「コンテキストアウェア認証」で評価されるコンテキストの例として適切でないものはどれか。

認証判断にはアクセス状況やデバイス状態を用いるが、個人の購買履歴は通常セキュリティコンテキストに含まれない。