SOTIF(意図した機能の安全性)とは

正解：C. 故障していないカメラが、強い逆光のために前方の歩行者を認識できず、自動ブレーキが作動しない

SOTIFは、部品が故障していなくても、センサの性能の限界や認識アルゴリズムの不足、仕様の不十分さ、予見できる誤用などによって生じる危険を扱います。逆光で歩行者を認識できないのは、故障ではなく機能の限界による問題なのでSOTIFの対象です。部品の劣化による故障はランダムハードウェア故障、ソフトウェアの誤りはシステマティック故障で、どちらもISO 26262で扱います。SOTIFでは、試験やシミュレーションで未知の危険なシナリオを減らしていきます。