調達が進むおそれがあるため，取得者側でも事前に確認します。

「エ」は，具体的な製品名や手段を細かく指定すると，ベンダの創意工夫を妨げます。要求は機能や目的の形で書くのが基本です。

答え ： ウ
分野 ： その他の分野 › システム戦略 › システム企画 › 調達計画・実施 › 調達の実施(調達選定)
解説 ：
RFI（情報提供依頼書）でベンダの情報を集め，RFP（提案依頼書）で具体的な提案を求めた後は，公平にベンダを選ぶ必要があります。

そのため，提案の評価基準や，要求事項への適合度に重み付けをするルールなど，選定の基準や手順を，あらかじめ確立しておきます。審査の採点表を，先に決めておくイメージです。正解は「ウ」です。

「ア」は，RFIの評価が高いベンダだけに再提案の救済措置を講じるのは，他のベンダに対して不公平です。

「イ」は，現行のシステムに詳しいベンダの評価を，事前に高くしておくのは，特定のベンダを優遇することになり，公正さを欠きます。

「エ」は，全ベンダに内示書を発行して契約書の作成を依頼するのは，選定前の段階として不適切です。

RFIは「どんな製品やサービスがあるか」を聞く情報提供依頼，RFPは「この条件で提案してほしい」という提案依頼です。調達では，公平性と透明性の確保が大切で，評価の基準は，提案を受け取る前にあらかじめ決めておくのが原則です。結果を見てから基準を変えると，恣意的な選定だと疑われかねません。

答え ： ウ
分野 ： その他の分野 › システム戦略 › システム企画 › 調達計画・実施 › 調達の実施(契約締結)
解説 ：
ITアウトソーシングは，計画工程，準備工程，活用工程の三つに分けられます。計画工程は委託先を決めるまで，準備工程は委託先の決定からサービス利用開始まで，活用工程は実際にサービスを使う段階です。活用工程では，稼働状況に基づく実績報告や，利用者の評価を基に，委託先と改善案をまとめるといった，継続的な見直しを行います。正解は「ウ」です。

「ア」の移行計画やコミュニケーションプランを委託先と決める作業と，「イ」の移行ツールのテストやサービス利用テストは，利用開始前の準備工程で行います。「エ」の提案依頼書（RFP）を作成して提示し，提案を受けるのは，委託先を選ぶ計画工程の作業です。

答え ： イ
分野 ： その他の分野 › システム戦略 › システム企画 › 調達計画・実施 › 調達の実施(提案依頼書)
解説 ：
図では，aで発注元がベンダに目的や業務内容を示して情報提供を依頼しており，これは「RFI」（情報提供依頼書）に当たります。

bでは，調達対象システムや調達条件を示して提案書の提出を依頼しており，これは「RFP」（提案依頼書）です。

そのあと，cの供給者の選定，dの契約の締結へと進みます。したがって，bに入るのは「イ」です。

「ア」のRFIはaに入る内容です。「ウ」の供給者の選定はcに入り，「エ」の契約の締結はdに入ります。