Lorsqu'on intègre les fonctions de plusieurs calculateurs (ECU) dans un seul SoC haute performance et qu'on y fait fonctionner ensemble des logiciels d'ASIL différents, quelle exigence est correcte ?

Réponse : B. Les séparer au moyen de la protection mémoire, de la surveillance temporelle, etc., afin qu'un dysfonctionnement d'un logiciel d'ASIL faible n'empiète pas sur la mémoire ou le temps d'exécution d'un logiciel d'ASIL élevé

Regrouper plusieurs fonctions sur un seul SoC permet de réduire le nombre de composants et de calculateurs, mais un bogue d'un logiciel d'ASIL faible risque d'entraver une fonction d'ASIL élevé, en corrompant la mémoire ou en accaparant tout le temps CPU. On démontre donc l'absence d'interférence (Freedom from Interference) par une séparation spatiale, au moyen d'une unité de protection mémoire ou d'un hyperviseur, et par une séparation temporelle, au moyen de l'allocation et de la surveillance du temps d'exécution, entre autres. Sans séparation, il faut tout développer avec l'ASIL le plus élevé, ce qui demande beaucoup plus d'efforts.