Maßnahme, die Fehler erkennt und in einen sicheren Zustand übergeht oder ihre Auswirkungen eindämmt, bevor sie zu einem gefährlichen Ereignis führen. Beispiele sind ECC, Lockstep-CPUs, Watchdog-Timer, Spannungs- und Taktüberwachung sowie BIST.
Japanische Bezeichnung: 安全機構
„Sicherheitsmechanismus“ kommt in 7 Übungsfragen aus 1 Themen vor, z. B. Automobilhalbleiter und Funktionale Sicherheit.
Fachgebiet: Automobilhalbleiter und Funktionale Sicherheit
Antwort: C. 2 FIT
Die Diagnoseabdeckung (DC) ist der Anteil der Fehler, die ein Sicherheitsmechanismus erkennen oder beherrschen kann. Die Ausfallrate der verbleibenden Fehler beträgt 200 × (1 − 0,99) = 200 × 0,01 = 2 FIT. 198 FIT ist die Ausfallrate der vom Sicherheitsmechanismus erkennbaren Fehler, 0,02 FIT ein Wert mit falscher Größenordnung bei der Multiplikation. Die Fehlerabdeckung des Fertigungstests gibt den Anteil der vor der Auslieferung gefundenen fehlerhaften Teile an, die Diagnoseabdeckung dagegen den Anteil der im Betrieb aufgetretenen Fehler, die sofort erkannt werden.
Antwort: B. Zwei CPU-Kerne führen gleichzeitig dieselben Befehle aus, ihre Ausgänge werden in jedem Takt verglichen, und bei Abweichung wird ein Fehler gemeldet
Bei Lockstep werden zwei identisch aufgebaute CPU-Kerne bereitgestellt, die dasselbe Programm ausführen, und ihre Ausgänge werden von einer Vergleichsschaltung abgeglichen. Ändert sich das Ergebnis eines Kerns durch einen Bitkipper infolge kosmischer Strahlung oder einen Schaltungsfehler, wird dies als Abweichung erkannt, sodass für CPU-Fehler eine hohe Diagnoseabdeckung erreicht wird. Da beide Kerne dieselbe Verarbeitung ausführen, entspricht die Leistung der eines Kerns. Da der Vergleich zweier Kerne allein nicht zeigt, welcher richtig ist, folgt auf die Erkennung ein Reset oder der Übergang in einen sicheren Zustand.
Die Diagnoseabdeckung (DC) ist der Anteil der Fehler, die ein Sicherheitsmechanismus erkennen oder beherrschen kann.
Eine Schaltung mit einer Ausfallrate von 200 FIT erhält ein…Deshalb erkennt die Spannungsüberwachung als Sicherheitsmechanismus sowohl Unter- als auch Überspannung und setzt bei einer Anomalie den Mikrocontroller zurück oder schaltet Ausgänge ab.
Welcher Sicherheitsmechanismus zur Spannungsüberwachung, wi…Ein latenter Fehler ist ein Fehler, der für sich allein nicht gefährlich ist und weder vom Sicherheitsmechanismus noch vom Fahrer bemerkt wird und daher bestehen bleibt.
Was ist das zutreffendste Beispiel für einen latenten Fehle…Das FTTI ist die kürzeste Zeit vom Auftreten eines Fehlers bis zu einem gefährlichen Ereignis, wenn kein Sicherheitsmechanismus greift.
Welche Beschreibung des Fehlertoleranzzeitintervalls (FTTI)…Für Schaltungsteile wie Speicher, CPU, Takt und Stromversorgung werden Ausfallraten und Fehlerarten wie Stuck-at-Fehler oder Fehlfunktionen zugeordnet, und es wird zusammengestellt, ob jede davon zur Verletzung des Sicherheitsziels führt und durch welchen Sicherheitsmechanismus sie in welchem Umfang erkannt wird.
Welche Beschreibung der bei der Bewertung der Funktionalen …ISO 26262 FIT Fehlerabdeckung (Fault Coverage) Lockstep-CPU Mikrocontroller Brown-out-Erkennung ECC (Fehlerkorrekturcode) FTTI (Fehlertoleranzzeitintervall) MTTF (mittlere Zeit bis zum Ausfall) FMEA (Fehlermöglichkeits- und -einflussanalyse)