瑞士奶酪模型

本组卡片 · 4

1. A10.07.1多层防御与漏洞对齐
2. A10.07.2显性失效与潜在条件的区分
3. A10.07.3单层防护不足以承担高后果
4. A10.07.4该模型用于事故分析，直接用作设计方法有边界