Automobilhalbleiter und Funktionale Sicherheit

Welcher Sicherheitsmechanismus zur Taktüberwachung in Kfz-Mikrocontrollern ist geeignet?

  1. AMit einem separaten, vom Haupttakt unabhängigen Oszillator als Referenz werden ein Ausfall des Haupttakts oder Frequenzabweichungen erkannt
  2. BMit einer aus dem Haupttakt selbst erzeugten Referenz wird die Frequenz desselben Haupttakts gemessen
  3. CDie Taktfrequenz wird höher als spezifiziert eingestellt, damit die Verarbeitung auch bei einem Fehler rechtzeitig fertig wird
Antwort und Erläuterung anzeigen

Antwort: A. Mit einem separaten, vom Haupttakt unabhängigen Oszillator als Referenz werden ein Ausfall des Haupttakts oder Frequenzabweichungen erkannt

Fällt der Takt aus oder weicht die Frequenz ab, stimmen Timerzeiten und Übertragungsraten nicht mehr, und die Steuerung kann nicht mehr korrekt arbeiten. Daher wird die Taktperiode anhand einer separaten, vom Haupttakt unabhängigen Referenz wie eines internen Oszillators gezählt und beim Verlassen eines festgelegten Bereichs eine Anomalie gemeldet. Bei einer Referenz, die aus demselben zu überwachenden Takt erzeugt wird, bleibt bei dessen Ausfall auch die Überwachung stehen, sodass die Anomalie nicht erkannt wird. Eine höhere Frequenz als spezifiziert ist eher eine Ursache für Fehlfunktionen.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit

  1. Welcher Sicherheitsmechanismus zur Spannungsüberwachung, wie er u. a. in Kfz-Stromversorgungs-ICs mit Unterstützung der Funktionalen Sicherheit vorgesehen ist, ist geeignet?
  2. Welche Kombination ist bei der ASIL-Dekomposition nach ISO 26262 zulässig, um eine Sicherheitsanforderung mit ASIL D auf zwei ausreichend unabhängige redundante Elemente aufzuteilen?
  3. Welche Beschreibung des SEooC (Safety Element out of Context) nach ISO 26262 ist richtig?
  4. Welche Beschreibung der bei der Bewertung der Funktionalen Sicherheit durchgeführten FMEDA (Fehlermöglichkeits-, Einfluss- und Diagnoseanalyse) ist richtig?
  5. Was ist erforderlich, wenn die Funktionen mehrerer Steuergeräte in einem leistungsfähigen SoC zusammengefasst werden und Software mit unterschiedlichem ASIL gemeinsam läuft?