Cloud Pass
なぜCloud Pass?合格体験記FAQブログ
  1. Cloud Pass
  2. GCP
  3. Google Professional Cloud Security Engineer

GCP

GCP · Professional

Google Professional Cloud Security Engineer(PCSE)とは?難易度・勉強方法・問題対策

Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。 試験の基本情報から出題分野、実際の問題演習まで、合格に必要な内容をまとめました。

無料でPCSEの問題を解く試験内容を確認する

PCSEの試験概要

50〜60問

問題数

120分

試験時間

340

収録問題

5

出題分野

試験概要出題範囲難易度問題を解く勉強の進め方よくある質問合格体験記

Google Professional Cloud Security Engineer

Google PCSEとは?

Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。

PCSEが向いている人

  • Google Cloudのセキュリティ設計・運用を担当している
  • IAM、組織ポリシー、データ保護、ネットワーク防御を深く学びたい
  • Security Command Centerを使った検知・対応やコンプライアンス対応に関わっている
  • クラウドセキュリティの専門性を証明したい

試験で問われる力

個別サービスの機能を覚えるだけでなく、組織全体に最小権限と境界防御を適用し、機密データを保護しながら、検知・対応・監査を継続できる構成を選ぶ力が重視されます。

Cloud Identity、IAM、サービスアカウント、組織ポリシーの管理Cloud NGFW、Cloud Armor、VPC Service Controlsによる境界防御Cloud KMS、Sensitive Data Protection、Secret Managerによるデータ保護Security Command Center、監査ログ、セキュリティ自動化、コンプライアンス

PCSE試験の基本情報

試験情報は変更される場合があります。受験前にGoogle Cloud公式ページで最新情報を確認してください。

試験コード
PCSE
レベル
プロフェッショナル
問題数
50〜60問
試験時間
120分
出題形式
選択式・複数選択式
合格スコア
非公開
出題分野
5分野
対応言語
日本語・英語
受験料
200米ドル+税
受験方法
オンライン監督試験・テストセンター
認定の有効期間
2年間

Exam domains

PCSEの出題範囲

最新の公式試験ガイドでは、アクセス設定が約25%、データ保護が約23%、通信と境界防御が約22%を占め、この3分野で全体の約70%になります。IAM、ネットワーク境界、暗号化を先に固めたうえで、運用自動化とコンプライアンスへつなげます。

DOMAIN 1

アクセスの設定

約25%
  • Cloud Identity、SSO、Workforce・Workload Identity Federation
  • IAM、サービスアカウント、最小権限、組織ポリシー、Privileged Access Manager

DOMAIN 2

通信の保護と境界防御の確立

約22%
  • Cloud NGFW、Cloud Armor、IAP、Secure Web Proxyによる境界防御
  • VPC Service Controls、Private Google Access、Private Service Connect、VPN・Interconnect

DOMAIN 3

データ保護の確保

約23%
  • Sensitive Data Protection、Secret Manager、メタデータの保護
  • CMEK・Cloud EKM、Confidential Computing、AIワークロードの保護

DOMAIN 4

運用の管理

約19%
  • CI/CDの脆弱性スキャン、Binary Authorization、VM Manager
  • 監査ログ、VPC Flow Logs、Cloud IDS、Security Command Centerによる検知と対応

DOMAIN 5

コンプライアンス要件への対応

約11%
  • 共有責任モデルと規制対象範囲の特定
  • Assured Workloads、Access Transparency、Access Approval、監査証跡

Difficulty

PCSEの難易度

上級

IAM、ネットワーク、暗号化、ログ、コンテナ、AI、コンプライアンスを横断し、複数の実現可能な構成からリスクと運用負荷を最小化する案を選ぶ必要があります。セキュリティサービスの名称だけでなく、適用範囲、継承、鍵の所有者、ログの送信経路まで理解しておくことが重要です。

1

組織全体の境界を設計する

組織、フォルダ、プロジェクト、VPC、リソースの各階層で、IAM、組織ポリシー、VPC Service Controlsをどこに適用するか判断します。

2

似たセキュリティ機能を使い分ける

Cloud Armor、Cloud NGFW、IAP、VPC Service Controls、Private Service Connectなどを、守る対象と通信方向に応じて選びます。

3

予防だけでなく検知と対応も問われる

監査ログ、Security Command Center、Cloud IDS、Binary Authorization、VM Managerを組み合わせ、継続的に検知・修復する構成を考えます。

Try PCSE questions

PCSEの問題を実際に解いてみる

最新バージョンの問題を出題分野ごとに1問ずつ用意しました。分野を切り替えて回答し、正解だけでなく各選択肢の判断根拠まで確認できます。

練習問題 1

ある企業では、共有SaaSランナーを使用するGitLab CI/CDからGoogle Cloudへサービスをビルド、デプロイしています。

セキュリティポリシーの要件は次のとおりです。

・パイプラインが取得する認証情報の有効期間を最大15分にする。 ・サービスアカウントキーを保存しない。 ・OIDCトークンのクレームを使用し、アクセスをリポジトリパスacme/platform/appとmainブランチに限定する。

要件を最も安全に満たすには、どうすればよいですか?

マスクされた変数であっても、長期間有効なサービスアカウントキーを共有ランナーへ渡すことになります。キーを保存しないという要件を満たさず、OIDCクレームによるリポジトリとブランチの制限もできません。
暗号化してもサービスアカウントキーを保存する方式であることは変わりません。実行時には復号が必要で、パスフレーズという別の長期シークレットも管理することになります。
GKEのWorkload IdentityはGKE上で実行するワークロード向けです。外部のSaaSランナーへメタデータ認証情報を公開すると攻撃対象が広がり、GitLabのOIDCクレームによる制限も実現できません。
Workload Identity Federationは、GitLabのOIDCトークンを短期認証情報へ交換するキーレス認証です。属性マッピングと属性条件によってリポジトリパスとブランチを制限し、対象サービスアカウントには必要最小限の権限だけを付与できます。

Cloud Pass

わからないまま、次の問題へ進まない

Cloud PassにはPCSEの問題を340問、模擬試験を3セット収録しています。問題を解いた後の「なぜ?」まで確認し、弱点を次の学習につなげられます。

選択肢ごとの解説

各選択肢が正解・不正解となる理由をすべて確認

問題を見ながら答えるAIチューター

わからない点をその場で質問

間違えた問題を復習

迷った問題と弱点を繰り返し確認

分野別の学習分析

正答率から復習すべき分野を把握

PCSEの問題演習を始める

340問

問題演習から解説、AIチューターへの質問、学習分析まで、アプリ内で完結します。

Study roadmap

PCSEの勉強の進め方

知識を暗記するだけでなく、問題の要件から適切なサービスや構成を選べるように学習を進めます。

  1. 1

    5つの出題分野を保護対象で整理する

    ID、ネットワーク、データ、ワークロード、監査・コンプライアンスのどこを守るサービスなのかを、適用階層と一緒に整理します。

  2. 2

    IAMとリソース階層を最初に固める

    Cloud Identity、グループ、IAMロール、サービスアカウント、Workload Identity Federation、組織ポリシーを、最小権限と権限継承の観点で確認します。

  3. 3

    通信経路とデータの境界を図にする

    利用者からアプリ、VPC、Google API、オンプレミスまでの経路を書き、Cloud Armor、IAP、Cloud NGFW、VPC Service Controls、Private Google Accessを配置します。

  4. 4

    暗号化、ログ、修復を実際に設定する

    Cloud KMSの鍵とIAM、Secret Manager、監査ログ、Security Command Center、Binary Authorization、VM Managerを小さな検証環境で操作します。

  5. 5

    問題演習と120分の模擬試験で仕上げる

    各選択肢について、保護対象、適用範囲、残るリスクを説明し、50〜60問を120分で判断する時間配分と分野別の弱点を確認します。

Final check

模擬試験で仕上げる

50問を120分で解き、本番に近い時間配分と弱点を確認します。

FAQ

Google PCSEのよくある質問

Google PCSEとはどのような資格ですか?+

Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。

Google Professional Cloud Security Engineerの受験に前提資格は必要ですか?+

前提資格はありません。Googleは、3年以上の業界経験と、そのうち1年以上のGoogle Cloudを使ったソリューションの設計・管理経験を推奨しています。

Google Professional Cloud Security Engineerの問題数と試験時間は?+

標準試験は50〜60問、試験時間は120分です。Google Cloudは合格点を公開していません。試験情報は変更される場合があるため、受験前に公式ページを確認してください。

Google Professional Cloud Security Engineerはどのように勉強すればよいですか?+

最初に試験ガイドで出題分野を把握し、主要サービスを用途と要件で整理します。その後、問題演習で各選択肢の判断根拠を確認し、分野別の弱点を復習してから模擬試験で時間配分を仕上げます。

Cloud PassではGoogle Professional Cloud Security Engineerをどのように対策できますか?+

出題分野ごとの問題演習、選択肢ごとの解説、AIチューターへの質問、間違えた問題の復習、分野別の学習分析を1つのアプリで利用できます。

Professional Cloud Security Engineerに前提資格はありますか?+

前提資格はなく、直接受験できます。ただし、Googleは3年以上の業界経験と、そのうち1年以上のGoogle Cloudを使ったソリューションの設計・管理経験を推奨しています。

Professional Cloud Security Engineerは日本語で受験できますか?+

はい。標準試験は日本語と英語に対応しています。オンライン監督試験またはテストセンターで受験できます。

PCSEの受験料、問題数、試験時間は?+

登録料は200米ドル(税別)、試験時間は2時間です。50〜60問の選択式・複数選択式問題が出題されます。

PCSEではどの分野を優先すべきですか?+

まず約25%のアクセス設定、約23%のデータ保護、約22%の通信と境界防御を優先してください。この3分野で約70%を占めるため、IAM、ネットワーク境界、暗号化を一連の設計として説明できる状態を目指します。

PCSEの合格点と合格率は公表されていますか?+

Google Cloudは合格点と公式合格率を公表していません。非公式な目安だけで判断せず、5つの分野すべてで、選んだ構成がどのリスクを減らし、ほかの選択肢に何が不足するかを説明できるようにしてください。

公式情報

試験内容、対応言語、受験料などは変更される場合があります。申し込み前にGoogle Professional Cloud Security Engineer公式ページで最新情報を確認してください。

合格体験記(6)

林
林**Nov 25, 2025

学習期間: 2か月

最後の1週間にCloud Passを使って学習し、beyondcorpの原則からワークロードの保護まで、すべてを補強するのに役立ちました。シンプルで使いやすく、セキュリティのトレードオフを理解するのに本当に役立ちます。

近
近**Nov 23, 2025

学習期間: 1か月

試験を受ける前にすべての問題をやり終えて、そのまま合格しました。約40%強が似ていて、馴染みのないタイプは概念の理解で解きました。

橋
橋**Nov 12, 2025

学習期間: 1か月

Cloud Passのチームに素晴らしい教材をありがとうと言いたいです。これが先週の合格に役立ちました。本試験の多くの問題がサンプル問題に似ており、一部はほぼ同じでした。改めて感謝します。

遠
遠**Oct 29, 2025

学習期間: 1か月

試験準備に欠かせないリソースです。解説と問題は本試験で期待される内容をよく示しています。

斎
斎**Oct 29, 2025

学習期間: 1か月

ログベースのアラートやアクセス境界の設定が弱点だと気づきました。ここで問題を解くことで、それらの穴を素早く特定して修正できました。問題の形式は試験と完全に同じではありませんでしたが、概念は的を射ていました。

他のGCP認定資格

Google Professional Cloud DevOps Engineer

Google Professional Cloud DevOps Engineer

Professional

Google Associate Cloud Engineer

Google Associate Cloud Engineer

Associate

Google Professional Cloud Network Engineer

Google Professional Cloud Network Engineer

Professional

Google Associate Data Practitioner

Google Associate Data Practitioner

Associate

Google Cloud Digital Leader

Google Cloud Digital Leader

Foundational

Google Professional Cloud Architect

Google Professional Cloud Architect

Professional

Google Professional Cloud Database Engineer

Google Professional Cloud Database Engineer

Professional

Google Professional Data Engineer

Google Professional Data Engineer

Professional

Google Professional Cloud Developer

Google Professional Cloud Developer

Professional

Google Professional Machine Learning Engineer

Google Professional Machine Learning Engineer

Professional

Cloud Pass

問題演習からAIチューターまで、アプリで

試験形式の問題を解き、選択肢ごとの解説を確認。わからない点はAIチューターにその場で質問できます。

Get it on Google PlayDownload on the App Store
Cloud PassCloud Pass

IT認定試験問題演習アプリ

認定資格

AWSGoogle CloudMicrosoft Azure

学習・サポート

FAQブログ

法務

プライバシーポリシー利用規約

会社

お問い合わせアカウント削除

© Copyright 2026 Cloud Pass, All rights reserved.

support@cloudpass.pro