STAMP/STPAとは?
STAMP/STPAとは、事故を部品故障の連鎖ではなく、制御構造における安全制約の不備として捉えるモデルがSTAMP、それに基づく解析手法がSTPA。制御アクションが「与えられない」「不適切に与えられる」「タイミングが不適切」といった型で危険を導出する。
すたんぷえすてぃーぴーえー
STAMP/STPAの意味
事故を部品故障の連鎖ではなく、制御構造における安全制約の不備として捉えるモデルがSTAMP、それに基づく解析手法がSTPA。制御アクションが「与えられない」「不適切に与えられる」「タイミングが不適切」といった型で危険を導出する。
STAMP/STPAの具体例
自動運転支援の解析で、制御構造図に運転者・制御ソフト・アクチュエータ・センサを置く。「減速指示が必要な場面で出されない」「不要な場面で急減速が出る」といった非安全な制御アクションを列挙し、その原因として認識モデルの誤りや通信遅延を特定する。
STAMP/STPAは試験でどう引っ掛けられる?
「部品は全て正常でも事故は起きる」という前提が出発点で、FTA・FMEAのような故障起点の手法では拾えない、要求の抜けや人と機械の相互作用に起因する危険を扱える。逆に個別部品の故障率から定量評価を出す用途には向かない。
STAMP/STPAと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。