「暗号化されていないデータベースインスタンスに対して、暗号化を有効化する設定はない」という選択肢については、解説の上部にある「暗号化を行う場合はデータベースの作成時に指定し、作成した後に暗号を有効化することはできません」という部分が該当しているのではないでしょうか。

AWS公式ドキュメントでも、既存の暗号化されていないRDS DBインスタンスに対して、あとから直接暗号化を有効にすることはできないと説明されています。暗号化するには、スナップショットを作成し、そのスナップショットのコピーを暗号化して、暗号化されたスナップショットから新しいDBインスタンスを復元します。
https://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/patterns/automatically-remediate-unencrypted-amazon-rds-db-instances-and-clusters.html