車用半導體與功能安全
下列何者最適合作為ISO 26262所稱潛伏故障(latent fault)的例子?
- A只要發生1個該故障,安全機制也無法偵測或控制,就會立即導致違反安全目標的故障
- B即使ECC的校正電路損壞,在記憶體未發生錯誤期間也不會出現任何狀況,在未被察覺的情況下殘留的狀態
- C被安全機制偵測到,並能以警示燈告知駕駛人的故障
查看答案與解析
正確答案:B. 即使ECC的校正電路損壞,在記憶體未發生錯誤期間也不會出現任何狀況,在未被察覺的情況下殘留的狀態
潛伏故障是指本身不會造成危險,但安全機制與駕駛人都未察覺而殘留的故障。例如作為安全機制的ECC校正電路即使損壞,只要記憶體沒有錯誤就不會顯現。之後若記憶體發生位元錯誤,便無法被校正而導致危險。由於要兩個故障重疊才會造成危險,因此以潛伏故障指標(LFM)評估潛伏故障的比例是否夠小。會立即造成危險的故障是單點故障,已被偵測到的故障則不是潛伏故障。
繼續練習車用半導體與功能安全的另外9題