REG NASA-LLIS-0343--1994
想定される推進サブシステムの故障により緊急モードに入った後のマーズ・オブザーバーの不適切なフェイルセーフ対応から得られた教訓