正確な抜粋に基づく包括的かつ詳細な説明：
CALEAは、通信機器およびサービスプロバイダーに対し、連邦法執行機関が認可された電子監視を実施できるシステムを設計することを義務付けている。これには、盗聴およびデータ傍受機能が含まれる。
* この法律は、捜査における合法的な監視に不可欠です。
* ハードウェア設計とネットワークインフラストラクチャに影響を及ぼします。
参考：CALEAは、合法的な傍受要件に関する法医学的基準において一貫して参照されている。

正確な抜粋に基づく包括的かつ詳細な説明：
NIST特別刊行物800-72は、モバイルデバイスのフォレンジックに関するガイドラインを提供し、データ抽出時のデバイスの状態を「アクティブ」「アイドル」「電源オフ」「ロック」の4つに分類しています。これらの状態は、データのアクセス方法と保存方法に影響を与えます。
これらの状態を理解することは、法医学捜査官が適切なデータ取得手法を選択する上で役立ちます。
* NIST SP 800-72は、モバイルデバイスのフォレンジック手法に関する重要な参考資料です。
参考資料：NIST SP 800-72は、フォレンジック調査におけるモバイルデバイスデータの取り扱いに関する権威あるガイドラインを提供しています。

正確な抜粋に基づく包括的かつ詳細な説明：
Disk Investigatorは、ディスクイメージやファイルシステムを分析し、スラック領域、隠しファイル、埋め込みデータなどを調査することで、ステガノグラフィの存在を含む隠しデータを特定できるフォレンジックツールです。
* DiskDiggerは主にデータ復旧ツールです。
* FTKは包括的なフォレンジックスイートですが、ステガノグラフィーの検出に特化しているわけではありません。
* ComputerCOPはペアレンタルコントロールソフトウェアであり、フォレンジックツールではありません。
デジタルフォレンジックのベストプラクティスでは、Disk Investigatorはファイルやディスク領域内のステガノグラフィコンテンツを検出するのに役立つツールとして認められています。

正確な抜粋に基づく包括的かつ詳細な説明：
Apple iOS デバイスでは、削除されたファイルは完全に削除される前に、多くの場合、隠しのゴミ箱フォルダに移動さ​​れます。ディレクトリ /.Trashes/501 は、ユーザー ID 501 (macOS で最初に作成されたユーザー) の削除されたファイルが保存される隠しフォルダです。
（iOSデバイスの場合）は一時的に保存されます。
* このフォルダには削​​除対象としてマークされたファイルが含まれている可能性があり、そのため復元を試みるのに最適な場所です。
* /lost+found は、ファイルシステムの破損後に復元されたファイル断片を格納するために Unix/Linux ファイルシステムで一般的に使用されるディレクトリですが、iOS のデフォルトのゴミ箱の場所ではありません。
* /Private/etc および /etc には、削除されたユーザーファイルではなく、システム設定ファイルが含まれています。
参考:NIST に基づく Apple のフォレンジック調査、および Cellebrite や BlackBag Technologies などのトレーニング マニュアルによると、iOS デバイス上のユーザーが削除したファイルは、完全に削除されるまで .Trashes または同様の隠しディレクトリに存在します。

正確な抜粋に基づく包括的かつ詳細な説明：
Windowsのコマンドプロンプトでipconfigコマンドを実行すると、IPアドレス、サブネットマスク、デフォルトゲートウェイなどの詳細なネットワーク構成情報が表示されます。押収前にこの情報を収集することで、捜査に関連する揮発性の証拠を保全することができます。
* ネットワーク設定を記録することで、押収時の容疑者システムの接続状況を理解するのに役立ちます。
* NISTは、疑わしいマシンをシャットダウンまたは切断する前に、揮発性データ（ネットワーク構成を含む）をキャプチャすることを推奨しています。
参考資料：NIST SP 800-86およびフォレンジックのベストプラクティスでは、ipconfigなどのシステムコマンドを使用して揮発性証拠を収集することを推奨しています。