вы часто видели системы, в которых при слишком длинном пароле во-первых выдаёт сообщение что он слишком длинный, а во-вторых все равно пускает дальше, и это запланированное поведение?
Понял, какая ремарка нужна. Классификация тестовых сценариев на позитивный и негативный оперирует ожидаемым результатом, а классификация на успешный и не успешный оперирует фактическим результатом