信頼性の考え方（RASIS とフェール系の用語）

結論：用語は「何が起きたとき、どう振る舞うか」で分ける

このレッスンで覚えることは2つです。1つ目は、システムの良さを測る5つの観点 RASIS（ラシス）と、その指標です。2つ目は、壊れたときや人が間違えたときの設計の考え方（フェール系の用語）です。

フェール系の用語は、定義を丸暗記するより選択肢に出てくるキーワードで見分けるほうが確実です。「安全側」「縮退」「冗長化」「誤操作」の4語を拾えれば、ほとんどの問題が解けます。

RASIS：システムの良さを測る5つの観点

RASIS は、システムの信頼性を評価する5つの観点の頭文字です。試験で問われるのは、ほぼ 可用性（いつでも使えること） と 信頼性（故障しにくいこと） の区別です。

たとえ： 社用車で考えます。めったにパンクしないのが信頼性、パンクしてもすぐ直るのが保守性です。その結果、乗りたい日に乗れる割合が高いことが可用性です。可用性は信頼性と保守性の両方で決まるので、式に MTBF と MTTR の両方が入ります。

フォールトトレラント：冗長化で、壊れても処理を続ける（最頻出）

フォールトトレラント（故障に耐える、という意味）は、構成を冗長化（予備を持たせて同じものを複数用意すること）しておく考え方です。部品やコンピュータが1台壊れても、残りで処理を続けられます。このグループでいちばんよく出題されます（本試験 5 回・免除 12 回）。

正解になりやすい言い回し

• 「システム構成に冗長性をもたせ、部品が故障しても処理を続ける」
• 「1台ではなく、複数台のコンピュータで多重化する」
• 「UPS（無停電電源装置）などで、故障しても全体の機能を正しく維持する」

注意：「部分的に故障しても、全体としては必要な機能を維持する」だけでは決められません。 この文は、ある回ではフォールトトレラントの説明として正解でした（2013h25h_am#14）。別の回では、フェールソフトの説明として扱われています（2015h27a_am#56）。

そこで、文の中に次のキーワードがあるかどうかで判断します。

• 冗長化・多重化・二重化・予備 がある → フォールトトレラント
• 縮退・性能低下・機能制限 がある → フェールソフト
• どちらも無い → ほかの選択肢と比べて消去法で決める

混同させる選択肢： ログの記録、定期的なバックアップ、遠隔地に予備を置く災害対策（ディザスタリカバリ）、複数のプロセッサで同じ処理をして結果を照合する方式（デュアルシステム）。どれも「冗長化して処理を続ける」設計思想そのものではないので、不正解です。

フェールセーフとフェールソフト：止めて守るか、落として続けるか

どちらも「壊れたあと」の振る舞いを決める考え方ですが、向きが逆です。フェールセーフは安全を優先して止めます（または安全側に動かします）。フェールソフトは、性能や機能を落としてでも動かし続けます。

たとえ： 信号機が壊れたら全部赤の点滅にして交通を止めるのがフェールセーフです。エンジンが1つ止まっても残りのエンジンで飛び続ける飛行機がフェールソフトです。

分類が揺れる例：「別のサーバに引き継いで処理を続ける」

• 2011h23a_am#17 では、「クラスタ構成で1台が止まっても、他のサーバでアプリケーションを引き継ぐ」がフェールソフトの例として正解でした。
• 2015h27a_am#56 では、よく似た「待機しているシステムに切り替えて処理を続行する」が**フォールトトレラント（待機系への切替え）**として扱われています。
• つまり、引き継ぎの話だけではどちらとも言えません。問題文に「縮退・性能低下」があればフェールソフト、冗長構成への切替えで機能をそのまま保つならフォールトトレラントです。どちらの語も無いときは、ほかの選択肢を消していって、残った「動かし続ける」系の選択肢を選びます。

フールプルーフ：人が間違えても大丈夫にする

フールプルーフ（不慣れな人でも間違えない、という意味）は、機械の故障ではなく人の誤操作を前提にした設計です。間違えにくい操作にするか、間違えても異常が起きないようにします。

例：入力欄に数字以外を入れると警告を出す／メールアドレスを2回入力させて一致するか確かめる／確認ダイアログを出す。

ひっかけ： 「誤操作」という語があっても、「確実に安全側の動作になる」と書かれていればフェールセーフです（アクセルとブレーキの例）。「安全側」があるかどうかを先に確認します。

5つの用語の見分け方（この順に確認する）

選択肢を1つずつ読み、上から順にキーワードを探します。最初に当てはまったものが答えです。

「部分的に故障しても全体の機能を維持」「別のサーバが引き継ぐ」のようにキーワードが無い文は、この表では決まりません。ほかの選択肢を先に分類し、残ったもので判断します。

flowchart TD
  A["選択肢の文を読む"] --> B{"安全側・安全に停止とある？"}
  B -->|"はい"| C["フェールセーフ"]
  B -->|"いいえ"| D{"人の誤操作・誤入力の話？"}
  D -->|"はい"| E["フールプルーフ"]
  D -->|"いいえ"| F{"縮退・性能低下・機能制限とある？"}
  F -->|"はい"| G["フェールソフト"]
  F -->|"いいえ"| H{"冗長化・多重化・二重化とある？"}
  H -->|"はい"| I["フォールトトレラント"]
  H -->|"いいえ"| J{"高信頼部品で故障を起こさない？"}
  J -->|"はい"| K["フォールトアボイダンス"]
  J -->|"いいえ"| L["消去法で残りから選ぶ"]

試験での問われ方

• 「〇〇はどれか」型： 4つの選択肢に、フェールセーフ・フェールソフト・フォールトトレラント・フールプルーフの説明が1つずつ並ぶ形が定番です。4つすべてを分類できれば確実に解けます。
• 「〇〇の例はどれか」型： ロボットアーム、回線の切替え、入力チェックなど具体的な場面が出ます。用語の名前ではなく、場面の中にあるキーワードで判断します。
• RASIS 型： 可用性の説明を選ばせる問題で、保守性（修理のしやすさ）や安全性（不正アクセス対策）の説明が混ざります。指標の組合せ（信頼性＝MTBF、可用性＝稼働率）を問う問題も出ます。