平成28年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問17

解説

フェールセーフとは，システムに障害が発生した場合に，被害を最小限に抑えるため，あらかじめ定めた安全な状態（フェール時に安全側）にシステムを移行させる設計思想である。交通管制システムが故障したときに信号機を赤色（全方向とも停止を指示する安全な状態）に点灯させることは，故障時にシステムを安全側に落ち着かせるフェールセーフの典型的な例である。

選択肢ごとの解説

• ア誤り。乾電池のプラスとマイナスを逆にすると装填できないようにすることは，利用者の誤操作をあらかじめ防止するフールプルーフの考え方に基づく設計である。
• イ正しい。交通管制システムが故障したときに信号機に赤色が点灯するようにすることは，故障時にシステムを安全な状態に移行させるフェールセーフの考えに基づく設計である。
• ウ誤り。コントローラを二重化しておき，故障した方を切り離しても運用を継続できるようにすることは，構成要素を多重化して機能を維持するフォールトトレラント（特にデュプレックスシステム）の考え方に基づく設計である。
• エ誤り。RAID1を採用してMTBFで示される信頼性を向上させることは，構成要素を冗長化して故障そのものを起こりにくくするフォールトトレランスに関する設計であり，フェールセーフの考えとは異なる。