Google Cloud PCSE勉強法｜合格ロードマップ【2026】

Google Cloud PCSE の勉強法で起こりやすい失敗は、得意分野だけから始めてしまうことです。ネットワーク畑の人は VPC Service Controls から、開発畑の人は IAM から入り、そのまま進む。そして本番で、手つかずだった鍵管理やコンプライアンスの設問に足を取られます。

この試験の出題比率は、アクセス制御が約25%、データ保護が約23%、境界防御が約22%、運用管理が約19%、コンプライアンスが約11%。極端な偏りがない代わりに、捨てられる分野もありません。しかも現行ガイドは Cloud DLP を Sensitive Data Protection、Cloud Firewall を Cloud NGFW と表記しており、旧名称のままの教材とは用語が噛み合いません。

最初にやるのは教材選びではなく、試験ガイドの棚卸しです。そこで出た初見の割合から学習時間を見積もり、着手する分野を決めます。以下、その手順を早見表とロードマップに落として示します。

学習時間の目安は50〜160時間——自分の到達週数を逆算する

PCSE は出題範囲が5領域にまたがるぶん、出発点による差が大きい試験です。以下は公式が示す推奨経験（業界3年以上・Google Cloud 1年以上）と5セクションの中身を突き合わせて、SkillStack 編集部が置いた目安です。公式が公表している数値ではないため、自分の進み方に合わせて上下させてください。

いまの状態	目安の学習時間
Google Cloud のセキュリティ設計・運用が業務	50〜70時間
ACE 保有／Google Cloud の実務が半年程度	90〜110時間
他クラウドのセキュリティ経験はあるが Google Cloud は薄い	130〜160時間
クラウド自体がほぼ未経験	まず ACE から（合流後に160時間前後）

時間が決まったら、週あたりの可処分時間で割ります。平日1時間・休日2時間なら週9時間、平日1.5時間・休日3時間で週13.5時間、平日2時間・休日4時間で週18時間。表の数字は、必要時間を満たす最短週数（端数は切り上げ）です。

必要時間	週9時間	週13.5時間	週18時間
70時間	約8週	約6週	約4週
110時間	約13週	約9週	約7週
160時間	約18週	約12週	約9週

ここで現実が見えます。週9時間しか取れず110時間が必要なら、ゴールは3か月先。その間、序盤にやった IAM の条件式は確実に薄れていきます。PCSE のように領域が離れている試験では、進むことと同じくらい「戻ること」を計画に組み込めるかどうかで結果が変わります。

Google Cloud Security Engineerの合格を、AIが最短ルートで。

Google Cloud Security Engineerの問題集①を無料体験・クレジットカード不要

無料で試す

合格ロードマップ——4ステップで積み上げる

順番は「範囲の棚卸し → 実機 → 出題比率の大きい順に潰す → 模擬」で固定します。以下の週数は、週13.5時間を確保できる他クラウド経験者を想定した目安です。Google Cloud のセキュリティ実務がある人は短縮し、クラウドが初めての人は各ステップを1.5倍で見てください。

STEP1：試験ガイドに3分類を付ける（1週間）

公式の試験ガイド PDF を開き、5セクションの箇条書き1つずつに「触ったことがある／名前は知っている／初見」の3分類を付けます。所要は2〜3時間。

PCSE でこの作業が効くのは、初見がどのセクションに偏っているかが見えるからです。編集部が学習計画を分けるための目安としては、初見が3割を超えるなら Associate Cloud Engineer の勉強法で IAM とリソース階層の基礎を補ってから戻るほうが遠回りになりません。試験の全体像は Google Cloud PCSEとは｜難易度と出題範囲にまとめています。

STEP2：IAMと境界を実機で触る（3週間）

PCSE は「設定したことがあるか」で解答速度が変わる試験です。次の5項目は実際に操作してください。設定して終わりにせず、意図どおりブロックされるところまで確認するのが肝心です。

組織ポリシーを1つ適用し、違反するリソースを作ろうとして実際に弾かれることを確認する
サービスアカウントキーを使わず、権限借用または Workload Identity Federation で認証を通す
上りルールを設定していない検証用の VPC Service Controls 境界を作り、境界外からの対象 API リクエストが拒否されることを確認する
CMEK を指定して新規オブジェクトを作成し、鍵を無効化したあと、反映までの時間を見込んだうえで読み取りが拒否されることを確認する
Security Command Center の検出結果を1件開き、どの検出元から出たものか辿る

この5項目で、アクセス制御・境界防御・データ保護・運用管理の4セクションに最初の足がかりができます。網羅はできませんが、以降の座学の吸収速度が変わります。

STEP3：出題比率の大きい順に潰す（4〜6週間）

学習順はアクセス制御（約25%）、データ保護（約23%）、境界防御（約22%）、運用管理（約19%）、コンプライアンス（約11%）。この試験で差がつくのは、似た用語を要件で選び分けられるかどうかです。次の6組は、理由まで言える状態にしてください。

Workforce Identity Federation と Workload Identity Federation：外部 IdP の従業員やパートナーを認証して IAM でアクセスさせるのが前者。Google Cloud 外のワークロードに短期認証情報を発行し、IAM バインディングやサービスアカウントの権限借用でアクセスさせるのが後者
IAM 拒否ポリシーと組織ポリシー：特定のプリンシパルによる特定権限の行使を拒否するのが前者。リソース階層に制約をかけ、作成・更新できる構成や利用可能なサービスを統制するのが後者
VPC Service Controls とファイアウォール：対応する Google マネージドサービスにサービス境界を設け、データの持ち出しリスクを抑えるのが前者。VM などへの通信をルールに基づいて許可・拒否するのが後者
CMEK と Cloud EKM：この2つは排他ではありません。顧客管理の鍵で暗号化する方式が CMEK で、その鍵素材を Cloud KMS 内に持つか、外部の鍵管理システムに置いて Cloud EKM 経由で使うかという違いです
Private Google Access と Private Service Connect：外部 IP を持たない VM などから Google APIs へ到達させるのが前者。Google APIs や公開済みサービスへ接続する内部 IP のエンドポイントを、利用者側の VPC に作るのが後者
Access Transparency と Access Approval：対象となる Google 担当者による顧客コンテンツへのアクセスを記録するのが前者。対象のアクセス要求について顧客の明示的な承認を求めるのが後者。いずれも適用対象と例外が定められています

コンプライアンスは約11%と最小で、50〜60問なら単純計算で6〜7問程度です。責任共有モデル、Assured Workloads、データのリージョン化は、比較的短時間で整理しやすい項目なので、優先して確認しておくとよいでしょう。

STEP4：模擬と弱点補修（2週間）

公式の認定ページからサンプル問題（Google フォーム形式）に進めます。解いたら、間違えた設問がどのセクションのものかを必ず記録してください。PCSE は分野が離れているぶん、誤答が特定の領域に偏っていないかを確認する価値があります。

残り2週間で新しい範囲に手を広げるのは避けます。外した問題を2〜3日おきに解き直すほうが、新しい問題集を1冊増やすより点に返ってきます。

手を動かす環境——無料トライアルとGoogle Skills

演習環境は、条件を満たせばクレジットの範囲で組めます。Google Cloud の無料トライアルは対象となる新規のお客様向けで、90日間有効な300米ドル分のクレジットが付きます。クレジットを使い切るか90日が経過した時点で終了し、有料アカウントへ手動でアップグレードしない限り課金されません。

ただし PCSE の演習には注意点があります。組織ポリシーや VPC Service Controls は組織リソースがある環境でないと試せない項目があり、個人アカウントでは再現できないものが混ざります。また、Security Command Center の有料ティア、ロードバランサ、Cloud Interconnect 関連のリソースは料金が発生し得ます。とくに Cloud Interconnect は物理接続を伴うため、個人の無料トライアルでの実機演習には向きません。演習前に予算アラートを設定し、終わったら課金対象のリソースは削除してください。残すのは環境ではなく、実行した gcloud コマンドの履歴と設定画面のスクリーンショットです。

体系的な教材としては Google Skills があります。従来の Google Cloud Skills Boost は2025年10月に発表された Google Skills に統合されました。Professional Cloud Security Engineer 向けの学習プログラムも用意されており、2026年8月時点では21のアクティビティで構成されています。Google Cloud のコンテンツライブラリは引き続き無料で利用できると案内されていますが、ハンズオンラボの一部はクレジットや契約が前提になるため、着手前に自分のアカウントで利用条件を確認してください。

落ちる人の共通点——3つの罠

実力不足より、学習の配り方でつまずくことが多い試験です。踏みやすい罠は3つあります。

罠1：旧名称のままの教材で用語が噛み合わない

現行の試験ガイド本文には、Cloud DLP・Cloud Firewall・Forseti・Web Security Scanner・reCAPTCHA・Anthos という名称が出てきません。データ保護に並ぶのは Sensitive Data Protection、ネットワークに並ぶのは Cloud NGFW です。ただし事情は同じではありません。Cloud DLP と Cloud Firewall は名称が再編されたもので機能は残っており、Forseti はプロジェクトが終了・アーカイブされたもの、Web Security Scanner や reCAPTCHA は現行の製品でありながらガイドの箇条書きに製品名として挙がっていないだけです。

学習で実害が出るのは1つ目のパターンです。旧名称で書かれた記事を読んでいると、ガイドの項目と手元の知識を突き合わせられません。「範囲を潰したつもりで潰せていない」状態が、いちばん危険です。

罠2：ネットワークを後回しにする

境界防御だけで約22%。さらに運用管理のセクションにも VPC フローログ、パケットミラーリング、Cloud IDS といったネットワーク由来の項目が並びます。開発寄りの受験者はここを最後に回しがちですが、実質的な比重は数字より大きい。IAM が得意な人ほど、STEP3 では境界防御を先に持ってくることを勧めます。

罠3：コンプライアンスを捨てる

約11%という数字を見て、最初から切り捨てる判断をする人がいます。ただ、この領域は覚える範囲が比較的狭く、責任共有モデル、Assured Workloads、Access Transparency と Access Approval の違いあたりまでは短時間で整理できます。単純計算でも6〜7問に相当する枠です。手をつけずに捨てるより、優先度は低くても一巡しておくほうが得策です。

直前2週間でやること

間違えた問題の解き直し：外した問題を2〜3日おきに戻って解きます。同じ日に連続で解き直すより、間隔を空けるほうが残ります。
似たサービスの口頭説明：STEP3 で挙げた6組を、要件から逆に「この場合はどちらか、なぜか」で説明します。詰まった組が本番で迷う場所です。
受験環境の確認：オンライン受験なら、机上の片付けと本人確認の手順を数日前に済ませます。当日のトラブルで受験できなくなるのが、いちばん無駄な失点です。

なお不合格でも14日後に再受験できますが、2回目の不合格からは60日、3回目からは365日の待機が入り、2年間で受験できるのは最大4回まで。回数を消費する前提の受験は高くつきます。

よくある質問

PCSE は日本語で受験できますか

できます。公式が案内する受験言語は英語と日本語です。学習に使う試験ガイドは、日本語版と英語版の改訂日を見比べて新しいほうを一次資料にしてください。記述に差がある場合は英語版も照合すると取りこぼしがありません。

ACE を飛ばしていきなり受けても大丈夫ですか

セキュリティが本業で、IAM とリソース階層に触れた経験があるなら飛ばして構いません。受験の前提条件はなく、Professional から受けることも可能です。ただし出題は Google Cloud 固有のサービス名で問われるため、一般的なセキュリティ知識だけでは選択肢を絞れません。試験ガイドの初見率が3割を超えるかどうかが判断の目安になります。

週に数時間しか取れない場合はどう進めればいいですか

1回の学習時間を短くしてでも、触らない週を作らないほうが結果的に速く進みます。PCSE は領域が離れているため、2週間空けると前の領域から抜け落ちます。まとまった時間が取れる週にハンズオン、細切れの日は問題演習と割り切ると、進捗が止まりにくくなります。

模擬問題は何回くらい回せばいいですか

回数より、間違いがどのセクションに固まっているかで判断してください。全体の正答率が9割でも、外した1割がコンプライアンスと運用管理に集中しているなら、本番でそこを引いた瞬間に崩れます。セクションごとの正答が均されているかを見るほうが、総合スコアを追うより実態に近づきます。