平成29年度 秋期 午前Ⅱ 問8

✓ これが正解イ交通管制システムが故障したときには，信号機に赤色が点灯するようにする。

解説

故障時に信号を赤にして安全側に倒すのがフェールセーフです。

フェールセーフは、故障が起きたときにシステムを安全な側の状態に移して、被害が広がらないようにする設計の考え方です。交通管制システムが故障したときに信号機を赤にすれば、どの車も止まるので、衝突のような危険な事態を避けられます。機能を続けることより、安全を優先して止める方向に倒すのが特徴です。似た考え方に、誤った操作をさせないフールプルーフと、構成要素を多重にして動き続けるフォールトトレラントがあり、見分けるときは、故障時に安全側に止める、誤操作を防ぐ、止めずに続ける、のどれに当たるかで区別します。

ほかの選択肢はなぜ違うのか

• ア乾電池のプラスとマイナスを逆にすると，乾…：乾電池を逆向きに入れられない形にするのは、利用者が誤った操作をしても事故にならないようにする工夫で、フールプルーフの例です。故障が起きたときの振る舞いを決める設計ではありません。
• ウネットワークカードのコントローラを二重化…：コントローラを二重化して、故障した側を切り離しても運用を続けられるようにするのは、止めずに機能を保つための冗長化です。安全な状態に移して止めるという発想とは向きが違い、フォールトトレラントの考え方に当たります。
• エハードディスクにRAID1を採用して，M…：RAID1 はディスクを二重にして同じデータを書き込み、片方が壊れても動き続けられるようにする方式です。冗長化によって信頼性を上げる工夫であり、故障時に安全な側の状態へ移す設計とは別の考え方です。