フールプルーフとは？

フールプルーフの意味

利用者が誤った操作をしても、危険な動作や不正なデータの受付けが起きないように、あらかじめ仕組みで防ぐ設計。入力値の制限、危険な操作の確認ダイアログ、物理的に挿さらないコネクタ形状などが典型で、「誤操作の想定」が出発点になる。

フールプルーフの具体例

数値しか意味のない入力欄では文字を打てないようにする、日付の選択肢に存在しない2月30日を出さない、電子レンジは扉が開いていると加熱が始まらない、といった作りが該当する。

フールプルーフは試験でどう引っ掛けられる？

フェールセーフとの区別が定番。フールプルーフは「人の誤操作」への備え、フェールセーフは「機器の故障」時に安全側へ倒す設計で、原因が人か機器かで見分ける。エラーメッセージを出すだけの事後対応とも異なる。

フールプルーフと関連する用語

• フォールトアボイダンス
• 使用性（ユーザビリティ）
• 単一障害点（SPOF）

フールプルーフが出た過去問

• フールプルーフの考え方として、適切なものはどれか。

  正解：人間がシステムの操作を誤ってもシステムの安全性と信頼性を保持する。

  要点：フールプルーフは誤操作しても危険に至らせない設計

  フールプルーフは、利用者が誤った操作をしても危険な状態に至らないよう、あらかじめ入力を制限したり確認を求めたりする設計思想である。誤りが起きた後の被害を抑えるフェールセーフや、故障しても機能を維持するフォールトトレランスとは、着目点が異なる。

  出典：平成21年度 秋期 ITパスポート試験 問67（IPA）

• フェールセーフの説明として、適切なものはどれか。

  正解：故障や操作ミスが発生しても、安全が保てるようにしておく。

  要点：フェールセーフは故障時に安全側へ倒す設計

  フェールセーフは、故障や誤操作が起きたときに、危険な状態にならない側へ動作させて安全を確保する設計思想である。信号機が故障時に赤を表示する、ガス機器が異常時に自動で止まるといった例が典型である。障害時に機能を縮小して動かし続けるのはフェールソフト、誤操作をそもそも受け付けないようにするのはフールプルーフである。

  出典：平成21年度 春期 ITパスポート試験 問65（IPA）

• システムや機器の信頼性に関する記述のうち、適切なものはどれか。

  正解：故障などでシステムに障害が発生した際に、システムの処理を続行できるようにすることをフォールトトレランスという。

  要点：障害時も処理を続けるのがフォールトトレランス

  フォールトトレランスは、障害が起きても機器を多重化するなどして処理を続けられるようにする考え方である。他の3つの記述は内容自体は正しいが用語の当てはめが入れ替わっている。安全側に停止させるのがフェールセーフ、誤操作しても問題が起きないようにするのがフールプルーフ、高品質な部品で故障そのものを避けるのがフォールトアボイダンスにあたる。

  出典：平成27年度 春期 ITパスポート試験 問64（IPA）

• 入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され、再入力を求められた。このような工夫をしておく設計思想を表す用語として、適切な…

  正解：フールプルーフ

  要点：フールプルーフは誤操作を前提に安全側で受け止める設計

  フールプルーフは、利用者が誤った操作をしても危険な結果に至らないよう、あらかじめ受け付けない・警告するように作っておく設計思想である。数値欄への英字入力をエラーとして再入力を促すのは、誤操作を前提に安全側で受け止める典型例にあたる。

  出典：令和1年度 春期 ITパスポート試験 問90（IPA）

• フールプルーフの考え方を適用した例として、適切なものはどれか。

  正解：利用者がファイルの削除操作をしたときに、"削除してよいか"の確認メッセージを表示する。

  要点：フールプルーフは誤操作をしても危険にならない設計

  フールプルーフは、利用者が誤った操作をしても危険な結果にならないよう、あらかじめ設計で防ぐ考え方です。削除前に確認を求める仕組みは、誤操作をその場で食い止める典型例です。故障時に備える他の選択肢はフォールトトレラントやフェールソフトの考え方になります。

  出典：令和5年度 秋期 ITパスポート試験 問93（IPA）