（事業者様向け）IaaS(Infrastructure as aService）のような、サービスのインフラも回答対象に含まれますか？

場合により含まれます。

業務委託先やIaaS、データセンター等にサービスの使用を依存する場合は、それらのセキュリティ対策も踏まえ、クラウドサービス全体のセキュリティ対策としてご回答ください。