2. 自动驾驶安全基础概念高频问题

第 2 章 · 安全基础概念

功能安全 · 预期功能安全 · 网络安全

高频概念辨析 + 回答框架 + 公司侧重点

⚡ 自动驾驶安全面试中，功能安全（FuSa）、预期功能安全（SOTIF）、网络安全（Cybersecurity） 是三大必考支柱。面试官不仅考察定义，更关注你能否区分边界、结合场景、并映射到公司业务。本章用 3 个问答卡片 + 1 张回答框架图，帮你建立结构化应答能力。
三大安全概念 · 回答框架图 自动驾驶安全体系 功能安全 (FuSa) ISO 26262 · 避免系统失效 预期功能安全 (SOTIF) ISO 21448 · 避免性能局限 网络安全 (Cybersecurity) ISO 21434 · 抵御恶意攻击 回答路径：定义边界 → 标准与目标 → 典型场景 → 公司实践
请解释功能安全（FuSa）和预期功能安全（SOTIF）的核心区别，并举例说明。
面试官考察点
  • 能否清晰区分“系统失效”与“性能局限”两类风险来源
  • 是否理解 ISO 26262 与 ISO 21448 的适用范围与互补关系
  • 能否结合自动驾驶感知/决策场景举例
回答框架
  1. 定义区分：FuSa 针对电子电气系统故障导致的危害；SOTIF 针对功能不足或可预见误用导致的危害。
  2. 标准与目标：FuSa 遵循 ISO 26262，目标是将风险降至可接受水平；SOTIF 遵循 ISO 21448，目标是解决未知/已知不安全场景。
  3. 典型场景：FuSa 如刹车ECU失效；SOTIF 如摄像头在逆光下无法识别白色卡车。
  4. 互补关系：两者共同构成自动驾驶安全基线，缺一不可。
简短示例回答
FuSa 解决“系统坏了怎么办”，比如刹车信号丢失，靠冗余和诊断覆盖；SOTIF 解决“系统没坏但能力不够”，比如隧道口强光导致感知误判。前者用 ISO 26262 做安全机制，后者用 ISO 21448 做场景穷举与接受准则。两者互补，共同保障自动驾驶安全。
可能追问
SOTIF 的接受准则如何定义？ FuSa 的 ASIL 等级怎么划分？ 两个标准在开发流程上如何协同？
避坑提醒： 不要将 SOTIF 简单说成“功能安全的一部分”，两者是并列且互补的关系；避免只背定义不举例。
网络安全（Cybersecurity）在自动驾驶中主要防范哪些威胁？与功能安全如何联动？
面试官考察点
  • 是否了解 ISO 21434 及 TARA 分析方法
  • 能否列举典型攻击面（OTA、CAN、传感器、V2X）
  • 是否理解网络安全事件可能触发功能安全危害
回答框架
  1. 威胁类型：远程入侵、CAN 总线注入、传感器欺骗、OTA 篡改、V2X 伪造。
  2. 标准与流程：ISO 21434 要求全生命周期管理，通过 TARA 评估资产、威胁、攻击路径与风险。
  3. 与 FuSa 联动：网络安全攻击可导致功能失效，因此需在 HARA 中考虑“可被利用的漏洞”，并设计安全机制（如 SecOC、IDS）。
  4. 公司实践：建立 CSMS 体系，将安全启动、加密通信、入侵检测集成到 EE 架构。
简短示例回答
自动驾驶网络安全主要防远程控制、数据篡改和传感器欺骗。比如攻击者通过 OTA 植入恶意固件，可能导致刹车失灵。我们依据 ISO 21434 做 TARA，识别关键资产，并在 CAN 上部署 SecOC 和 IDS。网络安全事件会直接引发功能安全危害，所以两者必须在架构层面协同设计。
可能追问
TARA 的具体步骤？ SecOC 如何防止重放攻击？ OTA 安全升级流程？
避坑提醒： 不要只谈 IT 安全，要强调车载嵌入式与实时系统的特殊性；避免忽略网络安全对功能安全的级联影响。
不同公司（OEM / Tier1 / 科技公司）对三大安全概念的侧重点有何不同？你如何针对性回答？
面试官考察点
  • 是否了解不同企业类型的安全文化、流程成熟度与产品形态
  • 能否根据公司业务调整回答重点（如量产 vs 研发）
  • 是否具备“以业务为导向”的安全思维
回答框架
  1. OEM：强调功能安全流程落地、供应链安全、整车级 HARA 与 SOTIF 场景库。
  2. Tier1：聚焦系统/组件级 FuSa 与 Cybersecurity 开发，关注 ASIL 分解与 SecOC 实现。
  3. 科技公司：侧重 SOTIF 与数据驱动安全，快速迭代 OTA 安全与仿真验证。
  4. 回答策略：先判断公司类型，再选择对应的标准、工具链和案例，突出匹配度。
简短示例回答
面 OEM 我会强调整车级 HARA 和 SOTIF 场景库建设；面 Tier1 我会突出 ASIL 分解和 SecOC 落地经验；面科技公司我会侧重数据驱动 SOTIF 和 OTA 安全迭代。核心是让面试官看到我的安全能力能直接匹配他们的产品阶段和流程体系。
可能追问
你如何快速了解一家公司的安全体系？ SOTIF 场景库如何构建？ 功能安全与网络安全如何统一管理？
避坑提醒： 不要用同一套话术应对所有公司；避免贬低某一类企业的安全实践，应体现包容与适配能力。
公司侧重点速查表
公司类型 功能安全 (FuSa) 预期功能安全 (SOTIF) 网络安全 (Cybersecurity)
OEM 整车 HARA、安全目标、供应链管理 场景库建设、接受准则、整车验证 CSMS 体系、OTA 安全、V2X 安全
Tier1 系统/组件 ASIL 分解、安全机制 传感器/算法性能局限分析 SecOC、IDS、安全启动、TARA
科技公司 快速迭代中的安全流程裁剪 数据驱动、仿真、影子模式 云端安全、OTA 加密、入侵检测
📌 本章核心：用“定义边界 → 标准与目标 → 典型场景 → 公司实践”四步框架回答三大安全概念，并针对不同公司类型调整侧重点。下一章将深入 ISO 26262 功能安全开发流程。
← 上一章 📖 返回目录 下一章 →