平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問22

午前II 問22：壊れたときに“安全な方”へ逃がすフェールセーフ

フェールセーフは、システムが故障しても危険な状態にならないように、あらかじめ安全側へ動くようにしておく考え方だよ。たとえば交通管制システムに障害が起きたとき、信号機を赤にして車を止めるような設計がこれに当たるよ。

この問題で問われていること

ポイントは、機械を止めずに動かし続ける冗長化や信頼性向上の話ではなく、故障したときに事故を避けるため“安全側に倒す”発想を選べるかだよ。

Fail-Safe Concept

fail-safe design forces a system into a safe state when a fault occurs、 such as switching traffic signals to red

fault occurs\nmove to safe state\nexample: traffic signal turns red

確認ポイント

• 故障時の安全側動作を見る。
• 冗長化とは別概念。
• 赤点灯は安全側と判断する。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。乾電池を逆向きに入れられないようにするのは、そもそも使い方を間違えにくくする工夫だね。たとえるなら、違う鍵穴には鍵が刺さらないようにする感じ。これはフェールセーフではなく、フールプルーフの考え方だよ。

選択肢イ（正解）

この文面はフェールセーフの例として正解だよ。交通管制システムが故障したときに信号を赤にするのは、車を止めて事故を防ぐためだね。たとえるなら、機械が怪しい動きをしたら自動でブレーキをかける感じ。壊れたときに安全側へ倒すのがフェールセーフだよ。

選択肢ウ

これは不正解だよ。ネットワークカードのコントローラを二重化して、片方が壊れても運用を続けるのは、予備の窓口を用意しておくようなものだよ。これは故障しても止まりにくくするフォールトトレラントの考え方で、危険を避けるフェールセーフとは別だね。

選択肢エ

これは不正解だよ。RAID1は同じデータを2台のディスクに持たせて、片方が壊れても続けられるようにする仕組みだね。たとえるなら、同じ書類をコピーして別の棚にも置いておく感じ。これは可用性や耐障害性を高める話で、危険な状態を避けるフェールセーフとは違うよ。