故障が発生しても一部の機能を制限して運用を継続する設計思想はどれか。

人間の誤操作を物理的に防止したり、影響を無効化したりする設計思想はどれか。