Welcher Sicherheitsmechanismus zur Spannungsüberwachung, wie er u. a. in Kfz-Stromversorgungs-ICs mit Unterstützung der Funktionalen Sicherheit vorgesehen ist, ist geeignet?

Antwort: C. Mit einer von der überwachten Versorgung unabhängigen Referenzspannung wird nicht nur das Unterschreiten, sondern auch das Überschreiten des zulässigen Bereichs (Überspannung) erkannt

Sinkt die Versorgungsspannung des Mikrocontrollers, reicht das Timing nicht mehr aus und es kommt zu Fehlfunktionen; steigt sie zu stark, führt das zu Fehlfunktionen oder zur Degradation bzw. Zerstörung von Bauelementen. Deshalb erkennt die Spannungsüberwachung als Sicherheitsmechanismus sowohl Unter- als auch Überspannung und setzt bei einer Anomalie den Mikrocontroller zurück oder schaltet Ausgänge ab. Ist die Referenzspannung mit der überwachten Versorgung gemeinsam, verschieben sich bei einer Abweichung der Referenz Versorgung und Überwachung gleichermaßen, sodass die Anomalie übersehen wird; daher wird eine unabhängige Referenz verwendet. Eine übliche Brown-out-Erkennung (BOD), die nur bei sinkender Spannung einen Reset auslöst, erfüllt diese Anforderung allein nicht.