セキュリティグループが「ステートフル」であるとはどういう意味ですか。

現在（2023年以降）、S3バケットに新しいオブジェクトをアップロードする際、暗号化ヘッダーを指定しなかった場合、自動的に適用される暗号化方式は何ですか。