PCSEが向いている人
- Google Cloudのセキュリティ設計・運用を担当している
- IAM、組織ポリシー、データ保護、ネットワーク防御を深く学びたい
- Security Command Centerを使った検知・対応やコンプライアンス対応に関わっている
- クラウドセキュリティの専門性を証明したい

GCP
GCP · Professional
Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。 試験の基本情報から出題分野、実際の問題演習まで、合格に必要な内容をまとめました。
Google Professional Cloud Security Engineer
Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。
個別サービスの機能を覚えるだけでなく、組織全体に最小権限と境界防御を適用し、機密データを保護しながら、検知・対応・監査を継続できる構成を選ぶ力が重視されます。
試験情報は変更される場合があります。受験前にGoogle Cloud公式ページで最新情報を確認してください。
Exam domains
最新の公式試験ガイドでは、アクセス設定が約25%、データ保護が約23%、通信と境界防御が約22%を占め、この3分野で全体の約70%になります。IAM、ネットワーク境界、暗号化を先に固めたうえで、運用自動化とコンプライアンスへつなげます。
DOMAIN 1
DOMAIN 2
DOMAIN 3
DOMAIN 4
DOMAIN 5
Difficulty
IAM、ネットワーク、暗号化、ログ、コンテナ、AI、コンプライアンスを横断し、複数の実現可能な構成からリスクと運用負荷を最小化する案を選ぶ必要があります。セキュリティサービスの名称だけでなく、適用範囲、継承、鍵の所有者、ログの送信経路まで理解しておくことが重要です。
組織、フォルダ、プロジェクト、VPC、リソースの各階層で、IAM、組織ポリシー、VPC Service Controlsをどこに適用するか判断します。
Cloud Armor、Cloud NGFW、IAP、VPC Service Controls、Private Service Connectなどを、守る対象と通信方向に応じて選びます。
監査ログ、Security Command Center、Cloud IDS、Binary Authorization、VM Managerを組み合わせ、継続的に検知・修復する構成を考えます。
Try PCSE questions
最新バージョンの問題を出題分野ごとに1問ずつ用意しました。分野を切り替えて回答し、正解だけでなく各選択肢の判断根拠まで確認できます。
練習問題 1
ある企業では、共有SaaSランナーを使用するGitLab CI/CDからGoogle Cloudへサービスをビルド、デプロイしています。
セキュリティポリシーの要件は次のとおりです。
・パイプラインが取得する認証情報の有効期間を最大15分にする。 ・サービスアカウントキーを保存しない。 ・OIDCトークンのクレームを使用し、アクセスをリポジトリパスacme/platform/appとmainブランチに限定する。
要件を最も安全に満たすには、どうすればよいですか?

Cloud Pass
Cloud PassにはPCSEの問題を340問、模擬試験を3セット収録しています。問題を解いた後の「なぜ?」まで確認し、弱点を次の学習につなげられます。
各選択肢が正解・不正解となる理由をすべて確認
わからない点をその場で質問
迷った問題と弱点を繰り返し確認
正答率から復習すべき分野を把握
Study roadmap
知識を暗記するだけでなく、問題の要件から適切なサービスや構成を選べるように学習を進めます。
ID、ネットワーク、データ、ワークロード、監査・コンプライアンスのどこを守るサービスなのかを、適用階層と一緒に整理します。
Cloud Identity、グループ、IAMロール、サービスアカウント、Workload Identity Federation、組織ポリシーを、最小権限と権限継承の観点で確認します。
利用者からアプリ、VPC、Google API、オンプレミスまでの経路を書き、Cloud Armor、IAP、Cloud NGFW、VPC Service Controls、Private Google Accessを配置します。
Cloud KMSの鍵とIAM、Secret Manager、監査ログ、Security Command Center、Binary Authorization、VM Managerを小さな検証環境で操作します。
各選択肢について、保護対象、適用範囲、残るリスクを説明し、50〜60問を120分で判断する時間配分と分野別の弱点を確認します。
FAQ
Google Cloud上のワークロードとインフラを安全に設計・実装し、ID、組織ポリシー、データ、ネットワーク、AIワークロード、ソフトウェアサプライチェーン、セキュリティ運用、コンプライアンスを保護する能力を問うプロフェッショナル認定試験です。
前提資格はありません。Googleは、3年以上の業界経験と、そのうち1年以上のGoogle Cloudを使ったソリューションの設計・管理経験を推奨しています。
標準試験は50〜60問、試験時間は120分です。Google Cloudは合格点を公開していません。試験情報は変更される場合があるため、受験前に公式ページを確認してください。
最初に試験ガイドで出題分野を把握し、主要サービスを用途と要件で整理します。その後、問題演習で各選択肢の判断根拠を確認し、分野別の弱点を復習してから模擬試験で時間配分を仕上げます。
出題分野ごとの問題演習、選択肢ごとの解説、AIチューターへの質問、間違えた問題の復習、分野別の学習分析を1つのアプリで利用できます。
前提資格はなく、直接受験できます。ただし、Googleは3年以上の業界経験と、そのうち1年以上のGoogle Cloudを使ったソリューションの設計・管理経験を推奨しています。
はい。標準試験は日本語と英語に対応しています。オンライン監督試験またはテストセンターで受験できます。
登録料は200米ドル(税別)、試験時間は2時間です。50〜60問の選択式・複数選択式問題が出題されます。
まず約25%のアクセス設定、約23%のデータ保護、約22%の通信と境界防御を優先してください。この3分野で約70%を占めるため、IAM、ネットワーク境界、暗号化を一連の設計として説明できる状態を目指します。
Google Cloudは合格点と公式合格率を公表していません。非公式な目安だけで判断せず、5つの分野すべてで、選んだ構成がどのリスクを減らし、ほかの選択肢に何が不足するかを説明できるようにしてください。
公式情報
試験内容、対応言語、受験料などは変更される場合があります。申し込み前にGoogle Professional Cloud Security Engineer公式ページで最新情報を確認してください。
学習期間: 2か月
最後の1週間にCloud Passを使って学習し、beyondcorpの原則からワークロードの保護まで、すべてを補強するのに役立ちました。シンプルで使いやすく、セキュリティのトレードオフを理解するのに本当に役立ちます。
学習期間: 1か月
試験を受ける前にすべての問題をやり終えて、そのまま合格しました。約40%強が似ていて、馴染みのないタイプは概念の理解で解きました。
学習期間: 1か月
Cloud Passのチームに素晴らしい教材をありがとうと言いたいです。これが先週の合格に役立ちました。本試験の多くの問題がサンプル問題に似ており、一部はほぼ同じでした。改めて感謝します。
学習期間: 1か月
試験準備に欠かせないリソースです。解説と問題は本試験で期待される内容をよく示しています。
学習期間: 1か月
ログベースのアラートやアクセス境界の設定が弱点だと気づきました。ここで問題を解くことで、それらの穴を素早く特定して修正できました。問題の形式は試験と完全に同じではありませんでしたが、概念は的を射ていました。

Professional

Associate

Professional

Associate

Foundational

Professional

Professional

Professional

Professional

Professional