参考答案: B

详细解析:

IPSG是IP Source Guard的简称。设备在作为二层设备使用时，利用DHCP动态和静态绑定表将IP报文中的源IP、源MAC、接口、VLAN信息进行比较；如匹配，表明是合法用户，则允许此报文正常转发；否则认为是攻击报文，并丢弃该IP报文。故B中描述“基于三层接口”错误。