あるIoTのシステムで発生した事故の原因は、システムの構成要素である機器の故障ではなく、複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に、次の要件が求められた。導入する手法として、適切なものはどれか。〔要件〕システムに潜在している危険な状態、及びその発生要因を、複数の構成要素間の相互作用に着目して解析できること。

選択肢

• アFMEA
• イFTA
• ウHAZOP
• エSTAMP/STPA

正解と解説

正解：エ STAMP/STPA

STAMP/STPAは、事故を個々の部品の故障ではなく、システムを構成する要素間の制御と相互作用が不適切であることから生じるものと捉える考え方に基づく解析手法である。制御構造を描き、どの制御動作が欠けたり過剰だったり誤ったタイミングで行われたりすると危険な状態になるかを分析するため、要素間の相互作用に起因する事故の分析に適する。

選択肢ごとの解説

• アFMEAは構成要素ごとの故障モードを積み上げる手法で、要素間の相互作用は扱いにくい。
• イFTAは特定の事故事象から原因を木構造でたどる手法で、故障の組合せが中心となる。
• ウHAZOPはガイドワードでパラメータのずれを検討する手法で、主にプロセスの逸脱に着目する。
• エ正しい。構成要素間の制御・相互作用に着目して危険状態を解析するのがSTAMP/STPAである。

同じ分野の他の問題

• 故障の予防を目的とした解析手法であるFMEAの説明はどれか。2024年度 秋期 午前II 問19
• あるシステムにおいて、MTBFとMTTRがともに1.5倍になったとき、アベイラビリティ(稼働率)は何倍になるか。2024年度 秋期 午前II 問5
• MTBFがx時間、MTTRがy時間のシステムがある。使用条件が変わったので、MTBF、MTTRがともに従来の1.5倍にな…2023年度 秋期 午前II 問5
• CPS（Cyber-Physical System）の考え方に基づいて、システムを開発している。このシステムの構成要素に…2021年度 秋期 午前II 問19
• システム基盤に対する非機能要求のうち、可用性は、継続性、耐障害性、災害対策、回復性に分類できる。この分類において、継続性…2020年度 10月試験 午前II 問6