情報セキュリティマネジメント 平成30年度 秋期 午前 問44

✓ これが正解ウ システムの一部が故障しても，危険が生じないような構造や仕組みを導入する設計のこと

解説

故障しても危険が生じない安全側に倒しておく設計がフェールセーフです。

フェールセーフは、システムの一部が故障しても危険が生じないような構造や仕組みをあらかじめ組み込んでおく、信頼性設計の考え方です。故障そのものをなくすのではなく、故障が起きたときの振る舞いを安全な側に倒しておく点が核心です。例えば信号機が故障したら赤の表示で止める、暖房器具が異常を検知したら加熱をやめる、といった作りがこれに当たります。壊れたときにどうなるかまで設計するという発想であり、性能や継続よりも、人や設備に害が及ばないことを最優先します。

ほかの選択肢の解説

• ア 故障が発生した場合，一部のサービスレベルを低下させても，システムを縮退して運転を継続する設計のこと：故障時にサービスレベルを落としてでも縮退運転で継続するのはフェールソフトの説明です。動かし続けることを優先する設計で、危険の回避を最優先するフェールセーフとは狙いが違います。
• イ システムに冗長な構成を組み入れ，故障が発生した場合，自動的に待機系に切り替えて運転を継続する設計のこと：冗長な構成を組み入れ、故障したら自動で待機系に切り替えて運転を続けるのは、フォールトトレラントを実現する冗長化の説明です。止めない工夫であって、安全に止める工夫ではありません。
• エ 人間が誤った操作や取扱いができないような構造や仕組みを，システムに対して考慮する設計のこと：人間が誤った操作や取扱いをできないような構造をあらかじめ用意するのはフールプルーフです。人がうっかり間違えても事故につながらないよう、仕組みの側で防ぐ考え方を指します。