只有在连续发生多重故障，包括操纵员失误，使核电厂长期失去（），才会导致严重事故。

在运用多重性原则的条件下，核动力厂至少（）套设备出现故障或失效是可承受的，不致于导致功能的丧失。

单选题查看答案

1979年美国三哩岛核动力厂事故的主要原因是由于人们对过度工况和（）的现象缺乏充分的了解，造成因操纵员的误判断而操作一再失误。

单选题查看答案

必要时，灭火系统必须能自动启动，系统的设计和布置必须保证在其出现（）时不至于显著损害安全重要构筑物、系统和部件的功能，并不会同时影响多重安全组合而使为满足单一故障准则所采取的措施变得无效。

多选题查看答案

为尽量降低外部或内部事件引发火灾和爆炸的可能性及其后果，保持停堆、排出余热、包容放射性物质和监测核动力厂状态的能力。必须通过采用多重部件、多样系统、实体分隔和故障安全设计的适当组合，以便实现下述目标：（）。

多选题查看答案

核动力厂系统必须设计成在安全重要系统或其部件发生故障时（）而使核动力厂进入安全状态。

单选题查看答案

纵深防御概念贯彻于安全有关的全部活动，包括与组织、人员行为或设计有关的方面，以保证这些活动均置于重叠措施的防御之下，即使有一种故障发生，它将由适当的措施（）。

多选题查看答案

在核动力厂设计中必须考虑发生共因故障的可能性，并尽实际可能采取适当的措施，如应用（），使共因故障的影响降低到最小程度。

多选题查看答案

核动力厂单一故障分析中，不考虑同时发生（）个以上的随机故障。

单选题查看答案

多样性应用于执行同一功能的多重系统或部件，通过多重系统或部件中引入不同属性而实现。获得不同属性的方式有：（）。

多选题查看答案