사용자가 조작실수를 하더라도 고장이 나지 않거나 피해를 주지 않도록 설계하는 개념은?