다음 중 페일-세이프(fail-safe) 원칙 중 병렬체계 설계의 예로 가장 옳은 것은?