「アクセルとブレーキを間違えたぐらいで暴走する車が悪い」: LM-7氏「A Successful Failure」 上記エントリのはてなブックマークのページ 上記エントリに登場する「フェイルセーフ設計」や「フールプルーフ設計」とは何か、という事に関してはwikipediaの「信頼性設計」のページにお任せするとして。 ブクマで少し盛り上がっている「信号機問題」について一言。 安全側という概念を理解するために、ランプが1つだけしかない信号機を考える。仮にそのような信号機を設計しなければならない時、赤と青とどちらのランプを1つだけもった信号機を設計するだろうか。この場合、設計者は必ず青だけの信号機を作る。 仮に赤だけの信号機があるとしよう。赤が点灯している時は止まれで、消灯しているならば進んでいい。万が一ランプが切れた場合、利用者は信号は青だと思って進んでしまう。本当は赤でなければならない時にこ