制御用コンピューターを三重化して、常時各CPUに簡単な演算をさせて、異常値を出した
CPUをシステムから除外する、宇宙機みたいなシステムが必要かも。