Automobilhalbleiter und Funktionale Sicherheit

Welche Beschreibung des Fehlertoleranzzeitintervalls (FTTI) nach ISO 26262 ist richtig?

  1. ADie mittlere Zeit, die ein Bauteil ohne Ausfall genutzt werden kann; sie hat dieselbe Bedeutung wie MTTF, und je länger sie ist, desto höher ist die Sicherheit
  2. BDie Zeit vom Auftreten eines Ausfalls bis zum Abschluss der Reparatur; je kürzer sie ist, desto höher gilt die Sicherheit
  3. CDie kürzeste Zeit vom Auftreten eines Fehlers bis zum möglichen Eintreten eines gefährlichen Ereignisses ohne Gegenmaßnahmen; innerhalb dieser Zeit müssen die Fehlererkennung und der Übergang in den sicheren Zustand abgeschlossen sein
Antwort und Erläuterung anzeigen

Antwort: C. Die kürzeste Zeit vom Auftreten eines Fehlers bis zum möglichen Eintreten eines gefährlichen Ereignisses ohne Gegenmaßnahmen; innerhalb dieser Zeit müssen die Fehlererkennung und der Übergang in den sicheren Zustand abgeschlossen sein

Das FTTI ist die kürzeste Zeit vom Auftreten eines Fehlers bis zu einem gefährlichen Ereignis, wenn kein Sicherheitsmechanismus greift. Der Sicherheitsmechanismus muss die Summe aus der Zeit bis zur Erkennung des Fehlers und der Zeit von der Erkennung bis zum Übergang in den sicheren Zustand, z. B. durch Abschalten des Ausgangs, innerhalb des FTTI halten. Bei einer Funktion mit einem FTTI von z. B. einigen zehn ms reicht eine Diagnose alle paar Sekunden nicht aus. Es ist ein anderes Konzept als die MTTF, die die Bauteillebensdauer beschreibt, oder die Reparaturdauer.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit

  1. Welche Beschreibung des Funktionsprinzips einer Lockstep-CPU, die als Sicherheitsmechanismus in Kfz-Mikrocontrollern eingesetzt wird, ist richtig?
  2. Was ist der Hauptgrund, bei einer Lockstep-CPU die Ausführung der beiden Kerne um einige Takte zu versetzen oder die beiden Kerne auf dem Chip räumlich getrennt anzuordnen?
  3. Der Speicher eines Kfz-Mikrocontrollers verwendet ECC (SEC-DED), das 1-Bit-Fehler korrigieren und 2-Bit-Fehler erkennen kann. Was geschieht im Allgemeinen, wenn in gelesenen Daten ein 2-Bit-Fehler aufgetreten ist?
  4. Welches Merkmal eines Fenster-Watchdog-Timers ist richtig?
  5. Was ist aus Sicht der Funktionalen Sicherheit der Hauptzweck, bei Kfz-Mikrocontrollern beim Einschalten oder vor Fahrtantritt Logik-BIST oder Speicher-BIST auszuführen?