Halfgeleiders voor auto's en functionele veiligheid

Welke eigenschap van een window-watchdogtimer is juist?

  1. AZodra hij eenmaal een kick heeft ontvangen, stopt hij daarna met bewaken om het stroomverbruik te verlagen
  2. BNiet alleen een kick (het wissen van de timer) die te laat is ten opzichte van het vastgelegde tijdvenster, maar ook een te vroege kick wordt als afwijking gedetecteerd
  3. CKomt een kick te laat, dan wordt aangenomen dat het programma zware verwerking uitvoert, en wordt zonder reset de wachttijd automatisch verlengd zodat de verwerking kan doorgaan
Antwoord en toelichting tonen

Antwoord: B. Niet alleen een kick (het wissen van de timer) die te laat is ten opzichte van het vastgelegde tijdvenster, maar ook een te vroege kick wordt als afwijking gedetecteerd

Een gewone watchdog geeft een reset als hij niet binnen een bepaalde tijd een kick krijgt. Bij afwijkingen waarbij het programma een deel van de verwerking overslaat en in een korte lus draait, komt de kick echter te vroeg, en dat kan onopgemerkt blijven. Bij het window-type wordt een tijdvenster vastgelegd waarin gekickt mag worden, en zowel te vroeg als te laat ten opzichte van dat venster geldt als afwijking. In auto's wordt de watchdog soms ondergebracht in een extern bewakings-IC dat op een andere klok werkt dan de microcontroller, zodat niet beide door een gemeenschappelijke oorzaak stoppen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Halfgeleiders voor auto's en functionele veiligheid

  1. Wat is vanuit functionele veiligheid het belangrijkste doel van het uitvoeren van logic-BIST en memory-BIST in een microcontroller voor auto's bij het inschakelen of vóór het rijden?
  2. Welk veiligheidsmechanisme is geschikt voor klokbewaking in een microcontroller voor auto's?
  3. Welk veiligheidsmechanisme voor spanningsbewaking, zoals aanwezig in voedings-IC's voor auto's die geschikt zijn voor functionele veiligheid, is geschikt?
  4. Welke combinatie is bij ASIL-decompositie (opsplitsing) in ISO 26262 toegestaan om een ASIL D-veiligheidseis op te splitsen en toe te kennen aan twee voldoende onafhankelijke redundante elementen?
  5. Welke beschrijving van SEooC (Safety Element out of Context) in ISO 26262 is juist?