서브시스템, 구성요소, 기능 등의 잠재적 고장형태에 따른 시스템의 위험을 파악하는 위험분석 기법으로 옳은 것은?