エンベデッドシステムスペシャリスト試験 令和7年度 秋期 午前II 問19

【正解】エ

STAMPは、事故を個々の部品故障だけで説明するのではなく、システム全体の制御が適切に働かなかった結果として捉える安全性解析の考え方です。STPAはSTAMPに基づく具体的な解析手法であり、制御する側と制御される側との関係を制御構造として表し、危険につながる制御指示、必要なのに与えられない指示、誤ったタイミングの指示などを分析します。そのため、各機器が仕様どおりに動作していても、通信、制御、運用者を含む複数要素の相互作用によって生じる危険を扱えます。設問の事故原因と要件に合うので、エが適切です。

アのFMEAは誤りです。FMEAは、部品や機能ごとに故障モードを洗い出し、その影響、重大度、発生頻度などを評価する手法です。主に個々の構成要素の故障を起点とするボトムアップ分析です。

イのFTAは誤りです。FTAは、事故などの望ましくない事象を頂上事象とし、その原因をANDゲートやORゲートで展開するトップダウン分析です。原因となる故障の組合せには有効ですが、故障していない要素間の不適切な相互作用を中心に扱う手法ではありません。

ウのHAZOPは誤りです。HAZOPは、設計意図からのずれを「なし」「多い」「逆」などのガイドワードで体系的に抽出する手法です。主にプロセス設備などの状態量や操作の逸脱を検討します。

【ポイント】 構成要素が正常でも相互作用で事故が起こる場合は、STAMP/STPAが有力です。 STPAでは、事故、ハザード、制御構造、非安全な制御行動、発生シナリオの順に分析します。 FMEAはボトムアップ、FTAはトップダウンという対比も頻出です。