令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問題 問19

テクノロジ組込み・IoTシステム開発技術

この問題は2025(R7)秋 エンベデッドシステムスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

あるIoTのシステムで発生した事故の原因は，システムの構成要素である機器の故障ではなく，複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に，次の要件が求められた。導入する手法として，適切なものはどれか。

〔要件〕

システムに潜在している危険な状態，及びその発生要因を，複数の構成要素間の相互作用に着目して解析できること。

解答・解説を読む

正解: 選択肢エ

正解は エ です。

正解の根拠

本設問の要件として「システムの構成要素間の相互作用に着目して解析できること」が求められています。これに合致する安全性解析手法は STAMP/STPA です。

STAMP (Systems-Theoretic Accident Model and Processes) は、システム理論に基づく事故モデルであり、事故は構成要素の故障だけでなく、構成要素間の不適切な相互作用（コントロールの欠陥）によっても発生するという考え方に基づいています。

STPA (Systems-Theoretic Process Analysis) は、このSTAMPモデルを用いた安全性解析手法であり、複雑なIoTシステムなどの潜在的な危険状態や発生要因を特定するのに適しています。

各選択肢の解説

  • ア FMEA: 機器などの構成要素の故障モードに着目し、それがシステム全体に与える影響を評価するボトムアップ型の解析手法です。構成要素間の相互作用ではなく、個別の要素の故障に焦点を当てています。

  • イ FTA: 発生してはならない事象（トップ事象）を起点として、その要因となる事象を論理ゲートを用いて樹木状に展開するトップダウン型の解析手法です。

  • ウ HAZOP: システムの設計意図に対して、どのようなズレが生じうるかをガイドワードを用いて網羅的に検討し、潜在的なハザードを洗い出す手法です。

  • エ STAMP/STPA: 複数の構成要素間の相互作用やコントロールの欠陥に着目して危険状態を解析する手法であり、本設問の要件に合致するため正解です。