1.,研究堆保护系统必须至少有（）套完全隔离的和独立的通道，以使单一故障不至于导致其功能的丧失。