【内容考查】本题考查IPSec配置中接口应用安全策略组的原则。【选项分析】A. 错误。IPSec安全策略不能应用到任何接口，而是有特定要求。B. 错误。一个接口只能应用一个IPSec安全策略组。C. 正确。这符合IPSec配置原则，安全策略应用的接口必须是建立隧道的接口，且是到对端私网路由的出接口。D. 错误。IPSec安全策略组应用于接口后，不能修改该安全策略组下安全策略引用的ACL。因此，正确答案是C。