ロケットの打ち上げ失敗が多く見える理由|実際の成功率と原因を技術・運用から読み解く!

ロケットの打ち上げ失敗が多く見える理由|実際の成功率と原因を技術・運用から読み解く!
ロケットの打ち上げ失敗が多く見える理由|実際の成功率と原因を技術・運用から読み解く!
日本の宇宙開発とロケット

ロケットの打ち上げ映像では、機体が爆発したり、予定の軌道に届かなかったりする場面が大きく報じられるため、宇宙開発には失敗が非常に多いという印象を持つ人も少なくありません。

しかし、すべてのロケットが同じ成熟度や目的で飛んでいるわけではなく、実績を重ねた運用機と、性能限界を確かめる開発段階の試験機を同じ基準で数えると、実態を正しく把握しにくくなります。

ロケットは大量の推進薬を燃焼させながら機体を軽く保ち、激しい振動や温度変化に耐え、複数のエンジン、配管、電気系統、センサー、ソフトウェア、分離装置を数分間にわたって正確に連携させる必要があるため、小さな異常が任務全体の成否を左右します。

ここでは、ロケットの打ち上げ失敗が多く見える理由を、宇宙へ到達する難しさ、機体設計の特徴、代表的な故障原因、試験飛行と実用飛行の違い、原因調査の進め方、信頼性を高める仕組みまで順番に整理し、ニュースを見るときに注目したいポイントも具体的に紹介します。

ロケットの打ち上げ失敗が多く見える理由

ロケットの失敗が目立つ最大の理由は、宇宙へ物体を運ぶ仕事そのものが、航空機や自動車の移動とは比べものにならないほど厳しい条件で行われることです。

地上で正常に動いた部品であっても、飛行中には急激な加速、振動、衝撃、気圧低下、極端な温度差、燃料消費による重心変化が同時に生じるため、実際の環境でしか明らかにならない問題があります。

さらに、ロケットは安全な場所へ停止して修理することができず、打ち上げ後に重要な機能が失われると、短時間のうちに予定軌道から外れたり、安全確保のために飛行を終了させたりする必要があります。

軌道速度への到達

人工衛星を宇宙へ運ぶには、高い場所まで上昇するだけでなく、地球の周囲を落下し続けられるほど大きな水平方向の速度を与えなければならず、低い地球周回軌道でも秒速約7.8キロメートルに相当する軌道速度が目安になります。

実際のロケットは重力に逆らって上昇する間の損失や大気抵抗による損失も補う必要があるため、機体が生み出す速度の合計は軌道速度よりさらに大きくなり、わずかな推力不足や燃焼時間のずれでも最終的な軌道に影響します。

たとえば、上段エンジンが予定より早く停止すると、衛星が地球を回れる速度まで加速できず、大気圏へ再突入する軌道に入る可能性がある一方、燃焼時間が長すぎたり姿勢がずれたりすると、目標とは異なる高度や傾斜角へ投入されることがあります。

地上から見て機体が爆発せず飛び続けていても、衛星を指定された速度、方向、高度へ届けられなければ任務上は失敗と判定されるため、一般に想像される爆発事故より広い範囲が打ち上げ失敗に含まれます。

軽さを優先する設計

ロケットは機体自身の構造やエンジンだけでなく、飛行中に消費する大量の推進薬を持ち上げなければならないため、強度を高める目的で部材を厚くすると、その重量を運ぶためにさらに推進薬が必要になるという厳しい関係があります。

NASAが紹介するロケット方程式の考え方でも、得られる速度は推進薬を含む飛行開始時の質量と燃焼後の質量の比に大きく左右されるため、構造、配管、断熱材、電池、電子機器を必要以上に重くすることはできません。

大型ロケットでは打ち上げ時質量の大部分を推進薬が占め、衛星などの搭載物が占める割合は小さいため、設計者は安全余裕を確保しながらも、宇宙まで運ばなくてよい重量を少しずつ削る作業を求められます。

この重量最適化は危険を無視して薄く造るという意味ではなく、解析、材料試験、燃焼試験、荷重試験を通じて必要な強度を設定する作業ですが、未知の荷重や想定を超える振動が加わると余裕が不足する可能性があります。

NASAのロケット方程式に関する資料を見ると、機体質量、推進薬、噴射速度の関係から、ロケットにとって軽量化が単なるコスト削減ではなく、軌道到達能力を決める中心的な条件であることが分かります。

推進系の過酷さ

液体ロケットエンジンでは、極低温の液体酸素や液体水素、液体メタンなどをタンクから取り出し、高速回転するターボポンプなどで燃焼室へ送り込み、高温かつ高圧の燃焼ガスをノズルから噴射して推力を生み出します。

低温の推進薬と非常に高温の燃焼ガスが近い範囲に存在し、ポンプ、バルブ、シール、配管、点火装置、冷却流路が短時間に正しい順番で動く必要があるため、漏れ、異物、摩耗、キャビテーション、燃焼不安定、回転部品の振動などが重大な故障につながります。

燃焼室やノズルは高い熱流束を受けるため、推進薬を内部流路へ流して壁面を冷却する方式などが使われますが、冷却流路の損傷や流量不足が生じると材料温度が上がり、燃焼中の破損を招く可能性があります。

エンジンの一部に異常が発生しても複数エンジンの推力配分を変更して飛行を続けられる機体はあるものの、単一エンジンの段や上段エンジンでは代替手段が限られるため、一つの着火失敗や早期停止が任務全体を失敗させる場合があります。

推進系は部品数が多いだけでなく、それぞれの圧力、温度、回転数、流量が相互に影響するため、破損した部品だけを交換するのではなく、なぜ通常とは異なる状態に入ったのかをシステム全体から調べる必要があります。

飛行中に重なる負荷

ロケットは発射直後からエンジンの振動、燃焼音による音響荷重、加速による圧縮荷重、大気による空力荷重、風による横方向の力を受け、上昇するにつれて速度と大気密度の組み合わせも刻々と変化します。

特に動圧が最大になるマックスQ付近では、機体に大きな空力的ストレスが加わるため、エンジン推力を一時的に下げたり、事前に設定した姿勢で飛行したりして構造への負荷を管理します。

  • エンジン燃焼による振動
  • 排気音による音響荷重
  • 大気抵抗による空力荷重
  • 突風による横方向の荷重
  • 段分離時の衝撃
  • 推進薬の揺動による荷重

地上試験では一つずつ条件を再現できても、実際の飛行では複数の負荷が同時に加わり、機体の質量や重心も推進薬の消費によって変化するため、解析モデルと実機の挙動に小さな差が生じることがあります。

NASAの動圧に関する説明が示すように、空気が濃い低高度では速度が増えるほど空力荷重が強くなり、さらに上昇して空気が薄くなると荷重が下がるため、飛行中には負荷の山を安全に通過する制御が必要です。

段分離の複雑さ

多くの軌道投入用ロケットは、燃料を使い終えたタンクやエンジンを切り離して不要な質量を捨てる多段式を採用しており、段分離によって残った機体を効率よく加速できる一方、飛行中に重大な機械動作を追加することになります。

分離の瞬間には、エンジン停止、配管や電気接続の切断、分離装置の作動、使用済み段との距離確保、上段エンジンの着火を適切な順番と時間間隔で実行しなければなりません。

分離指令が出なかった場合だけでなく、片側だけが外れる、切り離した段が上段へ接触する、上段の推進薬が安定する前に着火する、衛星を覆うフェアリングが開かないといった異常でも予定の飛行を継続できなくなります。

段分離装置は地上で作動試験を行えますが、真空に近い環境、飛行中の加速度、機体の回転、温度変化、実際の空力条件を完全に同時再現することは難しく、初飛行では統合状態の確認が重要になります。

分離機構を増やせば冗長化できるとは限らず、装置数の増加によって配線、火工品、センサー、制御判断も増えるため、単純で確実な構成と異常時の代替手段をどこまで組み込むかが設計上の課題になります。

制御系の小さなずれ

ロケットは慣性センサー、加速度計、角速度センサー、衛星測位情報などから現在の姿勢や位置を推定し、エンジンの向きや姿勢制御装置を動かして、事前に計算された飛行経路へ機体を導きます。

センサー値の誤り、単位の取り違え、データ範囲の想定不足、時刻同期のずれ、配線異常、ソフトウェアの条件分岐ミスが起きると、正常なエンジンや構造を備えていても誤った姿勢制御が行われる可能性があります。

1996年のアリアン5初号機では、慣性基準装置のソフトウェアに関する仕様と設計の問題によって姿勢情報が失われ、打ち上げから短時間で飛行を継続できなくなったとESAの調査報告にまとめられています。

この事例は、過去の機体で使われたソフトウェアや装置であっても、速度、飛行経路、運用条件が異なる新型ロケットへ移す場合には、不要と思われる機能を含めて前提条件を再評価しなければならないことを示しています。

ソフトウェアは物理的に摩耗しませんが、想定されていない入力や複数の異常が重なった場合の挙動まで検証する必要があり、実機のセンサーや制御装置を接続した統合試験が欠かせません。

製造品質のばらつき

設計図と解析が正しくても、材料の欠陥、溶接不良、接着不足、部品内部への異物混入、ボルト締結の不備、配線の接続ミスなどが残れば、飛行中の振動や圧力によって問題が表面化する可能性があります。

ロケットは同じ設計の機体でも多数の供給会社が製造した部品を組み合わせて造られるため、材料の製造記録、加工条件、検査結果、保管環境、輸送中の衝撃まで追跡できる品質管理が必要です。

NASAは2009年と2011年のTaurus XLによる科学衛星打ち上げ失敗について、衛星を覆うフェアリングが分離しなかった背景に、供給されたアルミ材料の問題があったとの調査結果を公表しています

目視では確認できない内部欠陥を見つけるために超音波検査、X線検査、圧力試験、電気的な導通確認などが行われますが、検査方法の選び方や合否基準が適切でなければ異常を見逃すことがあります。

製造品質に関する失敗は単純な作業ミスとして片付けられがちですが、実際には作業手順、教育、検査工程、記録管理、設計の作りやすさ、供給網の監督を含む組織的な問題として対策する必要があります。

故障が連鎖する構造

ロケットの各装置は独立しているように見えても、電力、通信、圧力、温度、飛行姿勢を通じて相互に依存しているため、一つの異常が別の装置の正常な作動を妨げることがあります。

たとえば、配管の漏れによって周辺機器が冷却されたり加熱されたりすると、電気系統が異常を起こし、センサー信号の喪失、バルブ制御の停止、エンジン停止へ進む可能性があります。

最初の異常 影響しやすい機能 任務への結果
推進薬の漏れ 圧力と温度 推力低下や火災
電源の異常 制御と通信 姿勢情報の喪失
センサー故障 飛行判断 誤った制御指令
分離の遅れ 重量と姿勢 軌道投入不足
構造の変形 配管と配線 複数系統の停止

事故直後に確認された部品の破損は、最初に起きた原因ではなく、別の異常から生じた結果である場合があるため、時間順に計測データを並べ、どの変化が最初だったかを突き止める必要があります。

複数の原因候補が同じ観測結果を生むこともあるため、調査では一つの分かりやすい部品に注目するのではなく、設計、製造、試験、地上作業、飛行環境を含めた故障の連鎖を再構成します。

新型機の経験不足

新型ロケットでは、個々のエンジン、タンク、分離装置、電子機器を地上で試験していても、それらを組み合わせた機体が実際の飛行環境でどのように相互作用するかについて十分な実績がありません。

NASAの打ち上げリスク研究でも、新しいロケットの初期飛行は、実績を積んだ成熟機とは異なる失敗確率を考慮する必要があるとされており、初号機から量産機と同じ信頼性を当然視することはできません。

新型機ではエンジン、燃料、製造方法、制御ソフトウェア、再使用方式など複数の新技術を同時導入することがあり、どの技術が飛行中の現象に影響したのかを切り分ける作業も難しくなります。

ただし、初期飛行の失敗は開発が無計画だったことを直ちに意味するものではなく、地上では取得できないデータを集め、設計モデルを修正し、次の機体へ改善を反映する試験段階の一部である場合があります。

搭載衛星を所定軌道へ運ぶ実用ミッションと、性能限界や再使用技術を確かめる試験飛行では成功条件が異なるため、ニュースを見る際には機体が初飛行なのか、何度も運用されている型式なのかを確認することが重要です。

実際の成功率から多さを考える

ロケットの失敗が多いかどうかを判断するには、爆発映像の印象だけでなく、一定期間に何回の打ち上げが行われ、そのうち何回が目的を達成したのかを見る必要があります。

近年は世界の打ち上げ回数そのものが増えているため、成功率が高い状態を維持していても、年間に発生する失敗の絶対数やニュースで目にする回数が増えることがあります。

また、軌道投入用ロケット、弾道飛行を行う機体、技術実証機、再使用機の着陸試験では成功条件が異なるため、単純な件数だけで安全性や技術力を比較しないことが大切です。

年間件数の見方

Space Foundationが公表した集計では、2023年に世界で223回の打ち上げが試みられ、そのうち212回が成功したとされており、単純計算による成功割合は約95パーセントになります。

BryceTechは2024年について259回の軌道打ち上げを分析しており、年間の打ち上げ機会が過去と比べて大きく増えているため、数件の失敗が発生しても全体の多くは成功している可能性を考慮する必要があります。

確認項目 数字から分かること 数字だけでは分からないこと
打ち上げ総数 活動規模 機体ごとの成熟度
成功件数 全体の達成割合 軌道誤差の大きさ
失敗件数 任務喪失の頻度 技術的な重大度
初飛行数 新型機の登場数 各機体の開発目的
再使用回数 運用経験 部品ごとの劣化状態

2023年の世界の打ち上げ集計2024年の打ち上げ活動は集計範囲や表現が同一ではないため、年ごとの増減を厳密に比較する場合は、失敗や部分成功の定義もそろえる必要があります。

成功率が約95パーセントであっても、高額な衛星や長年かけて開発した観測機を失う影響は大きいため、割合が高いことと、一回の失敗を軽視してよいことは別の問題です。

失敗が印象に残る理由

成功した打ち上げは予定通り進んだ出来事として短く報じられる一方、爆発、指令破壊、衛星喪失を伴う失敗は映像的な衝撃が強く、原因調査や再開時期について長期間報道されます。

一つの失敗について、発生直後、暫定調査、原因候補の絞り込み、最終報告、再飛行という複数の段階でニュースが出るため、実際の失敗件数以上に頻繁に事故が起きているように感じる場合があります。

  • 爆発映像が繰り返し使われる
  • 原因調査が長期間報じられる
  • 初飛行は世界的なニュースになる
  • 衛星喪失の損害が大きい
  • 成功は日常化すると目立ちにくい
  • 試験機も失敗件数に含まれやすい

近年は打ち上げのライブ配信が一般化し、以前なら専門機関だけが確認していた試験飛行の異常も世界中の視聴者がリアルタイムで見られるため、失敗が増えたというより可視化される機会が増えた面もあります。

印象と実態を分けるには、映像の激しさだけで判断せず、軌道投入の成否、試験目標の達成度、同型機の累積飛行回数、失敗後に必要とされた設計変更を確認することが有効です。

試験飛行の判定

開発中の試験飛行では、最終的な軌道投入や着陸だけでなく、発射台を安全に離れる、特定時間までエンジンを燃焼させる、段分離を実施する、大気圏再突入データを取得するといった複数の段階目標が設定されます。

機体を回収できなかった場合でも、主要な飛行区間を通過して大量のデータを取得できれば、開発側は一定の成果があったと評価することがありますが、これは飛行全体が完全に成功したという意味ではありません。

一方で、衛星会社から費用を受け取って搭載物を運ぶ商業打ち上げでは、ロケット側の技術データが得られても、顧客の衛星を予定軌道へ投入できなければ基本的には任務失敗として扱われます。

試験で意図的に機体を壊しているわけではないものの、保守的な条件だけで飛ばしていては性能限界や未知の挙動を確認できないため、開発段階では実用運用より不確実性の大きい飛行計画が採用されることがあります。

ニュースの見出しに失敗と書かれている場合でも、試験目的、達成した項目、失われた機体や搭載物、周辺への被害、次回までに求められる改善内容を分けて見ると、出来事の意味を判断しやすくなります。

失敗原因を特定する調査の流れ

打ち上げに失敗した直後は、目立った爆発や部品破損だけが原因のように見えても、正式な調査が終わるまでは最初に発生した異常を断定できません。

調査チームは機体から送信された計測情報、地上設備の記録、追跡レーダー、映像、製造履歴、試験記録、回収できた破片などを組み合わせ、異常が起きた時刻と故障の連鎖を再構成します。

原因を見つける目的は責任の所在を決めることだけではなく、同じ設計や部品を使う次の機体へ再発防止策を適用し、安全に飛行を再開できる根拠を整えることにあります。

計測データの解析

ロケットには圧力、温度、電圧、電流、振動、加速度、姿勢、バルブ位置、エンジン回転数などを測る多数のセンサーが搭載され、飛行中のデータが地上局へ送信されます。

調査では正常範囲を外れた値だけでなく、通常よりわずかに早く変化した値や、複数センサーの時間差を確認し、最初の異常とその後に生じた結果を区別します。

調査資料 確認できる内容 主な制約
テレメトリー 機体内部の状態 通信途絶後は取得困難
追跡レーダー 位置と速度 内部故障は分からない
地上映像 外観と噴射状態 死角や解像度がある
製造記録 部品履歴 記録精度に左右される
回収破片 破断や熱の痕跡 回収できない場合がある

センサー自体が故障して誤った値を示すこともあるため、一つの測定値だけで結論を出さず、同じ現象を別の位置で測ったデータや飛行軌道の変化と照合します。

調査に役立つセンサーを増やすと原因特定能力は高まりますが、重量、電力、配線、通信容量も増えるため、通常運用に必要な監視と事故調査に必要な記録のバランスが求められます。

根本原因の絞り込み

調査では、直接的に飛行を止めた部品だけでなく、その部品が壊れる状態を作った設計条件、製造工程、検査方法、運用手順まで遡って根本原因を探します。

たとえば電源装置が停止した事例でも、装置単体の故障、外部からの過電流、配線の短絡、振動による接触不良、制御ソフトウェアの誤指令など複数の仮説を比較する必要があります。

  • 飛行データとの時刻一致
  • 地上試験での再現性
  • 破片に残った物理的痕跡
  • 製造履歴との整合性
  • 解析モデルとの一致
  • 別の原因候補を排除できるか

原因候補を再現試験で確認するときは、単に同じ部品を壊すのではなく、飛行中に記録された圧力、温度、電流、振動の変化が同じ順序で現れるかを確かめます。

複数の仮説が残る場合は、各仮説に共通する故障経路を防ぐ対策を採用したり、次回飛行で異常を判別できる計測項目を追加したりして、不確実性を管理する方法も取られます。

調査に時間がかかる事情

打ち上げ後すぐに映像から原因を推測できる場合でも、正式な飛行再開には、推測ではなくデータ、試験、解析によって再発防止策の有効性を示す必要があります。

海上や広い立入制限区域に落下した破片をすべて回収できるとは限らず、高温や衝撃で部品が大きく損傷していると、破断面が飛行中の故障によるものか、地面や海面への衝突によるものかを判別する作業も必要です。

原因が特定された後も、設計変更、部品製造、ソフトウェア修正、地上試験、審査、発射場での再整備を行うため、調査報告が出た時点で直ちに次の機体を打ち上げられるわけではありません。

米国の商業打ち上げでは、事業者が調査を行い、FAAが原因と是正措置を監督する仕組みが設けられており、必要な対応が完了するまで運用再開が認められない場合があります。

FAAが示す事故調査の流れからも、打ち上げ失敗後には報告、原因分析、是正措置、規制上の確認が必要であり、飛行再開までの期間だけで調査能力の高低を判断できないことが分かります。

失敗を減らして信頼性を高める方法

ロケットの失敗を完全にゼロへ近づけるには、丈夫な部品を使うだけでは足りず、設計、解析、製造、検査、地上試験、打ち上げ作業、飛行データの活用を一つの仕組みとして改善する必要があります。

一度の成功だけでは偶然条件がそろった可能性を排除できないため、同じ設計を繰り返し飛ばし、部品ごとのばらつきや季節、発射場、搭載物の違いを含む運用実績を蓄積することが信頼性向上につながります。

一方で、新技術を導入しなければ費用削減や性能向上も進まないため、実績のある構成を維持する部分と、段階的に変更する部分を分ける開発判断が重要になります。

地上試験の積み重ね

ロケットは完成機を一度だけ試すのではなく、材料試験、部品試験、エンジン燃焼試験、タンク加圧試験、振動試験、音響試験、分離試験、電気系統試験、発射直前のリハーサルを段階的に行います。

部品単体では正常でも、隣接する装置から熱や振動が伝わると異常が出る場合があるため、開発が進むにつれて複数装置を組み合わせた統合試験の範囲を広げます。

  • 材料の強度試験
  • 配管の漏れ試験
  • タンクの加圧試験
  • エンジンの燃焼試験
  • 機体の振動試験
  • 段分離の作動試験
  • ソフトウェア統合試験
  • 発射手順のリハーサル

地上試験で故障が起きることは開発の遅れとして注目されますが、飛行前に弱点を発見し、機体や設備を安全に停止できる点では、試験が本来の役割を果たした結果とも考えられます。

ただし、試験条件を過度に単純化したり、過去の成功を理由に一部の試験を省略したりすると、設計変更や製造方法の違いによる影響を見逃すため、変更点に応じて試験計画も見直す必要があります。

冗長化の使い分け

センサー、コンピューター、電源、通信系統などを複数用意すると、一つが故障しても別の系統へ切り替えて飛行を続けられるため、重要機能では冗長化が広く採用されています。

しかし、同じ設計の装置を複数搭載した場合、共通する設計ミス、製造不良、温度環境、誤ったソフトウェア指令によってすべてが同時に影響を受ける共通原因故障を防げるとは限りません。

対策 期待できる効果 注意点
センサーの複数化 誤測定の判別 多数決の設計が必要
電源の独立化 停電時の継続 重量が増える
複数エンジン 推力損失の補償 配管と制御が複雑化
異種装置の併用 共通故障の低減 検証項目が増える
自動停止機能 異常拡大の防止 誤停止を避ける必要

冗長系への切り替え判断が遅ければ故障が拡大し、反対に正常な装置を誤って停止すれば飛行能力を失うため、異常検知、原因の切り分け、再構成を行う制御ロジックも十分に検証しなければなりません。

すべての装置を二重化すると重量と部品数が増えて別の故障要因を作るため、故障時の影響、発生確率、代替手段、追加重量を比較し、任務の成否に直結する機能へ重点的に適用します。

飛行実績による成熟

同じ型式のロケットを繰り返し飛ばすと、地上試験では把握できなかった温度、振動、部品ばらつき、運用手順の影響がデータとして蓄積され、解析モデルや点検基準を現実の挙動に近づけられます。

成功した飛行についても、限界値を超えなかったから問題なしと判断するのではなく、過去より温度が高かった箇所、電圧変動が大きかった装置、作動時間が遅れたバルブなどを調べることで、故障に至る前の兆候を見つけられます。

2023年3月のH3ロケット試験機1号機では、第1段の飛行と段分離後に第2段エンジンが着火せず、所定軌道への投入が見込めないため指令破壊が行われ、その後の原因調査と対策がJAXAから公開されました。

失敗後に計測データの充実、冗長切り替えロジック、電気系開発体制などを改善するように、信頼性は設計時に一度決めて終わる数値ではなく、飛行結果から弱点を見つけて高めていく性質があります。

一方で、長い成功実績を持つ機体でも製造変更、部品供給先の変更、再使用回数の増加、新しい飛行経路などが加わればリスク条件が変わるため、過去の連続成功だけを理由に確認を省略してはいけません。

ロケットの失敗は多さより背景を見て判断する

まとめ
まとめ

ロケットの打ち上げ失敗が目立つのは、宇宙へ到達するために極めて大きな速度が必要であり、機体を軽量化しながら、高温、高圧、極低温、振動、空力荷重、段分離、精密な姿勢制御という厳しい条件を短時間に乗り越えなければならないからです。

推進系、構造、分離装置、センサー、電源、ソフトウェア、製造品質、地上作業のどこかに小さな異常が生じると、その影響が別の装置へ連鎖し、外見上は正常に飛んでいても目標軌道へ届かない場合があります。

ただし、世界全体では年間数百回規模の軌道打ち上げが行われ、多くが目的を達成しているため、数件の強く印象に残る失敗だけを見て、ロケットは頻繁に失敗する技術だと結論づけるのも正確ではありません。

打ち上げニュースを見る際は、初飛行か実績のある運用機か、試験飛行か商業ミッションか、爆発したのか軌道投入精度が不足したのか、どの段階まで目標を達成したのかを確認すると、失敗の意味をより適切に理解できます。

ロケット開発では、地上試験と飛行データから原因を突き止め、設計変更、製造管理、検査、ソフトウェア、運用手順へ改善を反映する積み重ねが信頼性を生み出すため、一度の失敗だけで技術全体を評価するのではなく、その後にどのような調査と再発防止が行われたかまで見ることが重要です。

タイトルとURLをコピーしました