令和7年度秋期エンベデッドシステムスペシャリスト試験午前II 問19

Question

ある IoT のシステムで発生した事故の原因は、システムの構成要素である機器の故障ではなく、複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に、次の要件が求められた。導入する手法として、適切なものはどれか。

〔要件〕
システムに潜在している危険な状態、及びその発生要因を、複数の構成要素間の相互作用に着目して解析できること。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

出典：令和7年度秋期エンベデッドシステムスペシャリスト試験午前II 問19

Answer 1

正解と解説を見る

正解：エ

ア: FMEA
誤り。FMEA（Failure Mode and Effects Analysis）は、部品や機器などの構成要素単位で故障モードを分析する手法です。個々の要素の故障に着目しており、構成要素間の相互作用による危険性の分析には向いていません。
イ: FTA
誤り。FTA（Fault Tree Analysis）は、特定の事故や故障をトップイベントとして原因を論理的に分解する手法です。原因を遡る分析には有効ですが、複数の構成要素間の相互作用に焦点を当てる手法ではありません。
ウ: HAZOP
誤り。HAZOP（Hazard and Operability Study）は、主にプロセス産業で用いられる手法で、運転条件の逸脱を分析します。システム要素間の相互作用分析を目的としたものではありません。
エ: STAMP/STPA
正しい。STAMP/STPA は制御構造に基づく安全分析手法で、構成要素間の相互作用や制御の不整合によって生じる危険状態を分析できます。要件にある「構成要素間の相互作用」に着目した解析に最も適しています。

エ: STAMP/STPA

令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問19