システム監査技術者 2015年 午前2 問22

フールプルーフ設計【午前2解説】

正解の理由

解法ステップ

1. 方針の中心が「入力ミスや誤操作への対策」であることを確認します。
2. 入力されたデータが前提条件を満たすか、プログラムがチェックします。
3. 条件に合わないデータに対して、エラーメッセージと再入力を促します。
4. 利用者の誤りを防ぐ設計であるため、フールプルーフと判断します。

選択肢別の誤答解説

• ア フールプルーフ：人が誤った操作や入力をしても、事故や問題につながらないようにする設計です。この問題の方針に当てはまります。
• イ：フェールセーフ：故障や異常が発生したとき、安全を優先した状態に移行する設計です。入力ミスを検出して再入力を促すこととは異なります。
• ウ：フェールソフト：故障が発生したとき、機能を縮小してでもシステムの運転を続ける設計です。
• エ：フォールトトレラント：一部に故障が発生しても、予備系統などを活用してシステム全体の機能を維持する設計です。

よくある誤解

• エラーを検出する設計なら、すべてフェールセーフだと思う
  何を目的にしているかで区別します。利用者の誤操作を防ぐのはフールプルーフ、故障時に安全な状態にするのはフェールセーフです。
• 前提条件を文書に書けば、フールプルーフになると思う
  この問題では、条件を文書化するだけでなく、入力時にプログラムがチェックして再入力を促すことが重要です。
• フェールソフトとフォールトトレラントを同じ意味だと思う
  フェールソフトは機能を縮小して継続し、フォールトトレラントは故障を許容しながら機能を維持します。

補足コラム

FAQ