Automobilhalbleiter und Funktionale Sicherheit

Welches Merkmal eines Fenster-Watchdog-Timers ist richtig?

  1. ANach einmaligem Kick beendet er die Überwachung und senkt die Leistungsaufnahme
  2. BEr erkennt nicht nur einen Kick (Rücksetzen des Timers), der später als das festgelegte Zeitfenster kommt, sondern auch einen zu frühen Kick als Anomalie
  3. CKommt der Kick verspätet, nimmt er an, dass das Programm eine aufwendige Verarbeitung ausführt, verlängert ohne Reset automatisch die Wartezeit und lässt die Verarbeitung weiterlaufen
Antwort und Erläuterung anzeigen

Antwort: B. Er erkennt nicht nur einen Kick (Rücksetzen des Timers), der später als das festgelegte Zeitfenster kommt, sondern auch einen zu frühen Kick als Anomalie

Ein gewöhnlicher Watchdog löst einen Reset aus, wenn er nicht innerhalb einer bestimmten Zeit gekickt wird. Bei Anomalien, bei denen das Programm Teile der Verarbeitung überspringt und in einer kurzen Schleife läuft, kommt der Kick jedoch zu früh und kann übersehen werden. Beim Fenster-Watchdog wird ein Zeitfenster festgelegt, in dem gekickt werden darf; sowohl ein zu früher als auch ein zu später Kick gilt als Anomalie. Im Fahrzeug wird der Watchdog mitunter in einem externen Überwachungs-IC untergebracht, der mit einem vom Mikrocontroller unabhängigen Takt arbeitet, damit nicht beide durch eine gemeinsame Ursache stehen bleiben.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit

  1. Was ist aus Sicht der Funktionalen Sicherheit der Hauptzweck, bei Kfz-Mikrocontrollern beim Einschalten oder vor Fahrtantritt Logik-BIST oder Speicher-BIST auszuführen?
  2. Welcher Sicherheitsmechanismus zur Taktüberwachung in Kfz-Mikrocontrollern ist geeignet?
  3. Welcher Sicherheitsmechanismus zur Spannungsüberwachung, wie er u. a. in Kfz-Stromversorgungs-ICs mit Unterstützung der Funktionalen Sicherheit vorgesehen ist, ist geeignet?
  4. Welche Kombination ist bei der ASIL-Dekomposition nach ISO 26262 zulässig, um eine Sicherheitsanforderung mit ASIL D auf zwei ausreichend unabhängige redundante Elemente aufzuteilen?
  5. Welche Beschreibung des SEooC (Safety Element out of Context) nach ISO 26262 ist richtig?