【正确答案】 D

【答案解析】解析：本题考查嵌入式安全关键系统的设计以及系统健壮性相关的基础知识。 安全关键系统是指其不正确的功能或失效会导致人员伤亡、财产损失等严重后果的计算机系统。可见，由于嵌入式安全关键系统失效的后果非常严重，所以，安全关键系统有一条原则：任何情况下决不放弃!这要求不仅对符合规范要求的外部状态和输入有正确的处理，而且要求在不符合规范要求的情况，也能适当处理，让系统处于安全的状态。 关于健壮性，是指存在意外的扰动情况下系统保持可接受水平的服务的能力。即，健壮性是关于系统在意外状态下的行为，只有当系统偏离其规范时才可看出它的健壮性或者脆弱性。