代码应当在经常会被使用者修改的地方做明显标记，并且注释密度要尽可能丰富，MCU配置代码必须加注释。

多项选择题软件余量设计考虑（）

A.要考虑计算误差和舍入误差，选定足够的数据有效位
B.在软件设计时，应确定有关的软件模块的存储量满足系统规定的余量要求
C.在软件设计时，应确定输入输出通道的吞吐能力及处理时间要求，并保证满足系统规定的余量要求
D.时序安排的余量考虑，软件工作的时序安排，要结合具体的被控对象确定各种周期。如：采样周期、数据计算处理周期、控制周期、自诊断周期、输入输出周期等。当各种周期在时间轴上安排不下时，应采用更高性能的CPU或多CPU并行处理来解决，以确保软件的工作时序之间留有足够的余量

多项选择题硬件接口要求（）

A.使用看门狗电路
B.CPU之间的通讯必须在数据传输之前对数据传输通道进行正确性检测。建议实施定期检测，以确保数据传输的正确性
C.需要从接口软件中得到两个或更多安全关键信息的外部功能不得从单一寄存器或从单一输入、输出端口接受所有的必要信息，而且这些信息不得由单一CPU命令产生
D.对于所有模拟及数字输入输出，在关键这些值采取行动之前，必须先进行极限检测和合理性检测

多项选择题配合硬件的设计考虑（）

A.电源失效保护
B.上电检测
C.电磁干扰
D.系统不稳定

多项选择题软件冗余设计方法有（）

A.异常保护设计
B.N版本程序设计方法
C.恢复块技术
D.CRC校验

多项选择题安全关键功能的设计（）

A.安全关键功能必须至少受控于两个独立的功能
B.安全关键模块必须同其他模块隔离；必须放在一起，以便对其进行保护
C.安全关键功能必须具有强数据类型；不得使用一位的逻辑‘0’或‘1’来表示“安全”或“威胁”状态；其判断条件不得依赖于全“0”或全“1”的输入
D.安全关键的计时功能必须由计算机控制，使操作人员不能随意修改