控制面是直传的吧？

我觉得选C,理由如下：1）PDCP是控制面和用户面的加密解密；
2）控制面的完整性保护，也就是信令的完整性保护；
3）信令包括RRC和NAS,而RRC信令用SRB0的话部进行完整性保护
4）所以应该是NAS信令。

针对你的回答，我有不同意见，PDCP是对关联了SRB的PDCP实体进行完整性保护，被完整性保护的数据单元包括加密前的PDU头和数据部分。协议原文如下：

The integrity protection function includes both integrity protection and integrity verification and is performed in PDCP for PDCP entities associated with SRBs. The data unit that is integrity protected is the PDU header and the data part of the PDU before ciphering.

-integrity protection and integrity verification of control plane data;
-for RNs, integrity protection and integrity verification of user plane data;

因此，我认为，只要有关联SRB的PDCP实体，就有完整性保护，建立SRB就是RRC层的行为，SRB2才包括NAS层的行为，而NAS是非接入层，自然不会有PDCP实体，因此C肯定错。

最后，我不明白你说的SRB0不进行完整性保护是如何得出的。还望指教，谢谢！

补充：3GPP TS 36.331:的4.2.2节清楚的讲到了NAS层单独对NAS消息进行完整性保护和加密，这就不属于ENB的工作范围了。

Once security is activated, all RRC messages on SRB1 and SRB2, including those containing NAS or non-3GPP messages, are integrity protected and ciphered by PDCP. NAS independently applies integrity protection and ciphering to the NAS messages.