在核动力厂运行寿期内 设计必须尽实际可能地使至多（ ）防御能够阻止可能发生的所有故障或偏离正常运

在核动力厂运行寿期内，设计必须尽实际可能地使至多（ ）防御能够阻止可能发生的所有故障或偏离正常运行升级为事故工况。

A．第一层次

B．第二层次

C．第三层次

D．第四层次