Bei Security by Design wird die Sicherheit direkt als Anforderung an den Entwicklungsprozess gestellt. Sowohl bei der Planung als auch später bei der Entwicklung und im späteren Test wird stehts analysiert, ob Sicherheitsrisiken existieren und wie diese beseitigt werden können.
Bei Security by Default werden standardisierte Sicherheitsbausteine bei der Entwicklung einer IT-Lösung integriert. Außerdem wird die Software standardmäßig so konfiguriert, dass die sichersten Einstellungen angewandt werden.
Zwei Punkte je korrekter Beschreibung zu den Begriffen. Für nicht nachvollziehbare Beschreibungen wür- de der Prüfer ggf. einen Punkt je Beschreibung abziehen.