誤りです。オブジェクトはLambdaに送信される前に復号化されます。

これは不正確です。S3はお客様が指定したキーを使用したサーバー側の暗号化で暗号化されたオブジェクトに対するGETおよびHEADリクエストを拒否しますが、Lambda 関数は、クライアントが指定したキーにアクセスできる場合、これらのオブジェクトを取得する可能性があります。

誤りです。オブジェクトは Lambda に送信されると、暗号化されずに処理されます。

正確です。Object Lambda アクセスポイントで S3 クライアント側の暗号化を使用する際は、暗号化キーのアクセスが必要です。