故障した部分を切り離し、機能を落としてでも運転を続ける設計の考え方はどれか。