情報処理安全確保支援士暗記無料で始める

調達計画・RFI・RFP・RFQとは?ちょうたつけいかく・あーるえふあい・あーるえふぴー・あーるえふきゅー

調達計画は、何をどの範囲で外部から調達し、どの手順で選定して契約するかを定めた計画である。RFIは候補事業者へ技術動向や実績の情報提供を求める文書、RFPは要件・予算・期間を示して具体的な提案と見積りを求める文書、RFQは仕様がほぼ固まった段階で価格の見積りを求める文書で、通常はRFI→RFP→RFQの順に進む。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

別名:Request For Information、Request For Proposal、Request For Quotation、調達計画

情報処理安全確保支援士を最短で暗記・合格する →

背景

候補も相場も知らないまま提案を求めると、前提の異なる提案が集まって比較ができず、後から要件を足すたびに費用が膨らむ。市場を知る段階、要件を示す段階、価格を確定させる段階を分けることで、各段階で決めるべきことを絞れる。委託先管理の観点では、セキュリティ要件や監査の受け入れを提案依頼と契約の段階で文書にしておかないと、運用に入ってから追加費用の交渉になり、責任分界も曖昧なまま残ってしまう。

具体例

政府の情報システム調達では、まず意見招請や情報提供依頼で市場の対応可能性を確かめ、次に仕様書を示して提案を募る形をとる。クラウドサービスを含む調達なら、ISMAPの登録簿に載るサービスから選ぶという条件をRFPの段階で明示しておけば、選定後に監査報告書の有無で揉めることがなくなる。

試験での引っ掛け

情報収集のためのRFIと、提案と見積りを求めるRFPは、位置づけと順序を入れ替えて出題される。RFQは仕様が確定した後の価格照会なので、要件が固まらないうちにRFQを出す想定は誤り。セキュリティ要件や監査を受け入れる義務も、契約後に決める運用ルールではなくRFPと契約書に書いておくものだという点が問われる。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 情報収集のためのRFIと、提案と見積りを求めるRFPは、位置づけと順序を入れ替えて出題される。