다음 중 풀-프루프(fool-proof) 설계 원칙의 예로 가장 적절한 것은?