平成28年度 春期 午前 問16

✓ これが正解アシステムに障害が発生したときでも，常に安全側にシステムを制御する。

解説

壊れたときは止めてでも安全側へ倒す考え方です。

名前を二つに割ると意味が出ます。前半は壊れたらということ、後半は安全にということなので、合わせると壊れたときは安全側へ倒すという考え方になります。フェールセーフで大事なのは、動かし続けることを狙っていない点です。止まってしまっても構わないので、危険だけは出さないという構えです。例を並べると腑に落ちます。信号機が故障したときに全方向を赤にする、踏切の装置が壊れたときに遮断機を下ろしたままにする、石油ストーブが倒れたときに火を消す。どれも使えなくはなりますが、事故は起こさない形になっています。信頼性設計の言葉は数が多いので、原因と狙いの二つの軸で並べておくと混ざりません。原因が機器の故障で狙いが安全ならフェールセーフ、原因が機器の故障で狙いが稼働の継続ならフェールソフト、原因が機器の故障で備えが予備ならフォールトトレラント、原因が人の操作の誤りならフールプルーフです。設問は障害が発生したときと言い、さらに安全と言っているので、この並びの上で一つに定まります。

ほかの選択肢はなぜ違うのか

• イシステムの機能に異常が発生したときに，す…：すぐには止めず、機能を減らしてでも運用を続けるという狙いの説明です。守ろうとしているのが危険の回避ではなく稼働のほうなので、倒す向きが反対になります。
• ウシステムを構成する要素のうち，信頼性に大…：影響の大きい部品を二重三重に持っておくという備え方の説明です。壊れたあとにどちらへ倒すかではなく、壊れても済むように予備を用意しておく話にあたります。
• エ不特定多数の人が操作しても，誤動作が起こ…：不特定多数の人が扱っても誤った操作になりにくくするという設計の説明です。原因として見ているのが機器の故障ではなく人の操作なので、設問の前提と合いません。