二、故障自趨安全(FailToSafe)是指設備即使失效的情況下，也不會造成系統的危害或將傷害最小化，請列出捷運號誌系統中具有故障自趨安全之設計有哪些設備或系統(至少列出2項)？