令和7年度 秋期 午前Ⅱ 問19

✓ これが正解エSTAMP/STPA

解説

構成要素間の相互作用に着目する安全性解析はSTAMP/STPAです。

STAMPは、事故を部品の故障の連鎖ではなく、構成要素どうしの相互作用が適切に制御されなかった結果として捉える考え方です。STPAはこのモデルに基づく安全性解析の手法で、システムの制御の構造を図に表し、危険な状態につながる制御の誤りとその要因を洗い出します。設問の事故は機器の故障ではなく、想定外の相互作用が原因と判明しており、要件も相互作用に着目した解析を求めています。故障を起点とする手法か、相互作用を起点とする手法かを見分ける軸にすると選べます。

ほかの選択肢はなぜ違うのか

• アFMEA：FMEAは、構成部品ごとに起こり得る故障モードを洗い出し、それがシステムにどう影響するかを下から積み上げて調べる手法です。起点が個々の部品の故障なので、故障のない要素間の相互作用による事故は捉えにくくなります。
• イFTA：FTAは、望ましくない事象を頂点に置き、その原因となる故障や事象の組合せを木の形で上から分解していく手法です。原因を故障や事象の論理的な組合せとして表すため、相互作用そのものに着目する要件には合いません。
• ウHAZOP：HAZOPは、プラントなどの工程について、流量や温度などの設計意図からのずれを、ガイドワードを使って洗い出す手法です。ずれの検討が中心で、IoTのシステムで構成要素間の相互作用に着目する手法とは成り立ちが異なります。