Cloud Pass
합격에 필요한 학습 흐름을 하나로합격 후기FAQ
  1. Cloud Pass
  2. GCP
  3. Google Professional Cloud Security Engineer

시험 준비 허브

GCP · Professional

Google Professional Cloud Security Engineer

GCP Professional 시험을 준비하세요. 실전형 문제를 먼저 풀어보고, 시험 도메인과 모의고사 구성까지 확인할 수 있습니다.

340+ 문제 보기

시험 준비 정보

340+

실전 문제

5

시험 도메인

3

모의고사

120

분

실전 모의고사 구성

50 문제 · 120 분 · 합격 점수 700/1000

실전 문제시험 도메인합격 후기

무료 문제 체험

문제를 직접 풀고 해설 품질을 확인하세요

정답을 고른 뒤 선택지별 근거, 핵심 학습 포인트와 관련 서비스를 바로 확인할 수 있습니다.

실전형 문제 1

Your company uses GitLab CI/CD with shared SaaS runners to build and deploy services to Google Cloud. Security policy requires that pipelines obtain short‑lived credentials (maximum 15 minutes), avoid storing service account keys, and restrict access to a single repository path (group/project: acme/platform/app) and branch (main) using OIDC token claims. You must allow the pipeline to access Google Cloud resources in the most secure way while meeting these constraints. What should you do?

GitLab variables에 service account key를 생성해 저장하는 것은 service account key를 피해야 한다는 요구사항을 위반하며, 공유 SaaS runner에서 유출될 수 있는 장기 credentials를 도입합니다. masked/protected로 설정하더라도 key는 여전히 정적 secret이며 rotation 및 leakage 위험이 있습니다. 또한 OIDC claim을 통해 repo-path/branch 제한을 자연스럽게 강제하지 못하고, 접근 제어가 job identity와 분리됩니다.
service account key를 암호화해 commit하는 것은 여전히 key 기반 인증이며 “service account key 저장을 피하라”는 요구사항을 충족하지 못합니다. at-rest encryption은 근본 위험을 제거하지 못합니다. key는 runtime에 복호화되어야 하고, passphrase는 보호해야 할 또 다른 secret이 됩니다. 이 접근은 운영 부담(rotation, revocation, audit)을 증가시키며 keyless best practice와도 맞지 않습니다.
GKE Workload Identity는 GKE에서 실행되는 workload를 위해 설계된 것이지, 외부 SaaS runner를 위한 것이 아닙니다. metadata credentials를 GitLab runner에 노출하는 것은 anti-pattern이며 공격 표면을 확장합니다. 또한 network boundary 보호를 복잡하게 만들고, GitLab OIDC claim(repo path/branch)에 기반해 접근을 제한하는 깔끔한 방법을 제공하지 못합니다. 불필요한 인프라를 추가하며 제시된 제약 조건을 충족하지 못합니다.
GitLab OIDC와 함께하는 Workload Identity Federation은 외부 CI/CD를 위한 안전한 keyless 방식입니다. STS token exchange를 통해 짧은 수명의 credentials를 제공하고, service account key를 완전히 피하며, OIDC claim(예: project_path, ref)을 매핑하고 attribute condition으로 강제하여 ABAC를 지원합니다. acme/platform/app 및 main으로 제한된 attribute condition을 적용하고, provider principal에 Workload Identity User를 부여하며, service account에는 최소 권한 role을 부여하면 보안 정책 요구사항을 충족합니다.

시험 도메인

출제 비중을 기준으로 먼저 학습할 영역을 정하세요.

Configuring Access출제율 25%
Securing Communications and Establishing Boundary Protection출제율 22%
Ensuring Data Protection출제율 23%
Managing Operations출제율 19%
Supporting Compliance Requirements출제율 11%

합격 후기(6)

P
P***********Nov 25, 2025

학습 기간: 2개월

I used Cloud Pass during my last week of study, and it helped reinforce everything from beyondcorp principles to securing workloads. It’s straightforward, easy to use, and genuinely helps you understand security trade-offs.

길
길**Nov 23, 2025

학습 기간: 1개월

문제 다 풀고 시험에 응했는데 바로 합격했어요! 시험이랑 문제는 비슷한게 40% 조금 넘었던거 같고, 처음 보는 유형은 제 개념 이해를 바탕으로 풀었어요.

D
D***********Nov 12, 2025

학습 기간: 1개월

I would like to thanks the team of Cloud Pass for these greats materials. This helped me passing the exam last week. Most of the questions in exam as the sample questions and some were almost similar. Thank you again Cloud Pass

O
O**********Oct 29, 2025

학습 기간: 1개월

Absolutely invaluable resource to prepare for the exam. Explanations and questions are spot on to give you a sense of what is expected from you on the actual test.

O
O**********Oct 29, 2025

학습 기간: 1개월

I realized I was weak in log-based alerts and access boundary configurations. Solving questions here helped me quickly identify and fix those gaps. The question style wasn’t identical to the exam, but the concepts were spot-on.

다른 GCP 자격증

Google Professional Cloud DevOps Engineer

Google Professional Cloud DevOps Engineer

Professional

Google Associate Cloud Engineer

Google Associate Cloud Engineer

Associate

Google Professional Cloud Network Engineer

Google Professional Cloud Network Engineer

Professional

Google Associate Data Practitioner

Google Associate Data Practitioner

Associate

Google Cloud Digital Leader

Google Cloud Digital Leader

Foundational

Google Professional Cloud Architect

Google Professional Cloud Architect

Professional

Google Professional Cloud Database Engineer

Google Professional Cloud Database Engineer

Professional

Google Professional Data Engineer

Google Professional Data Engineer

Professional

Google Professional Cloud Developer

Google Professional Cloud Developer

Professional

Google Professional Machine Learning Engineer

Google Professional Machine Learning Engineer

Professional

지금 학습 시작하기

Cloud Pass를 다운로드하여 Google Professional Cloud Security Engineer 전체 학습을 이어가세요.

Get it on Google PlayDownload on the App Store

Cloud Pass

문제풀이부터 AI 튜터까지, 앱에서 이어가세요

기출 유형 문제를 풀고 선택지별 해설을 확인한 뒤, 막히는 내용은 AI 튜터에게 바로 질문하세요.

Get it on Google PlayDownload on the App Store
Cloud PassCloud Pass

IT 자격증 문제풀이 앱

자격증

AWSGoogle CloudMicrosoft Azure

학습 및 지원

FAQ

법률

개인정보 처리방침서비스 약관

회사

문의하기계정 삭제

© Copyright 2026 Cloud Pass, All rights reserved.

support@cloudpass.pro