平成21年度 秋期 午前 問15

✓ これが正解アシステムに障害が発生したときでも，常に安全側にシステムを制御する。

解説

壊れたときに、危険でない側へ倒れるようにする考え方です。

フェールセーフは、装置やシステムが壊れたときに、被害の小さいほう、危険でないほうへ倒れるよう、あらかじめ仕込んでおく設計の考え方です。信号機が故障したときにすべての向きを赤にする、燃焼器具が異常を検知したら弁を閉じて燃料を止める、といった振舞いがこれに当たります。どれも、止まってしまうこと自体は受け入れたうえで、止まり方を人が傷つかない側に固定しています。大事なのは、狙いが故障を起こさせないことではなく、故障が起きてしまった後の結果を安全な側に寄せることだ、という点です。信頼性をめぐる考え方はいくつかありますが、故障の後をどう扱うか、誤操作をどう扱うか、故障そのものをどう減らすか、という狙いの違いで整理すると見分けやすくなります。

ほかの選択肢はなぜ違うのか

• イシステムの機能に異常が発生したときに，す…：異常が発生してもすぐに停止せず、機能を縮退させて運用を継続すると述べています。これは動かし続けることを重んじる別の考え方で、危険でない側へ倒すことを第一に置く考え方とは狙いが違います。
• ウシステムを構成する要素のうち，信頼性に大…：信頼性に大きく影響する要素を複数備えて全体の信頼性を高めると述べています。これは同じはたらきをするものを重ねて用意する冗長化の話であり、壊れた後にどちら側へ倒れるかを決める話ではありません。
• エ不特定多数の人が操作しても，誤動作が起こ…：不特定多数の人が操作しても誤動作が起こりにくいように設計すると述べています。使う人が誤ることを前提に置いた考え方で、装置そのものが壊れたときの振舞いを定めるものではありません。