某个应用程序将对象存储在 Amazon S3 中。开发人员必须对 S3 访问强制实施传输中加密，并且所有包含个人数据的对象都必须使用可按需轮换的 AWS KMS 客户管理型密钥进行静态加密。以下哪组操作组合满足这些要求？（选择两项。）

选项C正确，因为它确保了个人数据在上传到S3之前使用AWS KMS客户管理型密钥进行加密，满足了静态加密和按需轮换密钥的要求。选项D正确，因为它通过在S3存储桶策略中设置aws:SecureTransport条件，强制所有传输都必须使用HTTPS，从而满足了传输中加密的要求。选项A错误，权限边界用于限制委托人的最大权限，而不是直接强制S3访问的传输加密。选项B错误，S3存储桶策略不能强制客户端加密，它只能强制服务器端加密或拒绝未加密的上传。选项E错误，S3 Block Public Access设置主要用于防止存储桶被公开访问，与强制HTTPS加密连接无关。