Google Cloud PCSEとは｜難易度と出題範囲【2026】

Google Cloud PCSE は、ACE や PCA と同じ Google Cloud 認定でありながら、問われる知識の並びがまるごと違います。作る側ではなく守る側の資格で、IAM・ネットワーク境界・暗号鍵・ログ監視・規制対応という系統の違う5領域を、横断して聞かれるからです。

そして現行の試験ガイドには「AI ワークロードの保護」という小項目が置かれ、Gemini Enterprise Agent Platform のセキュリティ制御まで名指しで入っています。一方、日本語の解説記事に今も残る Cloud DLP や Forseti といった名称は、ガイド本文には登場しません。

この記事では、5セクションの出題比率、受験料や有効期間を含む試験の仕様、そして ACE・PCA・Cloud Developer と並べたときの位置づけを、公式の一次情報から整理します。

Google Cloud PCSEとは——クラウドのセキュリティ設計と運用を担うProfessional認定

PCSE は、Google Cloud 上で安全なワークロードとインフラを設計・実装できる人材を認定する Professional レベルの資格です。アプリを作る Cloud Developer、システム全体を設計する Cloud Architect に対して、こちらは「誰に何を許可するか」「どこで通信を止めるか」「鍵とデータをどう守るか」を決める側を評価します。

公式の認定ページに記載された役割定義では、ID とアクセス管理、リソース階層とポリシーの設計、データ保護、ネットワーク防御の構成、脅威の監視、セキュリティ自動化に加えて、AI ワークロードの保護、ソフトウェアサプライチェーンの保護、規制要件の適用までが挙げられています。守る対象がサーバとネットワークだけでなく、AI と CI/CD パイプラインにも及ぶ認定です。

Professional Cloud Security Engineerが担う5つの領域

推奨経験は「業界3年以上＋Google Cloud 1年以上」

受験の前提条件はありません。推奨される経験は、業界経験3年以上、うち Google Cloud を使ったソリューションの設計・管理が1年以上。これは Google Cloud PCA（Professional Cloud Architect）や Cloud Developer と同じ水準です。

PCSE の学習上の難所は、範囲が IAM・ネットワーク・暗号・ログ監視・コンプライアンスの5領域に分かれている点です。開発寄りの人はネットワークが、インフラ寄りの人は鍵管理や規制要件が弱点になりやすく、どこか1つが得意でも、残りの領域の穴が見えないまま本番を迎えやすくなります。

Google Cloud Security Engineerの合格を、AIが最短ルートで。

Google Cloud Security Engineerの問題集①を無料体験・クレジットカード不要

無料で試す

試験概要——120分50〜60問、200米ドル、日本語で受験できる

試験の仕様は Google Cloud の Professional 認定として標準的です。出題言語に日本語を選べるため、英語のみで受験する必要はありません。

項目	内容
試験時間	2時間（120分）
問題数	50〜60問
形式	多肢選択式・複数選択式
受験料	200米ドル（税別）
言語	英語・日本語
実施方法	遠隔監視オンライン／テストセンター
前提条件	なし
有効期間	2年（更新は無効日の60日前から）
結果通知	終了時に暫定の合否、確定まで7〜10日

合格点は公表されていません。Google Cloud 認定資格は結果として合否のみを通知し、スコアも分野別の正答率も開示しない方式です。「どのセクションが弱かったか」は教えてもらえないため、受ける前に自分で把握しておく必要があります。

再受験は14日後から。ただし2年で4回まで

Professional 認定の再受験ポリシーは段階的です。1回目の不合格後は14日、2回目の後は60日、3回目の後は365日の待機。受験できるのは2年間で最大4回までと決まっています。3回落ちた時点で支払った受験料は600米ドル（税別）、そこから4回目まで1年待つことになります。

出題範囲は5セクション——アクセス制御と境界防御で全体の47%

Professional Cloud Security Engineer試験の5セクション別の出題比率

現行の試験ガイドは5セクション構成です。最大はアクセス制御の約25%、次いでデータ保護が約23%、境界防御が約22%。この上位3つで全体の7割を占めます。なお公表されているのは試験に占める出題の割合で、得点の配分ではありません。

セクション	出題比率	登場する主なサービス・論点
1. アクセスの構成	約25%	Cloud Identity、Google Cloud Directory Sync、SSO、特権管理者アカウント、Workforce Identity Federation、サービスアカウントと短期認証情報、Workload Identity Federation、権限借用、SAML／OAuth／2段階認証、IAM 条件と IAM 拒否ポリシー、Access Context Manager、Policy Intelligence、Privileged Access Manager、リソース階層と組織ポリシー
2. 通信の保護と境界防御	約22%	Cloud NGFW（レイヤ7検査を含む）、Identity-Aware Proxy、ロードバランサ、Certificate Authority Service、Google Cloud Armor、Secure Web Proxy、Cloud DNS、VPC／VPC ピアリング／共有 VPC、VPC Service Controls、HA VPN と Cloud Interconnect、Private Google Access、Private Service Connect、Cloud NAT
3. データ保護	約23%	Sensitive Data Protection、Secret Manager、CMEK と Cloud External Key Manager、鍵のローテーションと失効、Confidential Computing、Cloud Storage のライフサイクル、AI ワークロードの保護
4. 運用管理	約19%	CI/CD パイプラインでの CVE スキャン、Binary Authorization（GKE・Cloud Run）、VM とコンテナイメージの堅牢化・パッチ管理、Security Health Analytics のカスタムモジュール、VPC フローログ、パケットミラーリング、Cloud IDS、Log Analytics、監査ログ、ログシンク、Security Command Center
5. コンプライアンス対応	約11%	責任共有モデル、Assured Workloads、Access Transparency、Access Approval、データとサービスのリージョン化、規制要件と Google Cloud サービスのマッピング

現行ガイドに置かれた「AI ワークロードの保護」

現行ガイドで目を引くのが、データ保護セクションの小項目「AI ワークロードの保護」です。中身は3つ。AI/ML システムでデータやモデルが意図せず悪用されないためのセキュリティとプライバシーの制御、IaaS でホストする学習モデルと PaaS でホストする学習モデルそれぞれのセキュリティ要件、そして Gemini Enterprise Agent Platform のセキュリティ制御の実装です。

製品名を名指しした項目が置かれている以上、「AI はまだ触っていないので飛ばす」という選択は取りにくくなります。セクション3全体で約23%を占めるうちの一角です。

手元の教材と現行ガイドで用語が合っているか

もう1つ、実務者ほど引っかかりやすい点があります。現行の試験ガイド本文には、Cloud DLP・Cloud Firewall・Forseti・Web Security Scanner・reCAPTCHA・Anthos といった名称が一度も登場しません。データ保護の項目に並ぶのは Sensitive Data Protection、ネットワークの項目に並ぶのは Cloud NGFW です。

ただし、これらは事情が異なります。Cloud DLP から Sensitive Data Protection、Cloud Firewall から Cloud NGFW は名称の再編で、機能そのものは残っています。Forseti はオープンソースのツールで、Google の提供体制が変わったもの。Web Security Scanner や reCAPTCHA、Anthos は、現行ガイドの箇条書きに製品名として挙がっていないというだけで、関連する概念が問われる可能性まで否定はできません。

実害が出るのは1つ目のパターンです。旧名称で書かれた教材を読んでいると、ガイドの項目と手元の知識を突き合わせられず、「範囲を潰したつもりで潰せていない」状態になります。学習前に、教材の用語が現行ガイドと揃っているかを確認してください。

難易度——ACE・PCA・Cloud Developerと比べてどの位置か

結論から言えば、PCSE は ACE より明確に上位の Professional 認定ですが、PCA や Cloud Developer との間に単純な上下関係はありません。求められる知識の系統が違うためです。Google は合格率を公表していないため、比較できるのは公式が示す条件と試験の作りに限られます。

	ACE	PCSE	Cloud Developer	PCA
レベル	Associate	Professional	Professional	Professional
受験料（税別）	125米ドル	200米ドル	200米ドル	200米ドル
有効期間	3年	2年	2年	2年
推奨経験	Google Cloud 6か月以上	業界3年以上＋Google Cloud 1年以上	業界3年以上＋Google Cloud 1年以上	業界3年以上＋Google Cloud 1年以上
ケーススタディ	なし	なし	なし	あり（出題の20〜30%）

PCA は架空企業のケーススタディが出題の20〜30%を占め、長文から要件を読み取る力が問われます。Cloud Developer は Cloud Run と GKE を軸に、実装レベルの設定を細かく聞いてきます。PCSE にケーススタディの指定はなく、代わりに効いてくるのが範囲の広さです。IAM の条件式、VPC Service Controls の境界設計、CMEK と EKM の使い分け、Security Command Center の運用、Assured Workloads の適用条件——系統の違う知識を5領域ぶん揃える必要があります。

どれから取るべきか

Google Cloud の経験が半年未満：まず Associate Cloud Engineer（ACE）。IAM とリソース階層の基礎がないと、PCSE の設問は選択肢の差分が読み取りにくくなります。
情報セキュリティが本業、または SOC・監査に関わっている：ACE を経ずに PCSE から入るのも選択肢です。ただし出題は Google Cloud 固有のサービス名で聞かれるため、一般的なセキュリティ知識だけでは足りません。
設計・提案が本業：PCA を先に検討してください。全体像を持ってから PCSE に来るほうが、境界設計の設問を読み解きやすくなります。

認定資格の全体像から取得順を組み立てたい場合は、Google Cloud認定資格の一覧と難易度・取得順で階層ごとに整理しています。

よくある質問

PCSE に合格率は公表されていますか

公表されていません。試験終了時に暫定の合否が画面に表示され、確定結果は7〜10日後に届きます。通知は合否のみで、スコアや分野別の正答率は開示されません。

ネットワークの知識がなくても合格できますか

厳しくなります。境界防御のセクションだけで約22%あり、VPC ピアリングと共有 VPC の違い、VPC Service Controls の境界、HA VPN と Cloud Interconnect の選び分け、Private Google Access と Private Service Connect の使い分けが正面から問われます。ネットワークが手薄な場合は、ここを優先して埋めるとよいでしょう。

セキュリティの実務経験は必須ですか

必須ではありません。前提条件は設定されていないため、実務経験がなくても受験できます。ただし推奨経験は業界3年以上とされており、設問も「この要件を満たす構成はどれか」という実務の判断を問う形が中心です。手を動かした経験があるほど、選択肢を絞り込みやすくなります。

資格の有効期間が切れたらどうなりますか

Professional 認定の有効期間は2年です。更新は無効日の60日前から可能で、期間内に再認定しなければ失効します。なお更新期間外に、認定を保持したまま同じ試験を受け直すことはできません。

Google Cloud Security Engineerの合格を、AIが最短ルートで。

Google Cloud Security Engineerの問題集①を無料体験・クレジットカード不要

無料で試す

まとめ

PCSE は、Google Cloud 上のアクセス制御・境界防御・データ保護・運用監視・コンプライアンスを一手に引き受けるセキュリティ技術者の認定です。120分50〜60問、200米ドル（税別）、日本語で受験可能、有効期間は2年。出題はアクセス制御25%・データ保護23%・境界防御22%の上位3つで7割を占め、データ保護には AI ワークロードの保護が小項目として置かれています。

まずやることは1つ。公式の試験ガイドを開いて、5セクションの箇条書きに「触ったことがある／名前は知っている／初見」の3分類を付けてください。分野別の成績は開示されないため、弱い領域は受ける前に自分で見つけるしかありません。SkillStack は分野別の正答率が出るので、5領域のうちどこが凹んでいるかを、感覚ではなく数字で見ながら埋められます。