未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問49
49 / 50
情報システムを取得するための提案依頼書(RFP)の作成と提案依頼に当たって、 取得者であるユーザ企業側の対応のうち、適切なものはどれか。
正解と解説
表示する
正解 ウ
複数の要求事項がある場合、重要な要求とそうでない要求の区別がつくように RFP 作成時点で重要度を設定しておく。
RFP(提案依頼書)作成では、複数の要求事項がある場合、重要な要求とそうでない要求の区別がつくよう、作成時点で重要度を設定しておくのが適切です。要求記述を最小限にする、実現性確認をベンダ任せにする、具体的製品名や実現手段を細かく指定するのはいずれも不適切です。