以一初始事件为起点，按照事故的发展顺序，一步一步地进行分析，每一件事可能的后续事件只能取完全对立的两种状态之一，逐步向结果方面发展，直到系统故障或事故为止的分析方法是（ ）。