차량용 반도체와 기능 안전
ISO 26262의 고장 허용 시간 간격(FTTI)의 설명으로 올바른 것은?
- A부품이 고장 나지 않고 사용할 수 있는 평균 시간으로, MTTF와 같은 의미를 나타내며 길수록 안전성이 높다
- B고장이 일어난 뒤 수리가 완료될 때까지의 시간으로, 짧을수록 안전성이 높다고 여겨진다
- C고장이 일어난 뒤 아무 대책도 하지 않으면 위험 사건이 일어날 수 있을 때까지의 최단 시간으로, 고장 검출과 안전한 상태로의 전환을 이 시간 안에 끝내야 한다
정답과 해설 보기
정답: C. 고장이 일어난 뒤 아무 대책도 하지 않으면 위험 사건이 일어날 수 있을 때까지의 최단 시간으로, 고장 검출과 안전한 상태로의 전환을 이 시간 안에 끝내야 한다
FTTI는 고장이 일어난 뒤 안전 메커니즘이 동작하지 않으면 위험 사건에 이르기까지의 최단 시간입니다. 안전 메커니즘은 고장을 찾아낼 때까지의 시간과, 찾아낸 뒤 출력을 멈추는 등으로 안전한 상태로 전환할 때까지의 시간의 합계를 FTTI 이내로 맞춰야 합니다. 예를 들어 FTTI가 수십 ms인 기능이라면 수 초에 1회의 진단으로는 늦습니다. 부품의 수명을 나타내는 MTTF나 수리에 걸리는 시간과는 별개의 개념입니다.