GCP Professional Cloud Security Engineer (PCSE) 完全ガイド｜IAM・KMS・BeyondCorp・SCC

Professional Cloud Security Engineer (PCSE) は GCP のセキュリティ設計・運用を専門領域として問う Professional 試験で、 IAM、Cloud KMS / HSM、VPC Service Controls、BeyondCorp Enterprise、Security Command Center、Cloud Armor などのプロダクトを深く扱います。 2025〜2026 のアップデートで Sensitive Data Protection (旧 DLP)、Mandiant 統合、Threat Intelligence 関連も追加されました。

試験基本仕様 (2026 年版)

出題ドメイン (5 領域)

主要サービス出題範囲

• IAM: IAM Policies、Service Accounts、Workload Identity、Resource Manager、組織ポリシー
• 暗号化・鍵: Cloud KMS、Cloud HSM、Cloud EKM (External Key Manager)、CMEK / CSEK、Confidential Computing
• ネットワークセキュリティ: VPC Service Controls、Cloud Armor、Cloud IDS、Hierarchical Firewall
• ゼロトラスト: BeyondCorp Enterprise、IAP、Context-Aware Access、Access Context Manager
• 監視・脅威検知: Security Command Center (Standard / Premium / Enterprise)、Chronicle SIEM、Mandiant
• データ保護: Sensitive Data Protection (旧 DLP)、VPC Flow Logs、Audit Logs
• コンプライアンス: Assured Workloads、Access Transparency、Customer Lockbox

他クラウドセキュリティ試験との比較

学習ロードマップ (100〜200 時間)

1. 第 1 段階 (20 時間): ACE 範囲の IAM / VPC を復習、ゼロトラストの概念整理
2. 第 2 段階 (40 時間): Skill Boost Security Engineer Learning Path 完走
3. 第 3 段階 (40 時間): VPC Service Controls / BeyondCorp / Cloud KMS の実装演習
4. 第 4 段階 (30 時間): Security Command Center / Chronicle SIEM のハンズオン
5. 第 5 段階 (30 時間): 模擬試験 + 公式ドキュメント精読で 80% 通過

定番学習リソース

• 公式 Skill Boost: Security Engineer Learning Path
• Coursera: Security in Google Cloud 専門講座
• Udemy: Iman Tumorang / Ranga Karanam の PCSE 講座
• 公式ドキュメント: VPC Service Controls / BeyondCorp / Cloud KMS
• 模擬試験: 公式 Practice Exam、Whizlabs

次のステップ

• PCNE: ネットワーク観点のセキュリティ強化
• PCA: アーキ全体設計と合わせた提案力
• マルチクラウド SOC: AWS SCS / Azure SC-100 と組み合わせて 3 大クラウドのセキュリティ運用を制覇

※ Google Cloud は Google LLC の商標です。本記事は独自にまとめた学習情報であり、Google LLC とは無関係です。 試験仕様は変更される可能性があるため、最新情報は Google Cloud 公式 をご確認ください。