单选题]公司希望在其软件即服务（SaaS）应用Salesforce帐户和Amazon S3之间安全地交换数据。公司必须使用AWS Key Management Service（AWS KMS）客户管理的密钥（CMKs）加密数据在静止状态下。公司还必须加密传输中的数据。公司已经为Salesforce帐户启用了API访问。