Esta segunda validação está correta dependendo da modelagem da solução ou do sistema como um todo. Um exemplo de quando ela está correta: url não é um atributo obrigatório do produto, esta consulta acontece na hora de tentar criar um link pra ele, e é esperado pelo negócio que um produto sem url simplesmente fique sem um link nesta visualização em particular. Observe então que não se trata de uma validação apenas, mas sim de um fluxo previsto pelo negócio, e o que houve não é um "não foi possível apurar" mas sim um "este produto simplesmente não tem url e é um direito dele, por isso eu verifiquei".
A primeira validação também está correta se um teste automatizado (fui um pouco mais longe agora) demonstra que o comportamento esperado de consultaProduto é retornar "nada" se não houver produto disponível. Mas, mais uma vez, não se trata de um "não foi possível obter" mas sim um "não existe produto aqui pra você". Por fim, seria melhor, em vez de retornar "nada", retornar uma lista vazia já que o nome do método sugere uma lista como retorno.