平成28年度 秋期 午前 問46

✓ これが正解エ利用者が誤った操作をしても，システムに異常が起こらないようにする。

解説

誤った操作をされても異常にならない設計です。

この種の設計を見分けるときは、何が起きた場面の話なのかを先に決めると迷いません。分かれ目は、人が操作を誤った場面か、装置そのものが壊れた場面かです。フールプルーフが受け持つのは前者でした。使う人は必ず間違えるという前提に立ち、間違った手順や入り得ない値を受け付けない、危ない状態では動き出さないといった作りにしておくことで、誤りが異常につながらないようにします。だから、利用者が誤った操作をしてもシステムに異常が起こらないようにすると述べたものが当たります。残る三つは、どれも装置が壊れた後にどう振る舞わせるかを決めた設計で、人の操作の誤りを受け止める話ではありませんでした。壊れた後を安全に終わらせるのか、機能を落としてでも続けるのか、そもそも影響が出ないよう備えておくのか、という別の分かれ方をしています。

ほかの選択肢はなぜ違うのか

• ア装置が故障したときは，システムが安全に停…：装置が故障したときは、システムが安全に停止するようにして被害を最小限に抑えると述べています。話の起点が故障であり、止め方をどうするかという設計でした。使う人の操作の誤りを受け止める作りとは、想定している場面が違います。
• イ装置が故障したときは，利用できる機能を制…：装置が故障したときに、利用できる機能を制限したり処理能力を低下させたりしてでも稼働させると述べています。これも起点は故障で、落としどころを決めた設計です。誤操作が異常につながらないようにする話ではありませんでした。
• ウ装置が故障しても，システム全体の機能に影…：装置が故障してもシステム全体の機能に影響がないように、二重化などを行って冗長な構成とすると述べています。あらかじめ余分に備えておく設計で、対象はやはり装置の故障です。人の操作をどう受け止めるかには触れていません。