三、試述失效安全設計(fail-safe design)、被動失效安全設計(fail-safe passive design)與 主動失效安全設計(fail-safe active design)三者間之差異。(20 分)