クイズ問題: 機械の故障や人的ミスが起こることを前提に、二重三重の安全機能を設ける考え方のことを英語で何という?
答え: フェイルセーフ

関連するWikipedia記事の抜粋:
title: フェイルセーフ
text: フェイルセーフ(フェールセーフ、フェイルセイフ、英語: fail safe)とは、なんらかの装置・システムにおいて、誤操作・誤動作による障害が発生した場合、常に安全に制御すること。またはそうなるような設計手法で信頼性設計のひとつ。これは装置やシステムが『必ず故障する』ということを前提にしたものである。
title: 筑波藤麿
text: パッシブセーフティ(英: passive safety)とは、機械装置の設計や操作における安全技術のうち、特に事故などの異常事態が起きた場合に人体などへの影響を最小限に抑える技術の総称。日本語では受動的安全(じゅどうてきあんぜん)と訳されることがある。
title: インターロック (安全技術)
text: インターロックとは、安全装置・安全機構の考え方の一つで、ある一定の条件が整わないと他の動作ができなくなるような機構のこと。
title: フェイルソフト
text: フェイルソフト(フェールソフト)とは、故障箇所を切り離すなど被害を最小限に抑え、機能低下を許しても、システムを完全には停止させずに機能を維持した状態で処理を続行(縮退運転)する設計のこと。これは信頼性設計の一つである。
title: デッドマン装置
text: デッドマン装置(デッドマンそうち)とは、機械の安全装置の一つで、人間の操作者が死亡・意識不明などの事態に陥ったときや、不用意に運転位置を離れた際に自動的に動作(あるいは停止)して事故を防止する装置である。とくに車両のデッドマン装置をデッドマンブレーキ(英: Dead man's brake)と称することも多い。自動車のデッドマン装置はドライバー異常時対応システム(英: Emergency Driving Stop System)と呼ばれる。産業用ロボットのデッドマン装置はデッドマンスイッチ(英: Dead man's switch)と呼ばれる。コンピュータなど機械の不具合を検知する類似の機構はウォッチドッグタイマーと呼ばれる。
title: ルナーノ
text: アクティブセーフティ(英:active safety)とは、機械全般の設計・操作などにおける安全技術のうち、特に事故などの異常事態を未然に防ぐ技術の総称。日本語では能動的安全(のうどうてきあんぜん)、あるいは予防安全(よぼうあんぜん)と訳されることがある。
title: 安全工学
text: 20世紀の後半になると、装置や機械器具は大型かつ生活に密着したものとなり、原子力発電所や飛行機等の事故など、1つのヒューマンエラーで多くの人命が一度に失われるような大規模な事故や、大災害となりうる事故(いわゆる「重大インシデント」)が発生するようになった。特にアメリカにおける航空機事故の調査から安全工学が発展した結果、ヒューマンエラーなどの個人的な資質の問題点よりも、安全教育や装置やシステム、操作方法などの見地からヒューマンエラーを回避するための調査・改善に重点が置かれるようになった(詳しい内容については航空事故#事故調査を参照)。フールプルーフやフェイルセーフなどのように、人的エラーを起こしえないよう設計されるようにもなった。(現実には安全装置を解除しフェイルセーフが無効となり事故が起こるようにもなっている。)
title: フェイルセーフ
text: 「フェイルセーフ」は「故障は安全な側に」というのが原意である。機械は壊れたときに、自然にあるいは必然的に安全側となることが望ましいが、そうならない場合は意識的な設計が必要である。たとえば自動車は、エンジンが故障した場合、エンジンの回転を制御できないような故障ではなく、回転が停止するような故障であれば、自動車自体が止まることになり安全である。このため、回転を止めるような故障モードへ自動的に(自然に)落とし込むような設計思想が、フェイルセーフとなる。
title: 安全装置
text: その一方で、機器になんらかの破損や故障があった場合に、あるいは操作ミスを含む誤動作によって機器が異常な動作をはじめた際に、それがユーザーの負傷など重大な事故に発展しないよう機器の動作を安全な状態で不能化したりする機能も安全装置の一種であるが、このような考え方はフェイルセーフといい、機器やシステムはいずれ故障することを前提として設計段階で想定し事故を回避するようにする考え方である。
title: グリッチ
text: グリッチ(英語: glitch)とは、一過性の障害など、何らかのシステムにおける短時間の障害のことで、トラブルシューティングが困難なもののことである。特にコンピュータや電子工学の分野において、サーキット・ベンディング(英語版)やビデオゲームのプレイヤーの間でよく使われる言葉である。一般的には、人間の組織や自然など、あらゆるシステムでグリッチは生じる。
title: コメット連続墜落事故
text: この事故を契機に、故障の拡大を食い止めるフェイルセーフ思想が発展普及し、その後の航空機の安全性を著しく向上させ、かつ航空事故の科学的検証手法の雛形が構築された。航空分野に限らず、技術欠陥の防止や事故検証のあり方において、多くの貴重な教訓を残した重要な歴史的事件とされる。
title: スプリットブレインシンドローム
text: ミッションクリティカルな密結合クラスターには、障害が発生した場合もクラスターを動的に再構成してサービスを維持する対障害機構が備わっており、スプリットブレインシンドロームはこの機構によって発生する副産物といえる。
title: Wake-on-LAN
text: Wake-on-LAN(ウェイク・オン・ラン、略称WoLあるいはWOL)は、コンピュータネットワーク(主にLAN)に繋がっているコンピュータの電源を遠隔で投入する技術あるいはその行為を指す。
title: 障害
text: 技術用語としての障害(fault、フォールト)とは、「要求された機能を遂行する機能単位の能力の縮退又は喪失を引き起こす異常な状態」である。 JISの定義では、「故障は、イベントであり、状態であるフォールトと区別される」としている。 よって、障害や不具合は、フォールト(fault)の同義語と考えられるが、技術分野の専門家の間においても、故障(failure)と、フォールト(fault)や障害・不具合は区別して使われていないことが多い。
title: 故障
text: 故障(failure)は、システムの構成要素であるハードウェアやソフトウェアの不具合(フォールト)によって引き起こされる場合と、故障によって障害(フォールト)となる場合がある。
title: パイプライン処理
text: WBとIDは、同一の部品(ハードウェア資源)を要求するため、資源の競合が発生してしまう。これが構造ハザードである。WBとIDを同時に実行することで発生する。通常構造ハザードは、関係するWBとIDの両ステージとも、比較的処理に要する時間が短いステージであるため、一つの時間単位をさらに2つに分けて、その前半にWB、後半にIDを実行することでハザードの発生を回避している。
title: フォールトトレラント設計
text: ハードウェアのフォールトトレラント性は、故障した部品をシステム動作中に交換することを要求する場合がある。 このようなバックアップがひとつだけ存在するシステムを「シングルポイント・トレラント」と言う。フォールトトレラントシステムと呼ばれているものはほとんどこのタイプである。このようなシステムでは平均故障間隔(MTBF)が十分に長くないと、部品交換中に使用中のバックアップも故障してしまうことがある。MTBFが長ければ長いほど良いが、フォールトトレラントシステムに特にそれが求められているわけではない。
title: 開発
text: 問題点 - 20世紀後半にシステム開発が急速に進んだ結果、世の中の様々な活動にシステムが利用されるようになった。その結果、システム上の不備が社会へ甚大な被害をもたらす現象が散見されるようになった。現状では、システムが完全に問題なく作動する保証は出来ないため、フェールセーフ(障害は出るが被害は最小になる仕組み)が求められている。
title: トランザクション処理
text: トランザクション処理(トランザクションしょり、英: transaction processing)とは、トランザクションと呼ばれる不可分な操作から構成される情報処理の形態。
title: 機能安全
text: 一方、監視装置や防護機能などの付加機能により危険源から人や環境を空間的・時間的に遠ざけることによって、リスクを低減することが機能安全である。しかし、監視装置や防護装置などの付加機能も、いつかは必ず故障する。故障してもリスクが小さくなるようにコントロールすることも機能安全のリスク低減策の1つである。例えば、誤動作の防止や機能不全の防止がこれにあたる。この誤動作の防止や機能不全の防止に対して、故障したら止まるというようなフェイルセーフが対策の1つとなる。 このように、機能安全には2つの側面がある。前者を「機能による安全」、後者を「機能の安全」と分類している例がある
title: 障害
text: システムの構成要素であるハードウェアの故障、ソフトウェアのバグやその他の機能不全が原因となって、システムが本来の機能をユーザに対して提供できない状態を言う。構成要素が故障しても、多重化などによってシステム全体が機能を提供し続けることができれば、システム全体としての障害は発生しない。(フォールトトレラント)
title: フォールトトレラント設計
text: フォールトトレラント設計あるいは障害許容設計(フォールト・トレラントせっけい、英: fault tolerant design)は、システム設計の手法であり、システムの一部に問題が生じても全体が機能停止するということなく(たとえ機能を縮小しても)動作し続けるようなシステムを設計するものである。
title: 関西共栄興行
text: ディペンダビリティ (英: dependability) とは、一般的な信頼性にとどまらず、たとえ一部が壊れても残りの部分でうまく働くといった自立的自己修復的な動作をさす概念である。大規模集積回路、コンピュータシステムなどで使われる言葉である。
title: 故障
text: 故障(failure)とは、「要求された機能を遂行する機能単位の能力がなくなること」である。JISの定義では、「故障は,イベントであり、状態であるフォールトと区別される」。よって、障害や不具合は、フォールト(fault)の同義語と考えられるが、技術分野の専門家の間においても、故障(failure)と、フォールト(fault)や障害・不具合は区別して使われていないことが多い。
title: アストリア
text: システム設計において、高い可用性と信頼性が要求される場合、フェイルオーバー機能を組み込むのが一般的である。場合によっては、自動的なフェイルオーバーが好ましくないこともあり、その場合は必ず人間が介在してフェイルオーバーを行う。この場合、人間は単に承認を与えるだけで、フェイルオーバー処理自体は自動的に行われる。
title: 日本航空123便墜落事故
text: ボーイング747の整備方式は「コンディション・モニタリング方式」と呼ばれるもので、運行されている同一機種の故障データを監視しながら対策をとるものであった。この整備方式を設計面での土台となったものが、「フェイルセーフ設計」であり、不具合が発生しても多重防護により他の部分に不具合が及ばない設計がなされていた。圧力隔壁も複数の区画で破壊が及ばないように設計されていたが、本事故は「マルチサイトクラック」と呼ばれる複数の区画で破壊が起こっており、設計思想にも及ぶ重大な問題となっていた。
title: フォールトトレラントシステム
text: フォールトトレラントシステム(Fault tolerant system)は、その構成部品の一部が故障しても正常に処理を続行するシステムである。本項目はフォールトトレラントシステムの特定の実装方法に関して記述する。一般的な理論についてはフォールトトレラント設計を参照されたい。
title: ハプティクス
text: ハプティクスでは、触覚フィードバックやコントローラに力を加えるのにアクチュエータを利用している。
title: ローンチコントロール
text: ローンチコントロール(英: Launch control, 略称LC)とは、完全に停止している車をスムーズに素早く発進させる自動制御技術のこと。「ラウンチコントロール」と表記される場合もある。エンジンの回転数を調節して、タイヤの空転(ホイールスピン)を防ぐトラクションコントロールシステム (TCS) の一種。
title: マシンツーマシン
text: マシンツーマシン(英語: Machine-to-Machine, M2M)とは、コンピュータネットワークに繋がれた機械同士が人間を介在せずに相互に情報交換し、自動的に最適な制御が行われるシステムを指す。マシンツーマネジメント (Machine-to-Management) とも呼ばれ、モバイル通信の標準化団体である3GPPはマシンタイプコミュニケーション (Machine Type Communication) という名称で標準化を行っている。
title: ヒューマンエラー
text: ヒューマンエラー(英: human error)とは、人為的過誤や失敗(ミス)のこと。 JIS Z8115:2000では、「意図しない結果を生じる人間の行為」と規定する。
title: フォールトトレラントシステム
text: 二重化(多重化、冗長化)によるフォールトトレラント性は三つに分類される。
title: ブラックボックス
text: ブラックボックス (Black box) とは、内部の動作原理や構造を理解していなくても、外部から見た機能や使い方のみを知っていれば十分に得られる結果を利用する事のできる装置や機構の概念。転じて、内部機構を見ることができないよう密閉された機械装置を指してこう呼ぶ。
title: 電磁両立性
text: EMC を考慮する大きな目的は、異なった複数の電気・電子機器が同じ電磁的環境に混在しているときお互いに悪影響を及ぼさずに正しく作動することの確保である。 これを達成するため、EMC技術はエミッションとイミュニティ(またはサセプティビティ)の2種類の異なる問題に対処する。
title: ヒューマンファクター
text: スレットは、エラーを誘発する要素であり、要素に対して不適切な対応をとるとエラーを誘発し、エラーマネージメントをより困難にする。スレットは大きく分けて2つあり、
title: 日本の鉄道史
text: 人が起こすミスによる被害を防ぐためには、ミスを起こさないように訓練することと、人が(事故につながるような)間違った運転をした場合に機械側でそれを無効化する方法「フールプルーフ」がある。
title: 手動
text: 自動装置は設計時において想定された状況下で適切に機能することに関しては、その工学面での発達にもより、人間の判断や操作と比較しても遜色ない動作を見せたり、あるいは人間には対応できない短時間で状況に即した動作を行ったり、またはヒューマンエラーのような人間の所作における不確実性に影響されることの無い動作を行える。反面、想定されない状況下では途端に不都合な動作を行ったり、あるいは完全に予期できない挙動を行うなど、自動化に伴うデメリットもあるため、これの迂回策として手動機能が組み込まれることもある。オートパイロットなど乗物の自動化機構では、手動操作と自動操作が瞬時に切り替えられるよう設計され、安全性を追求している。この考えは一種の冗長化設計ともいえる。
title: Active Desktop
text: アクティブデスクトップは、システムリソースを多量に消費することから、安定性の低下を招くことが主な原因として多くの人にとっては失敗したと考えられている。また、マイクロソフトと米司法省の反トラスト訴訟において、Internet Explorerは独立した製品ではなくWindowsと一体の機能であるとして、アクティブデスクトップが持ち出された。
title: フェイルセーフ
text: コンピュータシステムや操作している人間の不具合を検知するために、定められた周期で決められた信号を送り続け、相手側で信号の受信が無い場合に不具合とみなす仕組みをウォッチドッグタイマーやデッドマン装置と呼ぶ。
title: ロックダウン (封鎖)
text: 製造業では、製造を妨げる問題を特定するために製造を停止して改善することを指す。ロックダウンイベント (lockdown event) と呼ばれる。
title: 単一障害点
text: 単一障害点(たんいつしょうがいてん。英: single point of failure、SPOF)とは、その単一箇所が働かないと、システム全体が障害となるような箇所を指す。情報システム工学や通信、サプライチェーン・マネジメントなどの分野で使われる概念である。単一故障点と訳されることもある。
title: 安全装置
text: 安全装置(あんぜんそうち)とは機械・車両などに備えられた、誤操作や故障による事故の発生を予防するための仕組みである。
title: 役に立たない機械
text: 役に立たない機械(やくにたたないきかい、useless machine)とは、何らかの機能だけがあって直接の用途がない装置のことである。エンジニア的な「ハック」(そぎ落とすこと)の面白さや知的なユーモアの極致として、哲学的な主張がこめられているともいえる。何の機能もなかったり、そもそも正常に動作しない場合は、本項の意味での「役に立たない機械」とはみなされない。
title: フォールトトレラント設計
text: ミッションクリティカルなシステムにおいて、コンピュータのフォールトトレラント性は重要である。そういった用途に用いるため、製品自体に広範なフォールトトレラント設計を盛り込んだコンピュータも作られており、タンデムコンピューターズやストラタステクノロジー、NECなどの製品がある。これらはCPUを含む全てのハードウェアを二重化し、ハードウェア障害(部品障害)に対してはフォールトトレラント性を確保している(ただしオペレーティングシステムの障害やユーザー操作上の問題に対応できるとは限らない)。
title: グレグ・ペイジ
text: ワークアラウンド(英: workaround)とは、コンピューターにおいてシステム上で問題が発生した際の応急措置のこと。一時しのぎに過ぎないので後々抜本的な対策が必要となる。ただしその場しのぎだから悪いということではなく、ワークアラウンドを考え出すにしても、根本的対策を考え出すにしても、創造性や発想の転換が要求されることは変わりがないということが多い。
title: クリックケミストリー
text: クリックケミストリー(click chemistry)は化学分野において、簡単かつ安定な結合を作るいくつかの反応を用い、新たな機能性分子を創り出す手法のこと。スクリプス研究所のバリー・シャープレスが提唱した。「クリック」は、シートベルトがカチッと音を立ててロックされるように、素早く確実な結合を作る様子をたとえた言葉である。
title: 不可分操作
text: 不可分操作(ふかぶんそうさ)あるいはアトミック操作 (英: atomic operation) とは、情報工学においていくつかの操作を組み合わせたもので、システムの他の部分から見てそれらがひとつの操作に見えるものをいう。
title: デッドマン装置
text: 産業用ロボットのデッドマン装置、デッドマンスイッチは現在イネーブルスイッチ(英: Enable switch)と呼ばれるもので、いわゆる3ポジションスイッチである。つまり、力を入れていない時はOFF、適度な力をかけている時のみON、そして強い力をかけた時はOFFとなる回路である。
title: アクセス制御
text: またIoT(モノのインターネット)の広がり、ソフトウェア開発工程の進展などにより、人の手を介さずに機械同士が連携をとる(machine to machine, M2M)場合のアクセス制御も必要になっている。単純な方法としては機械・プロセスにパスワードを持たせる方法があるが、より安全かつ効率のよいアクセス制御方式が考案されている。
title: 三江線
text: リソーススタベーションまたはリソーススターベーション(英: resource starvation; 資源飢餓)とは、マルチタスクに関連した問題であり、プロセスが必要なリソースをほぼ永久的に獲得できない状況を言う。プログラムは、そのようなリソースが無ければ処理を完了できない。
title: 例外処理
text: 例外処理(読み:れいがいしょり, 英: exception handling)とは、IT業界で用いられる専門用語で、システムの設計で想定されておらず、ユーザー操作によって解決できない問題に対処するための処理である。例外処理の結果として問題が解決されないとシステム障害になる。システム停止やデータ破損の原因になり、ユーザーに損害を与える可能性があるため、システム開発で例外処理は重要視されている。
title: サイバーセキュリティ
text: アクティブディフェンスの手法の一つ。これまでのセキュリティ対策では、静的なシステムに検知技術や防御技術を導入することでセキュリティを担保していたが、それに対しMoving Target Defense (MTD)は、守るべきシステムの構成、特にネットワークを動的に変更する事で、攻撃者がシステム内を探索したりシステム構成を予測したりするのを難しくする手法である。従来のセキュリティ対策では、攻撃側がシステムを熟知しているのに対策側は攻撃者に関して断片的にしか知りえないという非対称ゆえの不利が対策側にあったが、MTDはこの種の不利を攻撃者にも背負わせようというアイデアである。
title: 西成線列車脱線火災事故
text: このように、実際に本件事故と類似の事故が過去に起きていたにもかかわらず、事故の教訓を活かして再発を防止する対策が取られておらず、安全を優先する意識の欠如があったとの指摘もある。すなわち、人間が通常ありえない操作を意図的に行うことを前提にして、人為的ミスが重大な結果を招かないようにする「フェイルセーフ」が重要視されていなかった。
title: 3ウェイ・ハンドシェイク
text: 3ウェイ・ハンドシェイク (スリーウェイハンドシェイク, three-way handshaking) とは、TCP などにおいて使用されている、接続(コネクション)を確立するための手順。
title: セキュリティホール
text: セキュリティホール(英: security hole)とは、情報セキュリティを脅かすような、コンピュータの欠陥をいう。脆弱性ともいう。
title: FMEA
text: 故障モード(英: failure mode)は「故障状態の形式による分類。例えば、断線、短絡、折損、摩耗、特性の劣化など」であり、「故障そのものではなく、故障をもたらす不具合事象の様式分類である。」別の言葉で言えば、製品システムを構成する項目(item)の構造的な(根源的な)破壊をいう。一方、故障とは機能障害である。何もなくただ機能しないということはありえなく、その製品が機能しない原因となる不具合が必ずある。この故障(機能障害)を引き起こした不具合、これが故障モードである。
title: ReCAPTCHA
text: 大本のCAPTCHAシステムは、コンピュータ・プログラム、すなわちボットによるシステムへの自動アクセスを防止する為に考案された認証システムである。これに対して、自動化プログラムによるCAPTCHAの突破を試みるものが存在する。
title: ファジング
text: ファジングとは、ソフトウェアの不具合(とくに脆弱性を意図することが多い)を発見するためのテスト手法の一つである。ファズ(英語: fuzz)(予測不可能な入力データ)を与えることで意図的に例外を発生させ、その例外の挙動を確認するという方法を用いる。ファズテストと呼ばれることもある。
title: フォールトトレラントシステム
text: 個々のシステム内では、フォールトトレランス性は例外的な状態を想定してそれに対処できるようにシステムを構築することで実現される。また、一般に自己安定性を持たせることによってシステムがエラーのない状態に収斂させることでフォールトトレランス性を実現する。しかし、システム障害が重大でそれに対処するのに非常にコストがかかる場合、よりよい方法は何らかの二重化をすることである。
title: DoS攻撃
text: DoS攻撃(ドスこうげき、英: Denial-of-service attack)は、情報セキュリティにおける可用性を侵害する攻撃手法のひとつ。
title: トークン・パッシング
text: トークン・パッシング(token passing)とは、LANに於ける媒体アクセス制御(MAC)の方式の一つ。
title: ヒューマンエラー
text: ジェームズ・リーズン(フランス語版)はヒューマンエラーを「計画された一連の精神的または身体的活動が、意図した結果に至らなかったものであり、これらの失敗には、他の偶発的事象の介在が原因となるものを除く」と定義している。ヒューマンエラーとは、人間と機械やシステムとの関係の中で、機械側ではなく人間側のエラーをクローズアップしたものである。
title: オーバークロック
text: 主として、リスクを自己責任として処理できる、個人のパーソナルコンピュータで行われる。また、これを好んで行う人のことをオーバークロッカーと呼ぶ。但し近年は「ターボブースト」のように、プロセッサに自己診断機能を付けるなどの保護策を講じた上で、公認機能として存在するものもある。
title: 技術的特異点
text: 映画『トランセンデンス』(2014年)は、まさに「技術的特異点」という意味の英語表現である。この映画では、技術的特異点から先に技術の発展を進めさせないため、人類は全世界の電気エネルギーをシャットダウンする。
title: ロックダウン (封鎖)
text: コンピュータなどのITにおいて、セキュリティ強化のためにOSやアプリケーションなどの機能を制限する仕組みのこと。
title: セキュリティホール
text: 脆弱性は、英語の vulnerability の日本語訳である。この分野での意味は「弱点」であり、セキュリティホール(安全性欠陥)と類似している。ただし、セキュリティホールがより具体的な欠陥を指す傾向があるのに対して、脆弱性は欠陥だけではなく、たとえ意図した(要求仕様どおりの)動作であっても、攻撃に対して弱ければ、つまり「弱点」があれば用いるという点が異なる。たとえば、災害や、悪意のある者がパスワードを管理者から聞き出してしまうような攻撃(ソーシャルエンジニアリング)といった、原因がコンピュータシステムだけに収まらない弱さに対しても用いられる。また、ハードウェアおよびそれを含めたシステム全般の欠陥や弱点については脆弱性のほうが好まれる。反対語はレジリエンス(resilience)であり、日本語訳として強靭化が用いられることもある。
title: ストレステスト
text: ストレス・テスト(英: stress test)とは、システムに通常以上の負荷をかけて正常に動作するか、つまり隠れた欠陥がないか調べるリスク管理手法のひとつである。耐久試験。
title: LABYRINTH TAKAO KISUGI with PAUL MAURIAT
text: 通常のテストでは見つけられない欠陥、具体的にはコーディングルールに対する違反や極めて限定された条件でしか発生しない誤動作に繋がる問題点が検出されることがあり、プログラムを動作させて行うテストと補完関係にあるとされる。一般的に、プログラムを動作させて行うテストを動的テスト、インスペクションやウォークスルーなどのようにプログラムの動作を伴わないテストを静的テストと呼ぶ。
title: フォールトトレラントシステム
text: 障害によってはシステム(あるいは操作者や結果)を危険にさらす可能性がある。これを防ぐため、ミッションクリティカルなシステム(兵器システム、油圧機械など)はセーフモードを備える。これはインターロック機構やソフトウェアで実装可能である。
title: 家庭用ロボット
text: 家庭用ロボットを実際に運用しようとすると、故障や衝突等の際の修理等の費用負担や、移動時に他者に接触し怪我を負わせてしまったりした際の損害賠償、ロボット内部に保存された情報が外部に漏洩した場合のリスクなどがある。Wireless Japan 2003で池島は、実際に家庭で使うと、家庭にいる子供が、ケーブルをかじる・たたく・落とすなど予想外の行動を取るので、これを保険などでカバーする仕組みも用意しなければならない、とした。家庭用ロボットで生じる様々な問題に関しては、様々なフレームワーク(枠組み)でのとらえかたがあるが、ひとつはPL法によるとらえかたである。もうひとつは、自動車のリスクとの類似性に着目して、自動車関連のフレームワークを流用して自動車損害賠償責任保険のようなしくみをつくることである。
title: ヒューマンファクター
text: 航空宇宙産業、装置・設備産業、運輸産業、製造業、医療といった危険と隣り合わせの業界において、作業手順や作業環境など人間がエラーを引き起こしやすい状況を見出しヒューマンエラーの問題に対する取り組みを積極的に行い、有効な対策を積み重ねていったが、結局は「人間の問題」が最後までついてまわった。ヒューマンエラーが事故に直結しないようにするため、人間の特性を分析し、人間をシステムの一要素として捉えて人間を中心にしたシステムを考えて構築することが求められている。(→ 人間信頼性工学)
title: 故障
text: 正常な状態に復旧するには、故障した構成要素の交換・修繕が必要である。また、構成要素が故障しても、多重化などによってシステム全体が機能を提供し続けることができれば、システム全体としての障害は発生しない。(フォールトトレラント)
title: 遠隔操作
text: 遠隔操作(えんかくそうさ、リモートコントロール(Remote control)、略してリモコン(RC))とは、電気信号などを利用して機器・装置などの操作を、その機器・装置から離れた場所から操作すること。工場のプラントの操作や鉄道の進路制御などで行われている。
title: とーぶカード
text: チャネルボンディング(英: Channel Bonding)とは、一台のコンピュータの複数のネットワークインタフェースを組み合わせて、冗長化またはスループット増強を行うコンピュータネットワークの技法。
title: 安全装置
text: ただ人間は、何においても「間違えることもある」存在(→ヒューマンエラー)であるため、誤操作によってや、あるいは油断によって事故を起こす。安全装置においては、事前に想定されるこれら「人間がやらかしてしまうであろうミス」からも事故を防ぐような機構も見られ、特にそれらの問題で重大な事故が予測される場合や、よりミスをしやすいであろう不注意な、もしくは使用に際して専門の訓練を受けていないユーザーが操作する可能性のある機械装置ほど、厳重な安全装置が組み込まれる。このような「素人がいじっても事故にならない」という方向性はフールプルーフ(直訳すると「バカ除け」)とも呼ばれ、白物家電や娯楽家電のように一般家庭への普及を目指した、言い換えれば幼児でも触る可能性がある機器では工夫が凝らされるが、もとより誤った使い方が出来ないよう操作を単純にしたりして理解しやすくするのもフールプルーフの範疇である。
title: 信頼性設計
text: 機械は通常多くの部品から成り立っており、部品のひとつが破壊したとしても機械全体が連鎖的に停止してしまう場合が生じる。このようなことが起こらないために、部品故障があっても他の部品によって機能を代替できるようにするなど、故障を予め考慮した構成の機械としている。こうした、故障時に代替を果たす機能のことを「冗長系」と呼び、冗長系を有する設計、すなわち冗長性設計を行うことで、設計の信頼度を高めることができる。詳細は「冗長化」を参照されたい。
title: トランザクション
text: トランザクション処理が満たすべき技術的要件としてACID特性がある。
title: スティーブ・ソパー
text: プロジェクトのスコープは、必要な作業と方法を対象としているが、製品のスコープは機能要件を対象としている。要件が完全に定義および記述されておらず、プロジェクトに効果的な変更管理がない場合、ある時点で要件の増加を制御できなくなる現象 (スコープ・クリープ、フィーチャー・クリープ)が発生する可能性がある。
title: リアルタイムシステム
text: システムが想定された目的を達成するために行う数値計算や制御はタスクと呼ばれる。これらのタスクには多くの場合、処理を完了させなければならない期限(デッドライン)が想定されている。このタスクを期限内に遂行し、目的を達成する用途で設計またはそれに特化させたシステムがリアルタイムシステムである。例えば、自動車のエアバッグは、車両の激突時に即座に展開しなければ乗員の命が危険に晒される。この場合、激突時に「乗員がダッシュボードに衝突するまでの時間」という期限内に「エアバッグを発動する」というタスクを行うよう設計されているため、エアバッグはリアルタイムシステムといえる。
title: デバッグ
text: デバッグ(debug)とは、コンピュータプログラムや電気機器中のバグ・欠陥を発見および修正し、動作を仕様通りのものとするための作業である。サブシステムが密結合であると、1箇所の変更が別の箇所でのバグを作り出すので、バグの修正がより困難となる。
title: サンドボックス (セキュリティ)
text: コンピュータセキュリティ技術において、サンドボックス(sandbox)は、外部から受け取ったプログラムを保護された領域で動作させることによって、システムが不正に操作されるのを防ぐセキュリティ機構のことをいう。
title: 機能安全
text: そのため、自動車の機能安全規格「ISO 26262:2011」の機能安全の定義は、IEC 61508の定義より狭く、「電気電子(E/E)システムの機能不全のふるまいにより引き起こされるハザードが原因となる、不合理なリスクの不在」となっている。つまり、機能不全のふるまい(誤動作)を対象にしている。例えば、衝突予防機構の機能不全のふるまい(誤動作)防止のみが対象である。しかし、機能不全のふるまい(誤動作)が発生しない場合でも、安全な状態ではない場合がある。豪雨などの運転状況下で衝突予防機構によって横滑りや追突が起きることはある。このように、ISO 26262:2011では、豪雨などの天候の影響や、交通法規を著しく逸脱するような運転手の危険運転を監視装置や防護装置によって防ぐという観点がない。
title: ヒューマンエラー
text: 直接的には、設備・機械の操作や乗り物の操縦において、不本意な結果(事故や災害など)を生み出しうる行為や、不本意な結果を防ぐことに失敗することである。その場合、「人災」と呼ばれることもある。安全工学や人間工学においては、事故原因となる作業員や操縦者の故意・過失を指している。
title: かんばん (ソフトウェア開発)
text: 方法論としてのかんばんは、デイヴィッド・アンダーソン(David J. Anderson)によってまとめられた理論である。かんばんは、作業進捗とともに変わるものであり、プロセスを進化するアプローチであり、組織に合わせてシステム(仕組み)を変化する。かんばんでは、Work-in-progress(WIP:まだ完成していない作業を指し、日本語だと製造業で使われる仕掛品に該当する)を制限したプル型システムを実現する。プル型システムの核となるメカニズムによって、システムの運用やプロセスの問題を明らかにし、システムの継続的な改善に必要な協力作業を促す。このプル型システムの一つの例が、かんばんシステムであり、WIP制限されたプル型システムという一般的な形を経て、かんばんシステムとなった。
title: 旅客機
text: 旅客機でのフールプルーフ(英: fool-proof)とは、製造や点検修理段階、または運用での人的ミスを排除する目的で、誤った接続や取付けを行おうとしても、最初から形状が合わないようにしておいたり、誤った手順では装置が入力を受け付けないようにしておくことを指す。
title: キル・チーム
text: 3H(さんエイチ)または3H作業(さんエイチさぎょう)とは、人間が作業を行う際、ミスや失敗を起こしやすい状況を簡潔にまとめた標語。以下の三種の作業または状況のことを指す。
title: アストリア
text: フェイルオーバー(英: Failover)は、現用系コンピュータサーバ/システム/ネットワークで異常事態が発生したとき、自動的に冗長な待機系コンピュータサーバ/システム/ネットワークに切り換える機能を意味する。これに対して、何らかの異常を察知して、人間が手動で切り替えを行うことをスイッチオーバーという。
title: フォールトトレラント設計
text: また、リモコンキー搭載車でリモコンの故障やバッテリー切れなど不具合に備えメカニカルキーを使用可能にし、またキーそのものも用意されることがある。これは「リモコンの不具合は珍しいこととは言えず、特に水没は日常のあらゆるシーンで発生しうる(故障率)」「キーが使えなければ乗車もエンジン始動もできない(重要度)」「コストも高くない」の3つの条件に合致するフォールトトレラントの一つと言える。
title: インサーキット・エミュレータ
text: ICEでは、CPUのプログラム実行を停止させる場所をブレークポイントと呼び、強制ブレークの他にブレークポイントを指定してブレークさせることが可能である。プログラムの任意の命令でブレークさせる機能はソフトウェアデバッガにも存在するが、ICEはハードウェアによりブレークを実現するため、様々なブレークポイントを指定することが可能になる。ICEには以下のようなブレークがある。
title: ロック (情報工学)
text: 情報工学におけるロック (lock) とは、計算機システム内に複数の動作主体(プロセス,スレッド等)のある環境で、データやデバイスなどのリソースへのアクセス制限を課す同期機構。ロックは並行性制御ポリシーを実施する手法のひとつである。アクセス制限を課す動作を「ロックする」,「ロックを取得する」などと表現する.また対義語として,制限を解除することをunlock(アンロック,ロック解放,ロック解除)と言う.
title: ヒューマンエラー
text: リーズンは、事故につながりうる不安全行動を意図的なものと意図しないものに分け、スリップとラプスを意図しないもの、ミステイクと違反行為を意図したものに配置し、ヒューマンエラーと、ルールから逸脱すると知りながら敢えて行われる違反行為の関係を整理した。
title: ロックダウン (封鎖)
text: 予防ロックダウンでは、安全を確保するために、考えうる限りでのあらゆる危険を回避することを目的として、最悪のシナリオやシステムの脆弱性に対処される予防措置である。
title: PHP Data Object
text: また、プリペアドステートメントを用いることでSQLインジェクションの脆弱性をより安全に回避することができるが、環境によっては対応が不完全で問題が発生したケースもある。
title: クリックジャッキング
text: クリックジャッキングはConfused deputy problem(コンピュータのもつ権限を悪用させられる問題)の一種と捉えることができる。
title: ヒューマンファクター
text: スレットによるエラーを回避する具体的解決策として、
title: 未完成発明
text: 逆に、これに反対して、竹田和彦『特許の知識』(63-64頁)は、発明未完成とするべきものを明細書記載不備として補正を許すと、不完全なものを早く出願したものが有利になってしまい公正な競争を担保できなくなるとし、後述のトラックレーンにおけるアウトリガ事件と回転体固定具事件を紹介する。
title: バッファオーバーラン
text: サイバーセキュリティ/情報セキュリティの分野ではバッファオーバーフローはメモリ破壊系の脆弱性の一つとして知られ、攻撃者がバッファオーバーフローのあるプログラムに意図的に悪意のあるデータ(コード)を与えることにより、コンピュータの動作を乗っ取ってしまえる可能性がある。バッファオーバーフローを悪用した攻撃をバッファオーバーフロー攻撃という。
title: ブラックボックス
text: これまでに述べた、機械の複雑・高度化と簡便な利用を目指した結果として自然にブラックボックス化していったものとは別に、外部の人間に技術を模倣されたり性能を分析されないために意図的に装置の内部を見ることができない様に封印した物もブラックボックスと称する。
title: デジタル家庭電化製品
text: しかし情報処理機能を持つということは、同時にコンピュータウイルス(トロイの木馬)などに感染する危険性もあるという事であり、またクラッキング被害を受ける危険性も発生する。実際問題として近年のHDD+DVDレコーダーがクラックされ、プロキシサーバとして機能してしまって、これがトラックバックスパム(→トラックバック)に悪用されているといった報告も2005年前後より出ている。
title: 安全装置
text: なお安全装置は、後述する電力ヒューズのように自己破壊によって機構をとめてしまうものもあり、そうでなくても安全装置が自己遮断やロックすることによって自らの動作を不能化させた状態で保持するものも見られる。この場合、外部から操作者が安全を確認した上で修理したり、機能を復旧させる。