设置第三层次防御是基于以下假定：尽管极少可能，某些预计运行事件或假设始发事件的升级仍有可能未被前一层次防御所制止，而演变成一种较严重的事件。这些不大可能的事件在核动力厂设计基准中是可预计的，并且必须通过（）来控制这些事件的后果，使核动力厂在这些事件后达到稳定的、可接受的状态。

A.固有安全特性
B.多重性、独立性及多样性的应用
C.故障安全设计
D.附加的设备
E.规程