Supondo que temos o seguinte requisito de um sistema de compra e venda: "os vendedores podem registrar novas compras, mas não poderão editá-las ou excluí-las. Apenas o gerente poderá editar e excluir compras". Podemos classificar esse requisito em quais dos escopos a seguir?

O enunciado define regras de permissão por perfil (vendedor vs. gerente) sobre operações no sistema (criar, editar, excluir compras). Isso caracteriza controle de acesso / autorização, isto é, uma restrição de quem pode executar determinadas ações.

• Vendedor: pode registrar (criar) novas compras, mas não pode editar/excluir.
• Gerente: pode editar/excluir compras.

Esse tipo de regra se enquadra no escopo de segurança, pois trata de autenticação/autorizações e níveis de acesso (papéis e permissões).

Alternativa correta: (d).