정답은 '4'인 'Fail-safe 원칙'입니다. 이 원칙은 시스템이 오작동할 경우에도 안전성을 유지하도록 설계하는 것을 의미합니다. 따라서 피난 시 하나의 경로가 차단되어도 대체 경로를 통해 안전하게 피난할 수 있도록 보장하는 것이기 때문에, 이 문제에 적합한 답변입니다.