JWT(JSON Web Token)はデフォルトで「暗号化」されているか。

JWTは中身がBase64URLでエンコードされているだけで、中身は誰でも読める(改ざん検知は可能)。