保管中（at rest）のS3データを、AWSのマネージド鍵サービスで暗号化するには？

正解の理由：SSE-KMSはAWS KMSの鍵を用いたサーバ側暗号化です。SSLやTLSは転送中（in transit）の保護であり保管中ではありません。