以下关于嵌入式安全关键系统的设计以及系统健壮性相关的描述中，错误的是( )。（2015年嵌入式系统设计师下半年）

以下关于嵌入式安全关键系统的设计以及系统健壮性相关的描述中，错误的是(    )。（2015年嵌入式系统设计师下半年）
A．嵌入式安全关键系统失效的后果非常严重，所以任何情况下决不放弃
B．在“决不放弃”原则下，即使不符合规范要求的情况也要适当处置
C．健壮性指尽管存在意外的扰动，系统仍保持可接受水平的服务的能力
D．系统在规范运行时就可评估其健壮性




参考答案：D
参考解析：本题考查嵌入式安全关键系统的设计以及系统健壮性相关的基础知识。
    安全关键系统是指其不正确的功能或失效会导致人员伤亡、财产损失等严重后果的计算机系统。可见，由于嵌入式安全关键系统失效的后果非常严重，所以，安全关键系统有一条原则：任何情况下决不放弃!这要求不仅对符合规范要求的外部状态和输入有正确的处理，而且要求在不符合规范要求的情况，也能适当处理，让系统处于安全的状态。
    关于健壮性，是指存在意外的扰动情况下系统保持可接受水平的服务的能力。即，健壮性是关于系统在意外状态下的行为，只有当系统偏离其规范时才可看出它的健壮性或者脆弱性。