JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する"管理策及び実施の手引"の適用に関する記述のうち，適切なものはどれか。