试题三 阅读以下有关嵌入式软件FMEA方法和相关案例的说明，回答问题。 [说明] 故障(失效)模型影响分析FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式产生影响的严重程度及其发生概率予以分类的一种归纳分析方法。近年来，FMEA方法已被广泛用于安全关键系统的嵌入式软件可靠性分析工作。 某软件公司承担了一项通信软件的开发项目。该项目由FC系统、DY系统和GD系统组成，而DY系统(TMS320C25S)软件负责按系统的通信协议完成与FC系统的通信，图给出了该通信软件的约定层次图。公司高层将项目交给王工，王工认为此项目是安全关键系统，安全等级应为II类(致命的)，因此应开展软件的FMEA分析。
请阅读以下有关FMEA的描述，将恰当的内容填入（1）～（7）。
FMEA是FMA（故障模式分析）和FEA（故障影响分析）的组合，它对系统各种可能的风险进行评价、分析后，在现有技术的基础上消除这些风险或将这些风险降低到可接受的水平。为达到最佳效益，FMEA必须在产品研制初期进行。
FMEA实际是一组系列化的活动，其主要活动包括：
（1）；
（2）；
（3）。
由于产品故障可能与设计、制造过程、使用、承包商/供应商以及服务有关，因此FMEA又细分为（4）FMEA、（5）。FMEA、（6）FMEA和（7）FMEA四类。
参考答案：
(1)找出产品/过程中潜在的故障模式 (2)根据相应的评价体系对找出的潜在故障模式进行风险量化评估 (3)列出故障起因/机理，寻找预防或改进措施 (4)设计 (5)过程 (6)使用 (7)服务
解析：
本题考查考生对软件故障(失效)模型影响分析(FMEA)方法的概念理解和技术掌握程度。FMEA是安全关键系统常用的一种失效分析方法，它可帮助系统设计者找出系统中的薄弱环节，通过预防措施的制定，可及早消除系统可能产生的失效点。 本问题主要考查考生对FMEA的理解程度。在做FMEA分析之前考生必须清楚三种主要活动，其一是分析系统或产品有可能存在故障模式，其二是对每一种故障模式开展风险评估(量化分析)，其三对故障机理进行分析，制定出预防和改进措施。风险评估可采用多种方法，对软件而言，严酷度等级(SESR)、发生概率等级(SOPR)和被检测难度等级(SDDR)是评估的主要评价参数，这些等级通常以经验或专家评判方法获取。考生应该清楚，FMEA方法可适用产品整个生命周期的各类活动，不同活动可采用不同的评估方法。通常存在四种FMEA，设计FMEA、过程FMEA、使用FMEA和服务FMEA。