主要的电脑厂商可以故意在程序中设置漏洞，以测试工厂的反应水平。通过故意关闭关键的生产设施，来验证备用系统和冗余设计的：际工作状况。当系统正在上线工作，为真正的客户生产，这样做似乎有！危险，尽管如此，这是唯一能够测试巨大而复杂的系统的方法。小范围测试和模拟反映不出系统的复杂性、抗压水平，以及比拟真实系统故障意外事件。 埃里克·霍
主要的电脑厂商可以故意在程序中设置漏洞，以测试工厂的反应水平。通过故意关闭关键的生产设施，来验证备用系统和冗余设计的：际工作状况。当系统正在上线工作，为真正的客户生产，这样做似乎有！危险，尽管如此，这是唯一能够测试巨大而复杂的系统的方法。小范围测试和模拟反映不出系统的复杂性、抗压水平，以及比拟真实系统故障意外事件。 埃里克·霍
良好的设计还不够当人们确实错了 有时候我被问道，宣称用户从来没有过错，过错常常都是糟糕的设计造成的，这样说是否真的正确无误？这个问题合乎情理。是的，有时候当然是人在犯错。 操作者严重缺乏睡眠而疲乏至极，或者受到药物影响，即使称职的人也会丧失工作能力。这就是为什么我们立法明确饮过酒的飞行员在一段时