Deutsch
Menü

Automobilhalbleiter und Funktionale Sicherheit

Was ist das zutreffendste Beispiel für einen latenten Fehler (Latent Fault) im Sinne der ISO 26262?

  1. AEin Fehler, der schon bei einmaligem Auftreten auch von Sicherheitsmechanismen weder erkannt noch beherrscht werden kann und sofort zur Verletzung des Sicherheitsziels führt
  2. BEin Zustand, in dem die Korrekturschaltung des ECC defekt ist, solange aber kein Speicherfehler auftritt nichts geschieht und der Defekt unbemerkt bestehen bleibt
  3. CEin Fehler, der vom Sicherheitsmechanismus erkannt und dem Fahrer per Warnleuchte gemeldet werden konnte
Antwort und Erläuterung anzeigen

Antwort: B. Ein Zustand, in dem die Korrekturschaltung des ECC defekt ist, solange aber kein Speicherfehler auftritt nichts geschieht und der Defekt unbemerkt bestehen bleibt

Ein latenter Fehler ist ein Fehler, der für sich allein nicht gefährlich ist und weder vom Sicherheitsmechanismus noch vom Fahrer bemerkt wird und daher bestehen bleibt. Ist z. B. die Korrekturschaltung des ECC, eines Sicherheitsmechanismus, defekt, zeigt sich dies nicht, solange im Speicher keine Fehler auftreten. Tritt danach ein Bitfehler im Speicher auf, wird er nicht korrigiert, was zu einer Gefährdung führt. Da erst das Zusammentreffen zweier Fehler gefährlich wird, wird mit der Latent-Fault-Metrik (LFM) bewertet, dass der Anteil latenter Fehler gering ist. Ein sofort gefährlicher Fehler ist ein Einzelpunktfehler, und ein erkannter Fehler ist kein latenter Fehler.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit

  1. Die Summe der Ausfallraten der sicherheitsrelevanten Hardware beträgt 1000 FIT, davon entfallen zusammen 5 FIT auf Einzelpunktfehler und Restfehler (von Sicherheitsmechanismen nicht erkannte, verbleibende Fehler). Wie hoch ist die Single-Point-Fault-Metrik (SPFM)?
  2. Eine Schaltung mit einer Ausfallrate von 200 FIT erhält einen Sicherheitsmechanismus mit 99 % Diagnoseabdeckung. Wie hoch ist die Ausfallrate der Fehler, die vom Sicherheitsmechanismus nicht erkannt werden und verbleiben?
  3. Welche Beschreibung des Fehlertoleranzzeitintervalls (FTTI) nach ISO 26262 ist richtig?
  4. Welche Beschreibung des Funktionsprinzips einer Lockstep-CPU, die als Sicherheitsmechanismus in Kfz-Mikrocontrollern eingesetzt wird, ist richtig?
  5. Was ist der Hauptgrund, bei einer Lockstep-CPU die Ausführung der beiden Kerne um einige Takte zu versetzen oder die beiden Kerne auf dem Chip räumlich getrennt anzuordnen?