Google Cloud の設定画面で権限を付けられることと、組織全体で誰にどのデータの利用を認めるかを設計することには、学ぶ範囲の違いがあります。部署やシステムが増えると、個別の設定だけでなく、上位の組織から引き継ぐ権限、アプリケーションの身元、データを持ち出せる範囲、暗号鍵やログの管理まで関係してきます。
Professional Cloud Security Engineer は、Google Cloud 上のシステムを安全に設計・実装・運用するための知識と判断を扱う、Google の認定資格です。日本語で受験でき、受験資格としての実務経験は不要ですが、Google Cloud の設計・管理を含む業界経験が推奨されています。
企業が育成に使うなら、資格名だけでなく、担当者が現在触っている設定と、これから任せる設計・運用の範囲を見比べると目的が明確になります。本記事では、試験の基本条件、公式演習で確かめられる内容、経験者の学び直し、費用と更新まで整理します。
※制度・料金・教材は2026年10月30日に確認した情報です。
Professional Cloud Security Engineerは何をする人の資格か
認定するのはGoogle。対象はGoogle Cloudを使う技術者
認定主体は米国の Google です。Google Cloud は、企業がアプリケーション、データ分析基盤、AI などを動かすために使うクラウドサービスで、以前の名称に由来する「GCP」という呼び方も使われています。
Professional Cloud Security Engineer は、その Google Cloud 認定の Professional 区分にある一つの資格です。一般的なセキュリティ知識だけでなく、Google Cloud の仕組みに沿って保護を組み立てる点に特徴があります。Google Skills の学習コースやスキルバッジは準備・継続学習の手段であり、この認定資格そのものとは別です。
主な対象は、クラウド基盤の設計・運用担当、クラウドセキュリティ担当、組織横断で利用ルールを整えるプラットフォーム担当などです。担当する仕事には、利用者やシステムへの権限付与、接続経路の制限、機密データの保護、ログ収集と監視の設計が含まれます。
日本で学ぶ意味も、自社や支援先で Google Cloud を使う仕事との近さで考えられます。例えば、顧客情報を含むデータ分析基盤を運用している会社なら、分析担当者が必要なデータを使える状態と、意図しない持ち出しを抑える設定を両立させる知識が必要になります。その技術面を学ぶ対象として、この資格の範囲が対応します。
本資格単独の日本国内・世界の現行保有者数は、今回確認した公式資料では確認できませんでした。
他のクラウド資格とは、まず担当環境で選ぶ
AWS を主に担当する人には AWS のセキュリティ認定、Google Cloud を担当する人には本資格というように、実際の基盤から選ぶと学習を仕事に結びつけやすくなります。AWS Certified Security – Specialty の紹介では、AWS の権限管理や暗号化を扱っています。共通する考え方があっても、設定の構造やサービスごとの条件はそれぞれ学びます。
Google Cloud 内でも、広いシステム構成を考える Cloud Architect、データ処理基盤を扱う Data Engineer と、本資格のセキュリティ上の保護・統制は重点が異なります。仕事でネットワークやアクセス制御を担当することになったから Security Engineer の範囲を学ぶ、という選び方ができます。他資格の取得を先に済ませることは必須条件ではありません。
何をどこまで学ぶのか：権限から監視・規制対応までの5領域
現行の公式試験ガイドは5領域です。名称だけでは業務との関係が見えにくいため、主な対象と、担当者が確認する内容を並べます。右欄は試験範囲を仕事に引き寄せた説明です。
| 試験領域・比率の目安 | 主な学習対象 | 仕事で確認する内容 |
|---|---|---|
| アクセスの構成：約25％ | 利用者、サービスアカウント、IAM、組織・フォルダ・プロジェクト | 誰の権限か、どの階層から引き継ぐか、どこまで許可するか |
| 通信・境界保護：約22％ | ファイアウォール、プライベート接続、VPC Service Controls | 接続経路とデータ利用の境界をどう区切るか |
| データ保護：約23％ | 機密情報の検出・加工、暗号鍵、シークレット、AI環境の保護 | 個人情報や鍵を、保存・利用の各段階でどう扱うか |
| 運用管理：約19％ | 自動検査、設定のずれの検知、ログ、監視、インシデント対応 | 変更後も保護を保ち、異常時に調べる情報を残せるか |
| コンプライアンス対応：約11％ | 責任分担、対象環境、データ所在地、技術的な統制 | 会社に必要な要件を、どのサービスや設定で支えるか |
例えば IAM は、「誰が、どのリソースに、どんな操作をできるか」を管理する仕組みです。人が使うアカウントだけでなく、アプリケーションなどが使うサービスアカウントも対象になります。プロジェクトはサービスやリソースをまとめる管理単位で、その上にフォルダや組織の階層を置けます。上位の権限が下位へ及ぶため、一つの画面で追加した設定だけを見ていては、実際の権限を説明しきれないことがあります。
一方、VPC Service Controls は、Cloud Storage や BigQuery など、対象にしたサービスのデータを保護する境界を設ける仕組みです。IAM が操作主体の権限を扱うのに対し、こちらは境界をまたぐアクセスやデータ移動の制御を補います。ログインできること、データを読める権限があること、別の場所へデータを移せることを分けて考えるための学習です。
現行範囲には AI 環境のセキュリティや、ソフトウェアを構築・配布する過程の保護も含まれます。古い合格体験記は学習経験の参考になりますが、受験する範囲は現在の公式ガイドで確認します。
公式演習を見ると、設定を覚える先に何を学ぶかが分かる
画面で見えないことと、データを操作できないことは同じではない
Google Skills の公開演習 Exploring IAM は、権限を変えた後に実際の動作を確かめる内容です。Cloud Storage の「バケット」という保存場所を用意し、二つの利用者アカウントで、付与した権限による違いを確認します。
演習の途中では、2人目の利用者からプロジェクト全体を見る権限を外します。その後、保存されたファイルを読むための「Storage Object Viewer」という権限を付け直します。
この状態では、管理画面からプロジェクトやリソースを見る権限が不足していても、コマンドを使うと対象バケット内のファイル一覧を取得できます。演習が確かめるのは、管理画面の見え方と、対象データへの操作権限を分けて理解することです。
企業の担当者が「画面に出ないから権限がない」と判断したり、画面を使えるようにするために広い権限を戻したりする前に、何をするための権限が必要なのかを調べる。その土台になる仕組みを、変更前後の動作で学べます。
公式IAM演習では、同じ権限の状態を画面とコマンドから確認します。タップ・クリックで拡大できます。
人の権限だけでなく、プログラムが使う権限を組み立てる
別の公開チャレンジ演習「Configure Service Accounts and IAM Roles for Google Cloud」では、サービスアカウントの作成、権限付与、それを使う仮想マシンの作成、独自のロールの定義、BigQuery の公開データへの問い合わせを行います。ロールは、複数の操作権限をまとめたものです。
ここでは、自分が管理画面で操作できるかだけでなく、動かすプログラムがどの身元と権限を使うかを確認します。既定の選択肢を使うだけでなく、必要な操作権限をファイルに定義する課題もあり、実際に設定して動かす学習へ進めます。
チャレンジ演習は、提示された課題を自分で組み立てて完了し、自動採点で確かめる方式です。これらは公開されている学習用ラボで、本資格の本番試験は選択式です。操作練習をどの程度組み合わせるかは、現在の経験に合わせて決められます。
試験の形式・受験条件・日本語対応
実務経験は必須ではないが、推奨経験が示す対象は技術者
| 項目 | 現行の案内 |
|---|---|
| 試験名 | Professional Cloud Security Engineer |
| 時間・問題数 | 2時間、50〜60問 |
| 形式 | 選択式。単一選択・複数選択 |
| 試験言語 | 英語、日本語 |
| 受験方法 | Pearson VUE のテストセンター、または遠隔監督付きオンライン試験 |
| 受験の必須条件 | 前提資格・実務経験の必須条件なし |
| 推奨経験 | 業界経験3年以上。うち Google Cloud のソリューション設計・管理を1年超経験することを英語公式ページで推奨 |
| 受験料 | 200米ドル、税別 |
| 認定の有効期間 | 2年 |
推奨経験は受験を認めるための審査条件ではありません。Google Cloud を扱う実務が少なくても受験できますが、ネットワーク、認証、権限、暗号化、ログの基礎から学ぶ場合は、その時間を含めて計画します。
公式 FAQ は、結果を合否で通知し、数値スコアを提供しないと説明しています。今回確認した公式資料では、合格点の数値、合格率、全受験者に共通する標準学習時間は確認できませんでした。
不合格後の再受験は、1回目の不合格後に14日、2回目の不合格後に60日、3回目の不合格後に365日の待機が必要です。Professional 試験は2年間に最大4回で、受験料はその都度かかります。
日本語受験と、教材・当日の手続きは分けて確認する
| 対象 | 確認できる言語と利用時の確認点 |
|---|---|
| 本資格の試験 | 英語・日本語で提供 |
| 公式学習 | Google Skills に「Google Cloud におけるセキュリティの管理」などの日本語コースあり。公開ラボや資料には英語のものもある |
| 非公式教材・体験記 | 国内企業の日本語技術ブログなどがある。現行範囲と対応させて使う |
| 予約・本人確認・監督・サポート | 認定管理画面と Pearson VUE の案内に沿う。今回確認した公開資料では、遠隔監督やサポートを日本語だけで完結できる条件までは確認できない |
オンライン受験では、対応するパソコンや通信環境、本人確認、周囲の環境を整える必要があります。自宅で受けられることを優先するか、テストセンターの環境を使うかを、準備負担も含めて選べます。オンライン試験中に資料を参照することはできません。
難易度と学習時間は、Google Cloudの経験内容から考える
公式学習は、講義・デモ・ラボを組み合わせる
公式の「Professional Security Engineer Certification」学習パスには、確認時点で25のアクティビティが掲載されています。オンデマンドのコース、ラボ、スキルバッジを組み合わせる構成です。
日本語の「Google Cloud におけるセキュリティの管理」コースは、表示時間8時間30分の中級コースです。録画講義、デモ、実習を通じ、ID、リソース管理、IAM、ファイアウォール、接続やデータ保護の構成要素を扱います。この時間は一つのコースの表示時間であり、資格取得までの総学習時間ではありません。
既に日常業務で使う分野は公式ガイドで知識を照合し、担当したことがない分野は講義やラボで補うと、学ぶ範囲を決めやすくなります。公式サイトにはサンプル問題もあり、問題の形式と内容の例を確認できます。
経験者にも「使っていた仕組みを説明し直す」学びがある
フューチャーの技術ブログで、岸下優介氏は2023年9月、組織全体の Google Cloud プロジェクトを見ながら IAM やネットワークを扱っていた経験から、この資格を受験したと紹介しています。試験範囲の多くを実務で経験していたため、準備期間は約2週間だったとしています。
その一方で、Cloud KMS を実務でよく使っていたものの、「エンベロープ暗号化」という仕組みは学習を通じて認識したと振り返っています。設定を利用してきた経験に、その裏側の仕組みの理解を加えた例です。
エンベロープ暗号化は、データを暗号化する鍵を、さらに別の鍵で暗号化して保護する方法です。Google の公式説明では、データ暗号鍵を DEK、それを保護する鍵を KEK と呼び、Cloud KMS は後者を管理するように設計されています。
仕組みが分かると、「データを保存する場所」と「その保護に使う鍵の管理」を分けて説明できます。鍵を誰が管理するのか、利用権限や運用をどう設計するのかを検討するとき、製品を使った経験に加えて役立つ理解です。
「2週間」の体験談には、取得前の土台がある
別の例として、GMOあおぞらネット銀行の K.S 氏は2026年1月、2週間での合格を紹介しています。情報系大学院出身で、SIerで約2年の開発・保守運用経験があり、Google Cloud を使うプロジェクトには約5か月参加していた一方、セキュリティ運用のプロジェクト経験はなかったと記しています。
この二つの体験から分かるのは、同じ「2週間」でも、それまでの経験が異なることです。日々の学習時間をそろえた調査ではないため、研修計画では期間だけを転記せず、次のように出発点を合わせます。
| 学習前の状態 | 時間を見積もるときの考え方 |
|---|---|
| IAMやネットワークを含む Google Cloud の実務経験がある | 公式ガイドで未経験分野を探し、暗号鍵・データ境界・監視など不足部分の学習と演習を見積もる |
| 他クラウドや開発・運用の経験はあるが Google Cloud は浅い | 一般知識に加え、Google Cloud の階層、権限、サービスアカウント、接続の違いを実際に確かめる時間を置く |
| クラウドやITの基礎から始める | 本資格の対策前に、ネットワークや認証、クラウドの基本操作を学ぶ。経験者の短期合格期間を基準にしない |
企業で計画するなら、最初に一つのラボを行い、説明を読んで設定・検証を完了するまでに要した時間を見ます。その結果と未経験領域の数を使う方が、根拠のない一律の「何時間で合格」より、本人に合った学習計画を立てやすくなります。
取得・維持にかかる費用と、現在の更新方法
受験料と教材費を分けて予算化する
| 費用項目 | 確認時点の案内 |
|---|---|
| 認定試験 | 200米ドル、税別 |
| Google Skills Starter | 無料。毎月35クレジットを受け取り、利用できる範囲のラボ等に使う |
| Google Skills Pro | 月額29米ドル。ハンズオンラボを回数制限なく利用するプラン |
| 別の講座・教材 | 選択に応じて追加。指定の有料研修の受講は受験条件ではない |
円での予算は決済時の為替や税を含めて確認します。Google Skills の受講料と認定試験の200米ドルは別です。自分の Google Cloud 環境で検証する場合は、使ったクラウドリソースの料金も別に考えます。公式ラボでは、案内された時間内で使う一時的な環境・アカウントが提供されます。
更新には、試験を受ける方法と指定学習を完了する方法がある
認定の有効期間は2年です。現在は通常の試験による更新に加えて、本資格の英語公式ページに Google Skills の指定学習による更新も案内されています。
| 更新方法 | 着手できる時期・延長期間 | 費用・注意する条件 |
|---|---|---|
| 試験で更新 | 有効期限の60日前から更新対象。合格すると現在の失効予定日から2年延長 | 公式 FAQ は更新用の50％割引コードを案内。管理画面で利用条件を確認 |
| Google Skills の継続学習で更新 | 有効期間の最後の1年に指定コース・スキルバッジを完了。現在の失効予定日から1年延長 | 対象の更新学習パスを使う。一部の教材は有料の場合がある |
指定学習による更新は、普段から好きなコースを受けていれば自動的に成立するものではありません。更新対象期間が始まる前の学習は適用できず、指定された学習と認定管理画面の連携が必要です。認定取得時点で、次回は試験でまとめて確認するか、継続学習を組み込むかまで考えておくと、維持の時間と費用を計画できます。
企業は誰の育成に使い、取得後に何を任せるか
個別プロジェクトの設定から、部門をまたぐ設計へ進む人に
この資格が候補になるのは、Google Cloud を使う現場で、個別の権限設定だけでなく、複数プロジェクトをまたぐ設計・運用を担当する人です。既に構築・運用経験があるなら、試験範囲との照合によって、普段の担当外にあるデータ保護や監査ログの学習を加えられます。
学習後に業務へ戻す成果物としては、組織・フォルダ・プロジェクトごとの権限関係を示した図、人とサービスアカウントの役割一覧、境界をまたぐアクセスの例外条件、暗号鍵とログの運用方針などが考えられます。会社の現在の構成に当てはめて説明する機会を設けると、上司も何を理解したかを確認しやすくなります。
認定の合否と、自社の環境を設計・変更する実務の評価は分けます。資格は学習範囲と知識を確かめる材料とし、業務を任せる際には、現在の構成・変更の影響・検証結果を本人が説明できるかも見ます。
データを使う事業側も、技術担当へ伝える条件が見えてくる
マーケティングや分析部門が、顧客データを BigQuery などで使う場合、利用目的を伝えるだけでなく、誰が集計するのか、個人を識別できるデータが必要か、外部の委託先にどこまで渡すかを整理すると、技術側は権限や境界の設計へ落とし込みやすくなります。
本資格は、その技術的な実現を担う人の学習候補です。データを利用する部門の全員に受験を求めるよりも、事業側が利用条件を整理し、基盤担当が Google Cloud の保護機能と対応づける役割分担が考えられます。
既に十分な知識があり、当面の課題が一つのサービスに限られるなら、その分野の公式教材やラボだけを使う選択もあります。担当領域全体を点検したい、知識を認定として示したい場合に、受験までを組み合わせると目的がはっきりします。
まとめ
Professional Cloud Security Engineer は、Google Cloud の権限、通信とデータの境界、暗号鍵、監視などをつなげて学ぶ専門資格です。公式演習では、管理画面での見え方とデータへの操作権限を分け、プログラムが使う権限を実際に構成する学習もできます。
企業が活用する際は、「セキュリティに詳しくなってほしい」から一歩進め、本人が担当するプロジェクト・データ・運用と、補いたい領域を対応させるとよいでしょう。経験者の学び直しも、設定方法の確認にとどまらず、既に使っている仕組みを説明し直す機会になります。
参考資料
- Google Cloud：認定資格の公式ページ：対象職務、時間、問題数、料金、言語、推奨経験、有効期間、Google Skills 更新。日本語ページと併せて確認。
- 公式試験ガイド（PDF）：pp.1〜4の5領域と出題比率、学習対象。
- Google Cloud認定 FAQ／再受験ポリシー／オンライン試験：結果通知、再受験条件、受験環境。
- 認定の更新方法：更新対象期間、試験と継続学習による延長、割引コード。
- Professional Security Engineer 学習パス／日本語のセキュリティ管理コース／Google Skills 料金：教材構成、表示時間、無料・有料プラン。
- Exploring IAM／サービスアカウントとIAMのチャレンジラボ：公開演習の手順・課題。ラボの内容を読んで紹介。
- VPC Service Controls の概要／エンベロープ暗号化：データ境界と鍵管理の仕組み。
- フューチャー技術ブログ：岸下優介氏の合格記（2023年9月21日）：取得前の実務経験、準備期間、Cloud KMS の学び直し。
- GMOあおぞらネット銀行：K.S氏の合格体験談（2026年1月21日）：学習前の経歴と準備期間。
—
本記事の文章・表・図解・グラフは、Skill Business Architecture Labが独自に編集・作成しています。引用・紹介する場合は、引用箇所が分かる形で、記事名・サイト名・記事URLをご記載ください。
コメント