参考答案: ABCD

详细解析:

IPSG利用绑定表（源IP地址、源MAC地址、所属VLAN、入接口的绑定关系）去匹配检查二层接口上收到的IP报文，只有匹配绑定表的报文才允许通过，其他报文将被丢弃。
绑定表项可以静态配置，也可以通过dhcp-snooping获取。
因此答案选ABCD。