車用半導體與功能安全

下列何者最適合作為ISO 26262所稱潛伏故障(latent fault)的例子?

  1. A只要發生1個該故障,安全機制也無法偵測或控制,就會立即導致違反安全目標的故障
  2. B即使ECC的校正電路損壞,在記憶體未發生錯誤期間也不會出現任何狀況,在未被察覺的情況下殘留的狀態
  3. C被安全機制偵測到,並能以警示燈告知駕駛人的故障
查看答案與解析

正確答案:B. 即使ECC的校正電路損壞,在記憶體未發生錯誤期間也不會出現任何狀況,在未被察覺的情況下殘留的狀態

潛伏故障是指本身不會造成危險,但安全機制與駕駛人都未察覺而殘留的故障。例如作為安全機制的ECC校正電路即使損壞,只要記憶體沒有錯誤就不會顯現。之後若記憶體發生位元錯誤,便無法被校正而導致危險。由於要兩個故障重疊才會造成危險,因此以潛伏故障指標(LFM)評估潛伏故障的比例是否夠小。會立即造成危險的故障是單點故障,已被偵測到的故障則不是潛伏故障。

練習這個領域 前往領域頁面

車用半導體與功能安全的其他題目

  1. 安全相關硬體的故障率合計為1000 FIT,其中單點故障與殘餘故障(安全機制未偵測到而殘留的故障)的故障率合計為5 FIT時,單點故障指標(SPFM)是多少?
  2. 對故障率200 FIT的電路設置診斷覆蓋率99%的安全機制。安全機制未偵測到而殘留之故障的故障率是多少?
  3. 下列何者是對ISO 26262之容錯時間間隔(FTTI)的正確說明?
  4. 作為車用微控制器的安全機制而使用的鎖步CPU,其機制的正確說明是下列何者?
  5. 在鎖步CPU中,將2個核心的執行錯開數個時脈,或在晶片上將2個核心分開配置,主要理由是下列何者?