>>368
コレは多分経験則とかその場の常識とか関わってくるけど
恐らくは

1 過去の犯罪者、問題児と同様の動きをしてる
2 その場の使用目的からは逸脱した不審な行動をしてる
3 警察や外部から注意喚起のあった行動をトレースしてる

このあたりになるんでないかな？
ただ恐らくその基準を公開する事はセキュリティ上の問題でまずないね