A . EEC双通道，多套传感器，通道间相互通信，允许有不重要的故障
B . 有多余的系统，部件不使用
C . 一旦有故障就失去推力控制
D . 一有故障就转到故障-安全状态