从日志中可以看出，退课操作集中在选课系统关闭前一天晚上的短短几分钟（9月12日23:41至23:45），IP为116.*.*.65。查询该学号所有操作日志，发现此前从未使用过该IP地址。查询所有日志中与该IP地址相关的操作如下：

表3 某IP地址的选课日志记录

　　从表3可以看出，0730***5退课操作完成后仅隔短短3分钟，另一学号0730***7从同一IP地址登录系统并操作。查询所有选课日志，仅有这两个学号使用过该IP地址，而且间隔时间足够短，因此疑似退课操作是0730***7利用了0730***5的密码在同一台电脑上所为。有关部门据此做了进一步调查，最终调查结果验证了上述判断。经过类似的几个案例的成功查证，用户对应用系统可靠性的信心大为增强，信息系统安全也得到了有效保障。