ISO 26262のフォールトトレラント時間間隔(FTTI)の説明として正しいものはどれか。

正解：C. 故障が起きてから、何も対策しなければ危険な事象が起こりうるまでの最短の時間で、故障の検出と安全な状態への移行をこの時間内に終える必要がある

FTTIは、故障が起きてから、安全機構が働かなければ危険な事象に至るまでの最短の時間です。安全機構は、故障を見つけるまでの時間と、見つけてから出力を止めるなどして安全な状態に移るまでの時間の合計を、FTTI以内に収めなければなりません。例えばFTTIが数十 msの機能なら、数秒に1回の診断では間に合いません。部品の寿命を表すMTTFや、修理にかかる時間とは別の考え方です。