S3 はデフォルトでは Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3) を使用しますが、SSE-KMS を使用するように設定することも可能です。

正解です。Amazon S3 は新しいオブジェクトをアップロードするときに、SSE-S3 を自動的に有効にします。

SSE-CはAmazon S3のオプションの一つですが、新しいオブジェクトのアップロードのデフォルトの暗号化方法としては使用されません。

DSSE-KMSはAmazon S3のオプションの一つですが、新しいオブジェクトのアップロードのデフォルトの暗号化方法としては使用されません。