2. 功能安全基础概念高频问题
第 2 章 · 基础概念
ISO 26262 核心术语、ASIL 等级与安全生命周期
功能安全基础高频问题
3 个面试问答卡片
回答框架 + 追问路径
🔍 本章定位： 功能安全面试的“第一道门槛”。面试官会快速检验你对 ISO 26262 核心术语、ASIL 等级划分、安全生命周期阶段的理解是否准确、系统。回答时需体现术语精准、逻辑分层、结合项目实例。
请解释 ISO 26262 中的“安全目标（Safety Goal）”和“功能安全概念（Functional Safety Concept）”，它们之间是什么关系？
🎯 面试官考察点
- 是否理解安全目标作为顶层安全需求，以及功能安全概念作为实现路径
- 能否清晰区分“目标”与“概念”的层级关系
- 是否具备从危害分析到技术方案的系统思维
🧩 回答框架
- 定义先行：安全目标 = 避免整车层面不可接受风险；功能安全概念 = 实现安全目标的顶层技术方案。
- 关系说明：安全目标由危害分析和风险评估（HARA）导出，功能安全概念将安全目标分解为功能安全需求，并分配到架构元素。
- 举例佐证：如“防止车辆意外加速”是安全目标，功能安全概念可能包含“扭矩监控+冗余传感器”等。
💬 简短示例回答（60-100字）
安全目标是整车层面要避免的危害，比如“防止非预期加速”；功能安全概念是实现该目标的技术方案集合，包括功能安全需求分配和架构设计。安全目标来自HARA，功能安全概念将其落地为可执行的技术措施，两者是“目标与路径”的关系。
🔁 可能追问
HARA 的输出是什么？
功能安全概念包含哪些内容？
安全目标如何分配到系统架构？
⚠️ 避坑提醒
不要将“安全目标”与“功能安全需求”混为一谈。安全目标是整车级、抽象的安全意图；功能安全需求是技术级、可验证的具体要求。回答时务必体现层级。
ASIL 等级是如何确定的？请说明 ASIL A、B、C、D 的区别，以及 ASIL 分解的常见原则。
🎯 面试官考察点
- 是否掌握 ASIL 由严重度（S）、暴露率（E）、可控性（C）三个维度确定
- 能否清晰说明 ASIL D 最高、A 最低，以及各等级对应的安全要求差异
- 是否了解 ASIL 分解（Decomposition）的典型方案与约束
🧩 回答框架
- 确定方法：通过 HARA 分析，基于 S（严重度）、E（暴露率）、C（可控性）查表得出 ASIL 等级。
- 等级区别：ASIL D 要求最严苛（如双冗余、高诊断覆盖率），ASIL A 要求最低。等级越高，开发流程、验证手段越严格。
- 分解原则：ASIL 分解需满足独立性要求，常见如 ASIL D 分解为 ASIL B(D) + ASIL B(D)，或 ASIL C(D) + ASIL A(D)。
💬 简短示例回答（60-100字）
ASIL 由 HARA 中的 S、E、C 三个参数查表确定，D 最高、A 最低。等级越高，对硬件诊断覆盖率、软件架构、验证方法的要求越严格。ASIL 分解需保证独立性，例如 ASIL D 可分解为 ASIL B(D) 和 ASIL B(D)，但必须论证无共因失效。
🔁 可能追问
S/E/C 分别如何取值？
ASIL 分解需要满足什么条件？
QM 和 ASIL 等级的关系？
⚠️ 避坑提醒
不要只背“S/E/C 查表”，要能解释每个参数的含义（如 S0-S3、E0-E4、C0-C3）。另外，ASIL 分解不是随意拆分，必须满足独立性、无共因失效等要求。
请描述 ISO 26262 安全生命周期的主要阶段，并说明每个阶段的关键输出物。
🎯 面试官考察点
- 是否了解安全生命周期从概念到报废的完整阶段划分
- 能否说出各阶段的核心活动与交付物（如 HARA、安全计划、安全案例）
- 是否理解生命周期各阶段之间的追溯与迭代关系
🧩 回答框架
- 阶段划分：概念阶段 → 系统开发 → 硬件开发 → 软件开发 → 生产与运行 → 报废/退役。
- 关键输出：概念阶段输出 HARA、安全目标、功能安全概念；开发阶段输出技术安全需求、安全分析（FMEA/FTA）、安全案例。
- 贯穿活动：安全计划、安全案例、确认措施、追溯管理贯穿全生命周期。
💬 简短示例回答（60-100字）
安全生命周期包括概念、系统开发、硬件开发、软件开发、生产运行和报废阶段。概念阶段输出 HARA 和安全目标；开发阶段输出技术安全需求、安全分析报告；生产运行阶段关注安全案例维护和现场监控。安全计划和追溯管理贯穿始终。
🔁 可能追问
安全案例包含哪些内容？
确认措施与验证的区别？
生产阶段如何保证功能安全？
⚠️ 避坑提醒
不要只罗列阶段名称，要突出每个阶段的关键输出物和活动。面试官更关注你是否理解“安全生命周期是迭代的、可追溯的”，而非死记硬背。
📌 核心术语速查表
| 术语 | 英文 | 一句话解释 |
|---|---|---|
| 安全目标 | Safety Goal | 整车层面要避免的不可接受风险，由 HARA 导出 |
| 功能安全概念 | Functional Safety Concept | 实现安全目标的顶层技术方案，分配功能安全需求 |
| ASIL | Automotive Safety Integrity Level | 由 S/E/C 确定的汽车安全完整性等级，D 最高 |
| HARA | Hazard Analysis and Risk Assessment | 危害分析与风险评估，确定安全目标和 ASIL 等级 |
| 安全案例 | Safety Case | 论证系统满足功能安全要求的证据集合 |
⚡ 第 2 章 · 功能安全基础概念高频问题 · 面试实战题库