クラウドサービスも供給者管理の対象ですか？大手クラウドサービスなど、セキュリティチェックの回答依頼が困難な場合はどうすれば良いですか？

クラウドサービスについても、当該サービスで保存・処理される情報に関わるリスク、サービスの障害・停止等によるリスクが想定されるため、供給者管理の対象となります。
サービスの障害・停止等によるリスクが想定されるため管理対象となります。

また、セキュリティチェックの回答依頼が困難な場合、情報セキュリティ認証の取得状況や、利用規約等の合意内容の確認を持って代替するというケースも考えられます。
(自組織の供給者選定・管理ルールに従ってください)