SIL（安全度水準）とは？あんぜんどすいじゅん
SIL（安全度水準）とは、機能安全の規格 IEC 61508 が置く、安全機能の信頼性を4段階で表す物差し。番号が上がるほど、その機能が働くべきときに働かない確率（危険側故障）の許容値が厳しくなり、あわせて要求される診断カバレッジ、使ってよい開発技法、残すべき文書の水準も引き上げられる。要求分解の起点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
安全を守る仕組み自体が電子化されると、その仕組みも壊れる。壊れ方には安全側と危険側があり、機能が働かないまま止まる後者だけを管理する必要が出た。定性的な「安全に配慮した設計」では発注側と受注側の合意点にならないため、許容確率という共通の物差しを置き、そこから開発プロセスの厳しさと二重化の要否を逆算する枠組みが作られた。
具体例
連続運転する安全機能でSIL3を求められるなら、危険側故障の発生確率を1時間あたり10のマイナス8乗以上7乗未満に収める必要があり、冗長化と自己診断に加えて開発プロセスの証跡が要る。自動車では派生規格の ISO 26262 が ASIL A〜D、鉄道のソフトウェアでは EN 50128 が別の等級体系を持つ。
試験での引っ掛け
SILは製品に貼る認証ラベルではなく、安全機能ごとに割り当てられる要求水準。SIL3対応をうたう部品を並べても、系としての割付けと検証がなければ系がSIL3になるわけではない。見ているのは危険側故障だけなので稼働率の指標でもなく、ASILと同じ尺度に並べる選択肢も誤りになる。
関連用語
出た過去問
出典：平成29年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問24（IPA）解説で登場
自動車分野の機能安全規格ISO 26262においてテスト指標として用いられるC1カバレージの説明として、適切なものはどれか。
正解：プログラムの分岐網羅率
要点：C0が命令網羅、C1が分岐（判定）網羅の指標
テストの網羅基準のうち、C0が命令網羅、C1が分岐（判定）網羅を指す。C1は、各判定について真と偽の両方の分岐を少なくとも1回は通ることを求める基準で、命令網羅よりも厳しい。機能安全の規格では、要求される安全度水準に応じて達成すべき網羅率が定められている。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。