查看其他答案

正解！
2/3G现网中确实少见NAS层加密。LTE下NAS层加密倒是见过，但是一般试验局都是关掉省得不好troubleshooting
空口上数据相对容易获得，RRC加密必选；s1传输的NAS层在IP上承载，一般由运营商掌控，相对来说还算安全，不加密NAS也说得过去。不一定只针对emergency call，普通call不加密NAS也是正常的。
LTE下加密/完整性架构固定，同意空加密=不加密的说法。说白了就是一个字段没置位而已。