【内容考查】本题考查IPSec安全策略的功能和作用。【选项分析】A. 错误。IPSec安全策略不仅指定数据流保护方法，还有其他功能。B. 正确。IPSec安全策略是创建SA的前提，它规定了对哪些数据流采用哪种保护方法，并可以指定SA的协商方式、IPSec隧道的起点和终点等。C. 错误。IPSec安全策略可以指定IPSec隧道的起点和终点，不仅限于起点。D. 错误。IPSec安全策略可以指定SA的生存周期。因此，正确答案是B。