問67
頻出度★★★
フールプルーフの考え方として, 適切なものはどれか。
平成21年度 秋期 ITパスポート試験 問67
テクノロジ系システム構成要素 › システムの評価指標
这道题的解析和你的作答记录。
解説
問 67
错误ア
「当发生故障时把损害控制在最小限度，使系统进入安全状态」是故障安全（fail-safe）的说明。它是指发生故障时向安全一侧（停止、切断等）倾倒的思想，出发点是设备故障，与防止人的操作失误的防误操作不同。例：停电时自动变红的交通信号灯、倾倒后自动灭火的煤油取暖炉。
错误イ
「基于故障必然发生的前提，通过设备多重化等方式把故障的影响抑制到最低限度」是容错（fault tolerant）的说明。它是通过冗余配置使系统即使发生故障也能继续处理的思想，并不是针对操作失误的对策。例：电源和磁盘的双重化、集群配置。
错误ウ
「使发生故障的概率无限趋近于零」是通过高质量的元器件和充分的测试从根本上不让故障发生的避错（fault avoidance，高可靠化）的说明。它讲的是降低故障发生率，与把人的误操作无害化的防误操作目的不同。
- エ
正解 防误操作（Fool-proof）是指基于「人一定会操作失误」这一前提，即使使用者做出错误操作，也不会导致危险状态或误动作，事先在机制上加以防范的设计思想。选项エ正是说「即使人操作系统时出现失误，也能保持系统的安全性与可靠性」，与该定义一致。判别的关键在于「原因是否为人的操作失误」，只有防误操作是以人为差错（human error）而非设备故障为出发点的。身边的例子有：不关门就不会转动的洗衣机和微波炉、不允许在数值输入框中输入文字的输入校验、删除前的确认对话框等。
ここがポイント
- 防误操作 = 以人会操作失误为前提，设计成即使误操作也不会导致危险或误动作的思想（原因是人为差错）。
- 容易混淆的可靠性设计梳理：故障安全（故障时倒向安全一侧）／容错（多重化，故障时仍能继续）／避错（降低故障发生概率本身）——按「原因是人还是设备」「故障之后怎么办」来区分。
用語