Quel mécanisme de sécurité de surveillance d'horloge est approprié pour un microcontrôleur automobile ?

Réponse : A. Utiliser comme référence un oscillateur distinct, indépendant de l'horloge principale, pour détecter l'arrêt ou la dérive de fréquence de l'horloge principale

Si l'horloge s'arrête ou si sa fréquence dérive, les durées des temporisateurs et les débits de communication sont faussés, et la commande ne peut plus s'effectuer correctement. On compte donc la période de l'horloge à l'aide d'une référence distincte et indépendante de l'horloge principale, comme un oscillateur interne, et l'on signale une anomalie si elle sort de la plage définie. Avec une référence générée à partir de l'horloge surveillée elle-même, la surveillance s'arrête en même temps que cette horloge, et l'anomalie ne peut pas être détectée. Régler la fréquence au-dessus de la spécification est au contraire une source de dysfonctionnements.