事故树分析法是以（）为最后状态，然后使用系统分析的方法寻找造成这一状态的一系列失效（故障）。