あるIoTのシステムで発生した事故の原因は，システムの構成要素である機器の故障ではなく，複数の構成要素間の想定されていない相互作用であると判明した。再発防止策の一つとして導入する安全性解析の手法に，次の要件が求められた。導入する手法として，適切なものはどれか。

〔要件〕
システムに潜在している危険な状態，及びその発生要因を，複数の構成要素間の相互作用に着目して解析できること。