令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19

解説

STAMP/STPA は，事故の原因を単一の機器の故障だけでなく，システムを構成する複数の要素間の相互作用（管理・制御の不備）に着目してとらえる安全性解析手法です。システムに潜在する危険な状態とその発生要因を，構成要素間の制御構造の観点から体系的に洗い出すことができ，IoT のように複数の機器が連携する複雑なシステムの安全性解析に適しています。

選択肢ごとの解説

• ア誤り。FMEA は，構成要素ごとに故障モードを列挙し，その影響を評価するボトムアップ型の手法であり，個々の部品の故障を起点とするため，構成要素間の相互作用に着目した解析には適していません。
• イ誤り。FTA は，望ましくない事象を頂上事象として，その発生要因を論理的にトップダウンで分解していく手法であり，主に個々の故障の組合せに着目するもので，構成要素間の相互作用の解析を主目的とした手法ではありません。
• ウ誤り。HAZOP は，プラントなどのプロセスにおいて，設計意図からの逸脱をガイドワードを用いて洗い出す手法であり，複数の構成要素間の相互作用に着目した解析を主目的とした手法ではありません。
• エ正しい。STAMP/STPA は，複数の構成要素間の相互作用に着目して，システムに潜在する危険な状態とその発生要因を解析できる安全性解析手法です。