システム監査技術者 2013年 午前2 問13

フェールソフトの設計【午前2解説】

正解の理由

解法ステップ

1. フェールソフトの特徴を「障害時に機能や性能を下げてでも運転を続ける」と整理します。
2. 選択肢が「運転を継続する」のか、「安全に停止する」のかを確認します。
3. 性能を低下させながら運転を継続するウを選びます。

選択肢別の誤答解説

• ア：停電時に手順どおりシステムを停止し、データを保全する設計です。運転を継続するのではなく、安全な停止を目指すため、フェールセーフの考え方に近いものです。
• イ：制御プログラムの障害時に、安全を優先して運転を停止する設計です。これもフェールソフトではなく、フェールセーフの例です。
• ウ：障害が起きても性能を落として運転を続けます。フェールソフトの例です。
• エ：誤操作や誤入力を未然に防ぎ、誤動作を防止する設計です。障害発生後の対応ではなく、障害や誤りを起こりにくくする予防策です。

よくある誤解

• 「安全に停止する」ことをフェールソフトと考える
  安全に停止する設計は、フェールセーフの考え方です。フェールソフトは、機能を縮小しても運転を続けます。
• 性能が低下したら、運転を続けていてもフェールソフトではないと考える
  性能や機能の低下を許容してサービスを継続することが、フェールソフトの特徴です。
• 誤入力の防止を、障害発生後の対策と混同する
  誤入力を防ぐ設計は予防策であり、障害時の運転継続や安全停止とは別の考え方です。

補足コラム

• フェールセーフ：安全を優先し、必要ならシステムを停止します。
• フェールソフト：機能や性能を下げても、サービスの継続を優先します。

FAQ