OSSの「サーバー側暗号化(SSE-KMS)」において、データ暗号化に使用される実際の鍵(Data Key)を生成するのはどのサービスか。

KMSがマスターキー(CMK)からデータキーを生成し、OSSに渡して暗号化を実行させます。