AWS SSE-S3可防止您使用哪些攻击媒介？

Question

阅读S3上的各种SSE选项，我听不懂以下内容：

SSE-S3（完全托管，透明的静态加密）可以保护您免受什么攻击？

我只能想到一个物理攻击媒介，即有人从物理上获取用于S3存储的HDD。在这种情况下，为什么这种加密是可选的？它不是强制性的默认值，完全由AWS出于自己的目的处理吗？

换句话说，这种特定解决方案可帮助减轻哪些攻击媒介？

谢谢！