フールプルーフとは？

フールプルーフの意味

利用者が誤った操作をしても危険や誤動作につながらないようにする設計思想。誤操作そのものを起こさせない（不可能にする）点で、故障後の挙動を安全側に倒すフェールセーフとは対象が異なる。

フールプルーフの具体例

削除ボタンを押したら対象名の入力を求める、未入力の必須項目があると送信ボタンを押せなくする、コネクタを逆向きに挿せない形状にする、といった実装が該当する。本番環境ではあえて操作を1段階増やして事故を防ぐ。

フールプルーフは試験でどう引っ掛けられる？

フェールセーフ（故障時に安全側へ）、フェールソフト（機能を落として継続）、フォールトアボイダンス（故障そのものを防ぐ）との区別が頻出。フールプルーフの主語は「人間の誤操作」である点で見分けられる。

フールプルーフと関連する用語

• フェールセーフ・フェールソフト
• フォールトアボイダンスとフェールソフト
• ヒューマンインタフェース設計（GUI・ユニバーサルデザイン）

フールプルーフが出た過去問

• 安全性と信頼性について，次の方針でプログラム設計を行う場合，その方針を表す用語はどれか。 〔方針〕 不特定多数の人が使用するプログラムには，自分だけが使用するプ…

  正解：フールプルーフ

  要点：フールプルーフは誤操作・誤入力を前提に安全を確保する設計。

  フールプルーフは、利用者が誤った操作や不正な入力をしても、システムが危険な状態に陥らないようにあらかじめ設計しておく考え方である。設問の方針は、前提条件を満たさないデータが入力された場合にエラーメッセージを出して再入力させるという、まさに誤操作を受け付けない仕組みである。故障発生後の振舞いを定めるフェールセーフなどとは着眼点が異なる。

  出典：平成30年度 秋期 応用情報技術者試験 午前 問48（IPA）

• フェールセーフの考えに基づいて設計したものはどれか。

  正解：交通管制システムが故障したときには、信号機に赤色が点灯するようにする。

  要点：フェールセーフは故障時に安全な側の状態へ移行させる設計

  フェールセーフは、故障が起きたときにシステムを安全な側の状態へ移行させる設計思想である。交通管制システムが故障したときに信号機を赤にすれば、車両は停止するため事故が起こりにくい。故障しても機能を維持するフェールソフトや、誤操作をさせないフールプルーフとは区別する。

  出典：令和1年度 春期 応用情報技術者試験 午前 問47（IPA）

• 信頼性設計においてフールプルーフを実現する仕組みの一つであるインタロックの例として、適切なものはどれか。

  正解：動作中の機械から一定の範囲内に人間が立ち入ったことをセンサが感知したとき、機械の動作を停止させる仕組み

  要点：インタロックは危険条件で動作を止めるフールプルーフの仕組み

  フールプルーフは、利用者の誤操作や危険な状態を機器側で未然に防ぐ考え方であり、インタロックは条件が満たされないと動作させない（あるいは危険を検知して止める）安全機構を指す。人が危険範囲に入ったことをセンサが検知して機械を停止させる仕組みは、まさにこのインタロックの例である。フェールセーフやフェールソフトとの違いを区別しておきたい。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問13（IPA）