Questão de Tecnologia da Informação · FGV MP-SC 2022 (nº 66)

Conceito-chave: Requisitos não funcionais (qualidades/restrições do sistema) são classificados por sua origem ou fonte — quem/os quê impõe a exigência. Quando a exigência vem de fora do sistema (leis, regulamentos, normas do mercado), ela é externa; quando vem do próprio produto (desempenho, usabilidade), é de produto; quando vem da organização (políticas internas da empresa), é organizacional.

• (A) Correta: Requisitos externos são os impostos por fatores fora do controle do sistema e da organização, como legislações federais (ex.: LGPD), normas de mercado ou acordos contratuais — exatamente o caso do cliente que exige conformidade com leis de proteção de dados.
• (B) Incorreta: Requisitos de produto referem-se a atributos internos do software (desempenho, segurança técnica, usabilidade, confiabilidade), não à obrigação legal externa. A pegadinha aqui: a proteção de dados parece uma "qualidade do produto", mas a fonte é a lei, não o produto.
• (C) Incorreta: "Proteção" é o tema do requisito (proteção de dados), não a classificação pela origem. A banca tenta confundir o aluno pelo nome do assunto, mas a classificação correta depende de quem impõe a exigência.
• (D) Incorreta: "Confiança" não é uma categoria padrão de classificação de requisitos não funcionais (as categorias comuns são: produto, organizacionais e externos). É um distrator inventado para soar técnico.
• (E) Incorreta: Requisitos organizacionais vêm de políticas internas da empresa (ex.: "o sistema deve usar o padrão de senha da empresa"), não de leis federais externas. A armadilha: o GDS é uma organização, mas a exigência veio do cliente e da legislação, não da política interna do GDS.