차량용 반도체와 기능 안전
ISO 26262의 ASIL 디컴포지션(분해)에서 ASIL D의 안전 요구를 충분히 독립된 2개의 이중화 요소로 나누어 할당하는 조합으로 인정되는 것은?
- AASIL A(D)와 ASIL A(D)
- BASIL B(D)와 ASIL B(D)
- CQM(D)와 QM(D)
정답과 해설 보기
정답: B. ASIL B(D)와 ASIL B(D)
ASIL 디컴포지션에서는 같은 안전 요구를 서로 독립된 이중화 요소에 낮은 ASIL로 나누어 할당할 수 있습니다. ASIL D의 분해로 인정되는 것은 B(D)와 B(D), C(D)와 A(D), D(D)와 QM(D)의 조합입니다. 괄호 안의 (D)는 원래의 ASIL을 나타냅니다. 두 요소가 같은 원인으로 동시에 고장 나지 않음을 종속 고장 분석으로 보여야 합니다. 또한 랜덤 하드웨어 고장 지표의 목표는 분해하더라도 원래의 ASIL D 그대로 변하지 않습니다.