フェールセーフとは?ふぇーるせーふ
フェールセーフとは、障害や誤操作が起きたとき、被害の小さい側へ状態を倒す設計思想。稼働を続けることよりも、人身・資産・データの安全を優先する。何を安全な側とみなすかは業務によって変わるため、その定義がリスク評価と整合しているかが検証の対象になる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
装置は必ず壊れるという前提に立つと、設計の問いは「壊れないこと」から「壊れ方を選べること」へ移る。何も決めなければ倒れる向きは成り行きで決まり、最悪の側へ倒れうる。倒れる先をあらかじめ固定する考え方が求められた。監査では、その安全な側の定義を誰の判断で決めたのかが論点になる。
具体例
踏切の遮断機が停電時に降りた状態で止まる設計が典型。監査人は障害を意図的に起こす試験の記録を閲覧し、停止した後の復旧手順と、停止中に滞留した取引をどう再処理するかが手順書に定められ、そのとおり試験されているかを確かめる。
試験での引っ掛け
フェールソフトと取り違えやすい。フェールソフトは機能を落としながら動かし続ける考え方で、こちらは止めることを選ぶ。可用性を高める仕組みではないため、稼働率の目標と並べて書かれた設計書は、要件の矛盾として指摘の対象になる。
関連用語
出た過去問
出典:令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問12(IPA)解説で登場
情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。
正解:ハードウェアの障害時に、パフォーマンスは低下するが、構成を縮小して運転を続けられるようにする。
要点:フェールソフトは障害時に機能を縮退させてでも継続させる考え方
フェールソフトは、障害が起きても全面停止させず、機能や性能を落としてでもサービスを継続させる設計思想である。故障した構成要素を切り離し、残った資源で処理を続ける縮退運転(フォールバック)がその典型となる。よく対比される考え方として、障害時に安全側の状態へ倒して停止するフェールセーフ、誤操作そのものを受け付けないフールプルーフがあり、「継続か、安全な停止か、誤りの防止か」で整理すると区別しやすい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。