Formal Specification Language

model-checking と同じで探索空間が直積なので膨大