あるIoTのシステムで発生した事故の原因は、システムの構成要素である機器の故障ではなく、複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に、次の要件が求められた。導入する手法として、適切なものはどれか。 〔要件〕システムに潜在している危険な状態、及びその発生要因を、複数の構成要素間の相互作用に着目して解析できること。