この記事の要点
- フールプルーフは人の誤操作に備え、フェールセーフは故障したら安全側に止め、フォールトトレランスは故障しても機能を続ける考え方です。
- 見分ける鍵は「何が起きたときの話か（人の誤り／機器の故障）」と「故障後にどうなるか（止まる／動き続ける）」の2点です。
- 機能を落としながら動き続けるフェールソフトは、フォールトトレランスを実現する手段の一つとして区別して覚えます。
- IoT中級の出題カテゴリ「IoTシステム構成と構築技術」（15〜25%）の、設計・運用の範囲として扱います。
3つの考え方は、ひと言でいうと何か？
一言でいうと、フールプルーフは「間違えられない作り」、フェールセーフは「壊れたら安全に止まる作り」、フォールトトレランスは「壊れても止まらない作り」です。
いずれもシステムの信頼性や安全性を高める設計の考え方で、機器やシステムが現実の物を動かす IoT では、ソフトウェアだけの世界より重みが増します。温度を制御する、扉を開け閉めする、機械を動かすといった場面では、誤りや故障がそのまま事故につながりうるためです。
3つの違いを一枚の表で比べると？（誰の誤り・何を守るか）
違いは「何に備えるか」と「その後どうなるか」で整理できます。フェールソフトもあわせて並べます。
| 考え方 | 備える相手 | 起きたあと | 優先するもの |
|---|---|---|---|
| フールプルーフ | 人の誤操作・思い込み | 誤った操作そのものをさせない、または受け付けない | 誤りを起こさせないこと |
| フェールセーフ | 機器や部品の故障 | 安全な状態に移る（止まる・閉じる・遮断する） | 人や設備の安全 |
| フォールトトレランス | 機器や部品の故障 | 予備などに切り替えて機能を続ける | 機能の継続（可用性） |
| フェールソフト | 機器や部品の故障 | 一部の機能を落として、残りで動き続ける | 全面停止を避けること |
← 表は横にスクロールできます →
フェールセーフとフォールトトレランスは、どちらも故障に備えますが、止まって安全を守るか、続けて機能を守るかが正反対です。どちらを選ぶかは、止まったときと動き続けたときのどちらが危険かで決まります。
フォールトトレランスの代表的な手段は冗長化（二重化など）です。フェールソフトは、完全には守りきれない場合に機能を絞って続ける方法で、フォールトトレランスの考え方の中に位置づけられます。
IoTではどんな例があるのか？（独自の例）
次の例は、考え方を区別するために当サイトが作ったものです。「何が起きたのか」「その後どうなったか」を読み取って、どの考え方かを判断してみてください。
| 場面 | 設計 | 当てはまる考え方 |
|---|---|---|
| スマートロックの設定アプリ | 解錠の遠隔操作は、確認の画面で「はい」を選ばないと送らない | フールプルーフ |
| センサ機器の電池の差し込み口 | 形を非対称にして、逆向きには入らないようにする | フールプルーフ |
| ガス機器の遠隔監視 | センサとの通信が途切れたら、弁を自動で閉じる | フェールセーフ |
| 工場の搬送ロボット | 制御の信号が届かなくなったら、その場で停止する | フェールセーフ |
| IoT のデータ収集サーバ | 2台で運用し、1台が故障したらもう1台に切り替える | フォールトトレランス |
| ゲートウェイの通信回線 | 有線が切れたら、速度は落ちるがモバイル回線で送り続ける | フェールソフト |
← 表は横にスクロールできます →
同じ「通信が切れた」でも、ガス弁は閉じ（フェールセーフ）、データ収集は切り替えて続けます（フォールトトレランス）。止めた方が安全なものか、止まると困るものかで設計が分かれる点に注目してください。
システム全体をどこに置くかの設計はIoTシステムの構成とは、災害時まで含めた継続の計画はBCPとはで扱っています。
IoT中級ではどの範囲で、どう問われそうか？
MCPC の公式ページでは、IoTシステム技術検定 中級（80問・90分・4者択一・CBT）の出題カテゴリの一つに「IoTシステム構成と構築技術」があり、比率は15〜25%と図で示されています（2026年9月27日確認）。当サイトでは、この用語を設計・運用の範囲として扱っていますが、公式テキストのどの章に当たるかは確認できていません。
出題頻度は公表されていないため、次は考えられる観点の例です。
- 定義の選択：説明文を読んで、どの考え方に当たるかを選ぶ。
- 事例の分類：具体的な設計を読んで、どの考え方かを判断する。
- 正反対の組：フェールセーフとフォールトトレランスの、止まる／続けるの違い。
- 似た用語の混入：フェールソフトやフォールトアボイダンス（故障そのものを起こりにくくする考え方）を紛れ込ませる。
試験の形式・日程はIoTシステム技術検定 中級とはにまとめています。
どこで取り違えやすいのか？
選択肢が左の列のように書かれていたら、右の問いで確かめてください。
| 取り違え | 正しい考え方 | 確認する問い |
|---|---|---|
| フールプルーフは故障への備え | 人の誤操作への備え | 起点は人か、機器か |
| フェールセーフは故障しても動き続ける | 故障したら安全側に止める | 故障後に止まるか、続くか |
| フォールトトレランスは安全のために止める | 予備に切り替えて機能を続ける | 守っているのは安全か、機能か |
| フェールソフトとフェールセーフは同じ | ソフトは機能を落として続ける。セーフは安全に止める | 動き続けているか |
| 冗長化はフールプルーフの手段 | 冗長化はフォールトトレランスの手段 | 予備の装置は誰の誤りに備えるものか |
← 表は横にスクロールできます →
確認問題1：説明文から考え方を選べるか？
「利用者が誤った操作をしても、危険な動作が起きないようにしておく」という考え方として、最も適切なものはどれか。
- フェールセーフ
- フールプルーフ
- フォールトトレランス
- フェールソフト
正解：2。人の誤操作に備えるのはフールプルーフです。
1は機器の故障時に安全側へ止める考え方です。3は故障しても予備に切り替えて機能を続ける考え方です。4は故障時に機能を落として動き続ける考え方で、いずれも起点が人の誤りではなく故障です。
確認問題2：事例を正しく分類できるか？
IoTシステムの設計とその考え方の組合せとして、最も適切なものはどれか。
- 通信が途切れたら弁を閉じる設計を、フォールトトレランスとする
- サーバを2台にして故障時に切り替える設計を、フェールセーフとする
- 制御の信号が届かなければ機械を止める設計を、フェールセーフとする
- 電池が逆向きに入らない形にする設計を、フェールソフトとする
正解：3。故障や異常のときに安全な状態へ移すのはフェールセーフです。
1は安全側に止める設計なのでフェールセーフで、機能を続けるフォールトトレランスではありません。2は予備に切り替えて機能を続けるのでフォールトトレランスです。4は人の誤操作を防ぐ設計なのでフールプルーフです。
確認問題3：止まる設計と続ける設計を区別できるか？
次の記述ア・イの正誤の組合せとして、正しいものはどれか。
ア：フェールセーフは、故障が起きたときに安全な状態へ移すことを優先する。
イ：フォールトトレランスは、故障が起きたときにシステム全体を必ず停止させる。
- ア：正 イ：正
- ア：正 イ：誤
- ア：誤 イ：正
- ア：誤 イ：誤
正解：2。アは正しい内容です。イは誤りで、フォールトトレランスは故障しても予備などで機能を続けることを目指します。
1と3はイを正しいとしている点、4はアまで誤りとしている点で当てはまりません。
設計・運用の範囲の問題を本番と同じ4択で試したい場合は、登録不要のIoT中級の無料お試し20問で、全問の解説まで確認できます。
よくある質問
フォールトアボイダンスとは何ですか？
故障そのものを起こりにくくする考え方で、品質の高い部品を使う、点検を行うといった取り組みが当てはまります。故障が起きた後の振る舞いを決めるフェールセーフやフォールトトレランスとは、備える時点が違います。
1つのシステムに複数の考え方を組み合わせてもよいのですか？
組み合わせるのが普通です。たとえば、誤操作を防ぐ画面（フールプルーフ）、サーバの二重化（フォールトトレランス）、異常時の自動停止（フェールセーフ）を一つのシステムに入れることがあります。
カタカナの似た名前が覚えにくいのですが？
フール（fool）は人の誤り、フェール（fail）とフォールト（fault）は故障、セーフは安全、トレランスは耐える、ソフトは柔らかく続ける、と英語の意味に分けると区別しやすくなります。
出典・参考
本番と同じペースで腕試し
記事の次は、本番形式の問題で。
公式の出題カテゴリの比率どおりに組んだ無料お試しを、登録不要・カード不要で解けます。続きの模試と章別ドリルは買い切りで、月額はかかりません。
あわせて読みたい
当サイトは、モバイルコンピューティング推進コンソーシアム（MCPC）とは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲は公式サイト（https://www.mcpc-jp.org/license/ ）で必ず確認してください。合格を保証するものではありません。合格の目安は当サイトの推定です。技術・制度の記述は「最終確認日」時点のものです。