Btec international level 3 it specification

D2 Systematic forensic analysis of a suspect system 
Understand the features of a system forensic report for different organisations. 
•
Requirements for maintaining an accurate record made at the time, or as soon 
after the incident as possible. 
•
Retaining snapshots of the system. 
•
Requirements for the recording of all findings and considering how reliable the 
evidence is. 
•
Requirements for the recording of any alterations that have been intentionally 
and unintentionally imposed by the investigator. 
•
Requirements for the creation of visual evidence of findings. 
•
Ensuring the evidence is relevant and not a false positive. 
•
Evaluation of the findings to determine whether or not they: 
o
provide evidence of a crime and/or an incident 
o
show that the system has been externally and/or internally compromised 
o
strongly support one possible cause more than other possible causes. 
•
Make recommendations to prevent security incidents from reoccurring in the 
future, including improvement(s) to the: 
o
content of cyber security documentation (policies and/or agreements) 
o
adherence of cyber security documentation (policies and/or agreements) 
o
security protection measures (physical, software and/or hardware). 

---

U
NIT 
11:
C
YBER 
S
ECURITY AND 
I
NCIDENT 
M
ANAGEMENT
Pearson BTEC International Level 3 Qualifications in Information Technology –
Specification – Issue 3 – September 2022 © Pearson Education Limited 2022 
164 
Assessment criteria 
Pass 
Merit 
Distinction 
Learning aim A: Understand cyber security threats, 
system vulnerabilities and security protection