Semi-conducteurs automobiles et sécurité fonctionnelle

Du point de vue de la sécurité fonctionnelle, quel est le but principal de l'exécution d'un BIST logique ou d'un BIST mémoire sur un microcontrôleur automobile à la mise sous tension ou avant de rouler ?

  1. ADétecter les défaillances latentes qui ne se manifestent pas en fonctionnement normal, notamment celles des mécanismes de sécurité eux-mêmes, et augmenter l'indicateur de défaillances latentes (LFM)
  2. BSupprimer le test avant expédition à l'usine de fabrication et éliminer ainsi le coût du test
  3. CAugmenter automatiquement la fréquence de fonctionnement du CPU pour accélérer le traitement pendant la conduite
Afficher la réponse et l'explication

Réponse : A. Détecter les défaillances latentes qui ne se manifestent pas en fonctionnement normal, notamment celles des mécanismes de sécurité eux-mêmes, et augmenter l'indicateur de défaillances latentes (LFM)

Même si des mécanismes de sécurité comme le circuit de correction de l'ECC ou le circuit de comparaison sont en panne, cela ne se manifeste pas en fonctionnement normal, et ces pannes subsistent comme défaillances latentes. En vérifiant les circuits de la puce elle-même par BIST logique ou BIST mémoire à la mise sous tension, on peut détecter ce type de défaillance avant de rouler et augmenter le LFM. L'exécution du BIST prend du temps, pendant lequel le traitement normal est impossible ; la conception doit donc aussi tenir compte des contraintes de temps au démarrage. Il ne sert ni à remplacer le test d'expédition ni à accélérer le traitement.

S'entraîner sur ce thème Retour au thème

Autres questions sur Semi-conducteurs automobiles et sécurité fonctionnelle

  1. Quel mécanisme de sécurité de surveillance d'horloge est approprié pour un microcontrôleur automobile ?
  2. Quel mécanisme de sécurité de surveillance de tension, prévu notamment dans les CI d'alimentation automobiles compatibles avec la sécurité fonctionnelle, est approprié ?
  3. Dans la décomposition d'ASIL de l'ISO 26262, quelle combinaison est admise pour répartir une exigence de sécurité ASIL D entre deux éléments redondants suffisamment indépendants ?
  4. Quelle description du SEooC (Safety Element out of Context) de l'ISO 26262 est correcte ?
  5. Quelle description de la FMEDA (analyse des modes de défaillance, de leurs effets et de leur diagnostic), réalisée lors de l'évaluation de la sécurité fonctionnelle, est correcte ?