1. [单选题]在如下基于网络入侵检测系统的基本机构图中，对应I 、II、III模块的名称是
A. 数据包捕获模块、网络协议分析模块、攻击特征库
B. 网络协议分析模块、数据包捕获模块、攻击特征库
C. 攻击特征库、网络协议分析模块、数据包捕获模块
D. 攻击特征库、数据库捕获模块、网络协议分析模块
2. [单选题]操作型数据和分析型数据具有不同的特征，下列( )是操作型数据的特征。
A. 可更新(renewable)的
B. 历史的(包括过去的数据)
C. 支持管理决策的
D. 面向主题的
3. [多选题]下列X86汇编指令中，可以完成累加器AX的内容乘以2功能的是
A. SAL AX,1
B. ADD AX,AX
C. SHL AX,1
D. SHR AX,1
E. SAR AX,1
