平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問8

フェールセーフ（Fail Safe）とは、システムや機器に故障や障害が発生した際に、常に安全側（事故や被害が起きない方向）に動作するようにあらかじめ設計しておく考え方です。

交通管制システムが故障したときに信号機に赤色を点灯させて車両を停止させることは、衝突事故などの危険を防ぐ「安全側への制御」であるため、フェールセーフの考えに基づいた設計といえます。したがって、正解はイです。

各選択肢の解説

• ア：利用者が誤った操作をできないように物理的な仕組みなどで防ぐフールプルーフ（Fool Proof）の設計例です。
• イ：正解です。システム故障時に赤信号を点灯させて安全を確保するフェールセーフの設計例です。
• ウ：構成部品を多重化（冗長化）し、一部が故障しても切り離して残りの部分で機能を縮退・継続させるフェールソフト（Fail Soft）またはフォールトトレラント（Fault Tolerant）の設計例です。
• エ：ハードディスクを二重化（ミラーリング）することで故障に備え、システム全体の信頼性・稼働率を高めるフォールトトレラント（Fault Tolerant）の設計例です。