CTLModelCheckingLecture#24ofModelChecking