平成21年度 春期 午前Ⅱ 問22

✓ これが正解ウ交通管制システムが故障したときには，信号機に赤色が点灯するようにする。

解説

故障したら安全側の赤信号を点灯させるのがフェールセーフです。

フェールセーフは、装置やシステムが故障したときに、被害が広がらない安全な側へ動作が落ち着くように設計する考え方です。交通管制システムが故障したときに信号機を赤色にすれば、車や歩行者は止まるので、事故につながる危険を抑えられます。処理を続けることよりも、故障したときに安全な状態にとどまることを優先している点が特徴です。故障したら安全側に止めるのがフェールセーフ、誤った操作をさせないのがフールプルーフ、故障しても機能を保つのがフォールトトレラント、と目的で区別しておくと選べます。

ほかの選択肢はなぜ違うのか

• アRAID2 を採用してハードディスクの …：故障しにくい装置にして MTBF を延ばすのは、故障そのものを減らして信頼性を高める工夫です。故障が起きたときの動作を安全な側へ倒すという設計ではないので、フェールセーフの考え方には当たりません。
• イ乾電池のプラスとマイナスを逆にすると乾電…：乾電池を逆向きに入れられない形にするのは、利用者が誤った操作をしても事故にならないようにする工夫で、フールプルーフの考え方です。故障したときの動作を安全側に倒す設計とは目的が異なります。
• エネットワークカードのコントローラを二重化…：コントローラを二重化し、故障した側を切り離して運用を続けるのは、故障が起きても機能を維持するための冗長化で、フォールトトレラントの考え方です。安全な状態に止めることを優先するフェールセーフとは狙いが違います。