ウォッチドッグタイマの安全設計とは？ - OKWAVE

組み込み系（車載系）の質問です。 マイコンのプログラムにて、ウォッチドッグタイマ の仕様検討をしています。 通常ウォッチドッグはマイコン暴走時の検知として、 Resetを発生させるような作りになっていると思うのですが、 なぜ暴走したかわからないまま、単純にResetを かけて、何もなかったように再び起動してよいものか？ と疑問に感じております。 （例えば、すでにハード的に異常が発生しており、マイコンの Resetをかけてもある事象が発生すると必ず暴走してしまい。 それが原因で恐ろしい事態へとつながる・・等） このような状態を防ぐためにも、何か定石的な考え方は ありませんでしょうか？例でも結構ですので、ご教示 頂きたく思っております。 ■例（自分なりに検討してみました） 例えばウォッチドッグタイマ割り込みを使用して、 割り込みルーチン内でソフトウェアリセットを掛ける。 その時同時に E2PR