あるIoTのシステムで発生した事故の原因は、システムの構成要素である機器の故障ではなく、複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に、次の要件が求められた。導入する手法として、適切なものはどれか。〔要件〕システムに潜在している危険な状態、及びその発生要因を、複数の構成要素間の相互作用に着目して解析できること。

エンベデッドシステムスペシャリスト試験／2025年度秋期午前Ⅱ 問19／信頼性 / 解析手法

選択肢

アFMEA
イFTA
ウHAZOP
エSTAMP/STPA

正解と解説

正解：エ STAMP/STPA

STAMP/STPAは、事故を個々の部品の故障ではなく、システムを構成する要素間の制御と相互作用が不適切であることから生じるものと捉える考え方に基づく解析手法である。制御構造を描き、どの制御動作が欠けたり過剰だったり誤ったタイミングで行われたりすると危険な状態になるかを分析するため、要素間の相互作用に起因する事故の分析に適する。

この問題を解く（同じ分野をあと8問） →

選択肢ごとの解説

アFMEAは構成要素ごとの故障モードを積み上げる手法で、要素間の相互作用は扱いにくい。
イFTAは特定の事故事象から原因を木構造でたどる手法で、故障の組合せが中心となる。
ウHAZOPはガイドワード（「多い」「無い」など逸脱の観点語）でパラメータのずれを検討する手法で、主にプロセスの逸脱に着目する。
エ正しい。構成要素間の制御・相互作用に着目して危険状態を解析するのがSTAMP/STPAである。

出典：令和7年度秋期エンベデッドシステムスペシャリスト試験午前Ⅱ 問19（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

故障の予防を目的とした解析手法であるFMEAの説明はどれか。2024年度秋期午前Ⅱ 問19
あるシステムにおいて、MTBFとMTTRがともに1.5倍になったとき、アベイラビリティ(稼働率)は何倍になるか。2024年度秋期午前Ⅱ 問5
MTBFがx時間、MTTRがy時間のシステムがある。使用条件が変わったので、MTBF、MTTRがともに従来の1.5倍にな…2023年度秋期午前Ⅱ 問5
CPS（Cyber-Physical System）の考え方に基づいて、システムを開発している。このシステムの構成要素に…2021年度秋期午前Ⅱ 問19
システム基盤に対する非機能要求のうち、可用性は、継続性、耐障害性、災害対策、回復性に分類できる。この分類において、継続性…2020年度 10月試験午前Ⅱ 問6

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。