EnglishDeutschFrançaisEspañolPortuguês

Google Cloud · GCP-PCSE · Fortgeschritten

Professional Cloud Security Engineer — Übungsfragen und Probeprüfung

Die Zertifizierung Professional Cloud Security Engineer weist die Fähigkeit nach, sichere Workloads und Infrastruktur auf Google Cloud zu entwerfen und umzusetzen.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für GCP-PCSE übenGCP-PCSE-Zugang für 29,99 USD kaufen
55Fragen pro Pass-IT-Probeprüfung
120minZeitlimit der Pass-IT-Probeprüfung

Mit Angaben von Google Cloud abgeglichen · September 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine GCP-PCSE-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Betrieb verwalten1 / 5

Was passiert in Security Command Center mit dem Status eines Threat-Findings, nachdem du es behoben hast?

AlexGanze Erklärung von Alex

Nach der Behebung bleiben Threat-Findings in SCC ACTIVE, bis du sie manuell auf INACTIVE setzt. Anders als Vulnerability-Findings (die sich automatisch auflösen, sobald die Fehlkonfiguration behoben ist) sind Bedrohungen dynamisch, und SCC kann eine vollständige Behebung nicht überprüfen. In der Dokumentation heißt es: 'Security Command Center setzt den Status des Findings nicht automatisch auf INACTIVE.' Warum nicht die anderen Optionen? 'RESOLVED' ist kein gültiger Finding-Status in SCC. Das automatische Setzen auf INACTIVE gilt nur für Vulnerability- bzw. Misconfiguration-Findings aus Security Health Analytics. Das automatische Löschen nach 30 Tagen ist erfunden — Findings bleiben unbegrenzt bestehen. Ref: docs.cloud.google.com/security-command-center/docs/finding-states

Quellecloud.google.com

Datenschutz sicherstellen4 / 5

Confidential Computing in Google Cloud schützt Daten während der Nutzung, indem es sie bei der Verarbeitung verschlüsselt. Welche Hardware-Technologie nutzen Confidential VMs auf AMD-Prozessoren dafür?

AlexGanze Erklärung von Alex

Confidential VMs auf AMD-Prozessoren nutzen AMD Secure Encrypted Virtualization (SEV), das den VM-Arbeitsspeicher mit VM-spezifischen Schlüsseln verschlüsselt, die vom AMD Secure Processor verwaltet werden. Das schützt die Daten vor dem Hypervisor und anderen VMs, ohne dass du Anwendungen anpassen musst. Warum nicht die anderen? Intel SGX bietet Schutz auf Basis von Enclaves, ist aber eine andere Technologie (auf Confidential VMs mit Intel-CPUs kommt sie über Intel TDX zum Einsatz). ARM TrustZone ist für Mobil- und Embedded-Geräte gedacht, nicht für Cloud-VMs. TPM bietet Secure Boot und Schlüsselspeicherung, verschlüsselt aber keinen Arbeitsspeicher während der Nutzung. Ref: docs.cloud.google.com/confidential-computing/confidential-vm/docs/confidential-vm-overview

Quellecloud.google.com

Kommunikation absichern und Boundary Protection einrichten5 / 5

Dein Team muss bestimmten externen Partnern Zugriff auf ein BigQuery-Dataset geben, das innerhalb eines VPC Service Controls-Perimeters liegt, und dabei den Perimeterschutz für den gesamten übrigen Traffic beibehalten. Was solltest du konfigurieren?

AlexGanze Erklärung von Alex

Ingress-Regeln von VPC Service Controls bieten granulare Ausnahmen von den Perimeterbeschränkungen auf Basis von Identität, Quelle und Zieldienst. Für den BigQuery-Zugriff eines externen Partners innerhalb eines Perimeters konfigurierst du eine Ingress-Regel, die die Identität des Partners und den Dienst BigQuery angibt. So bleibt der Perimeterschutz erhalten und der Partnerzugriff ist trotzdem kontrolliert möglich. Warum die Distraktoren falsch sind: Das Projekt des Partners in deinen Perimeter aufzunehmen hebt die Isolation auf und gewährt viel zu weitreichenden Zugriff. Google empfiehlt Ingress-/Egress-Regeln gegenüber Perimeter-Bridges, die bidirektional und weniger granular sind. Ein Access Level, das nur auf dem IP-Bereich basiert, kennt keine identitätsbasierten Kontrollen und kann keine bestimmten Dienste adressieren. Ref: docs.cloud.google.com/vpc-service-controls/docs/secure-data-exchange, docs.cloud.google.com/vpc-service-controls/docs/ingress-egress-rules

Quellecloud.google.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf GCP-PCSE vor.

Aktuell 309 Übungsfragen für GCP-PCSE, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · GCP-PCSE

Einen Bedrohungsbefund abschließen

  1. Du

    Die Bedrohung ist behoben. Setzt SCC sie automatisch inaktiv?

  2. Alex · KI-Tutor

    Bei Bedrohungsbefunden setzt du den Status nach Untersuchung und Reaktion selbst auf INACTIVE.

    In der Dokumentation nachlesen ↗
  3. Du

    Warum bleibt der Befund aktiv?

  4. Alex · KI-Tutor

    Security Command Center kann nicht automatisch bestätigen, dass die Bedrohung vollständig behoben wurde.

    In der Dokumentation nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

GCP-PCSE · Frageauszug

Einen Bedrohungsbefund abschließen

Vollständige Frage ansehen

Was passiert in Security Command Center mit dem Status eines Threat-Findings, nachdem du es behoben hast?

Verstehe die richtige Antwort.

Es bleibt ACTIVE, bis du es manuell auf INACTIVE setzt

Setze den Bedrohungsbefund nach geprüfter Behebung manuell auf INACTIVE.

In der Dokumentation nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine GCP-PCSE-Probeprüfung

Fragen
55
Minuten
120

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für GCP-PCSE.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Identitäts- und ZugriffskontrollenGewichtung siehe Leitfaden68 FragenPass-IT-Fragen

Steuere die Authentifizierung und Berechtigungen von Nutzern und Workloads.

  • Verwalte Cloud-Identity-Nutzer, Gruppen und Administratoren, synchronisiere Verzeichnisse und konfiguriere SSO sowie Workforce Identity Federation.
  • Sichere Dienstkonten und Schlüssel und nutze bei Bedarf Identitätsübernahme, kurzlebige Anmeldedaten und Workload Identity Federation.
  • Lege Passwort-, Sitzungs- und Zwei-Schritt-Bestätigungsregeln fest und konfiguriere SAML- und OAuth-Authentifizierung.
  • Setze minimale Rechte, Aufgabentrennung, IAM-Bedingungen und Deny-Richtlinien mit Gruppen, kontextabhängigen Kontrollen und Privileged Access Manager um.
  • Verwalte Ordner, Projekte und Organisationsrichtlinien und verstehe die Vererbung von Zugriffsrechten in der Ressourcenhierarchie.
Offizielle Lernziele
Kommunikation und Grenzen absichernGewichtung siehe Leitfaden73 FragenPass-IT-Fragen

Schütze Netzwerkzugriffe und trenne Ressourcen mit unterschiedlichen Schutzanforderungen.

  • Konfiguriere Perimeterschutz mit Cloud-NGFW-Inspektion, Cloud Armor, Identity-Aware Proxy, Zertifikaten, Secure Web Proxy sowie DNS- oder API-Beschränkungen.
  • Segmentiere Anwendungsschichten mit VPCs, Peering, Shared VPC und Firewall-Regeln und nutze VPC Service Controls für Dienstperimeter.
  • Erstelle private Verbindungen zwischen Projekten, Rechenzentren und Google-APIs mit VPN, Interconnect, Private Google Access oder Private Service Connect und konfiguriere ausgehenden Traffic mit Cloud NAT.
Offizielle Lernziele
Daten und KI-Workloads schützenGewichtung siehe Leitfaden73 FragenPass-IT-Fragen

Schütze Daten bei Speicherung, Verarbeitung und Modellnutzung.

  • Erkenne, schwärze oder pseudonymisiere sensible Daten mit Sensitive Data Protection, beschränke Datenzugriffe und schütze Secrets sowie Instanzmetadaten.
  • Wähle Verschlüsselung für ruhende, übertragene und verarbeitete Daten einschließlich software- oder hardwaregestützter Schlüssel; verwalte CMEK oder externe Schlüssel, Speicherlebenszyklen und Confidential Computing.
  • Definiere Sicherheit für KI-Training und Bereitstellung auf IaaS und PaaS und wende Datenschutz- und Sicherheitskontrollen auf Gemini Enterprise Agent Platform an.
Offizielle Lernziele
SicherheitsbetriebGewichtung siehe Leitfaden63 FragenPass-IT-Fragen

Automatisiere Sicherheitsprüfungen und nutze Telemetrie zur Erkennung und Bearbeitung von Vorfällen.

  • Ergänze Bereitstellungspipelines um Schwachstellenscans und Binary Authorization und automatisiere gehärtete VM- und Container-Images, Patches sowie Prüfungen auf Richtlinienabweichungen.
  • Erfasse und analysiere Netzwerk-, Audit- und Datenzugriffslogs, sichere den Zugriff darauf und exportiere sie an Sicherheitssysteme.
  • Überwache Security Command Center und weitere Erkennungssignale, untersuche Vorfälle und führe Reaktion sowie Behebung durch.
Offizielle Lernziele
Compliance unterstützenGewichtung siehe Leitfaden32 FragenPass-IT-Fragen

Übersetze Compliance-Anforderungen in Cloud-Kontrollen und Nachweise.

  • Bestimme, welche Umgebungen, Daten und Dienste regulatorischen oder branchenspezifischen Vorgaben unterliegen, und kläre geteilte Verantwortlichkeiten.
  • Ordne Anforderungen Rechen-, Speicher-, Netzwerk- und Zugriffskontrollen einschließlich Segmentierung und Auditlogging zu.
  • Konfiguriere passende Organisationsrichtlinien, regionale Beschränkungen, Assured Workloads, Access Transparency und Access Approval.
Offizielle Lernziele
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.

Das sind Übungsformate in Pass-IT. Die offiziellen Prüfungsanforderungen findest du unter Offizielle Lernziele.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für GCP-PCSE einplanen?

Für deine Planung rechnet Pass-IT grob mit 60–150 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Google Cloud und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Welche Vorkenntnisse erwartet die Prüfung zum Cloud Security Engineer?

Empfohlen werden drei oder mehr Jahre Berufserfahrung, davon mindestens ein Jahr mit Google Cloud. Im Katalog sind rund 100 Stunden veranschlagt. Security-Erfahrung aus einer anderen Cloud verkürzt den Konzeptteil, nicht aber die Produktdetails – und genau davon lebt die Prüfung.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Google Cloud.

Wie lange gilt mein Zugang für GCP-PCSE?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur GCP-PCSE-Prüfung

Wo kann ich die GCP-PCSE-Prüfung ablegen?

Online beaufsichtigt (Pearson OnVUE) oder vor Ort beaufsichtigt (Pearson VUE Prüfungszentren).

Wann kannst du die Zertifizierung als Cloud Security Engineer erneuern?

Das Fenster für die Erneuerung öffnet sich 60 Tage vor Ablauf der Zertifizierung, und die Rezertifizierung läuft über eine Prüfung. Die Gültigkeit beträgt zwei Jahre, das Fenster ist im Verhältnis zum Zyklus also knapp. Verpasst du es, fängst du komplett neu an, statt zu verlängern.

Was passiert, wenn du die Prüfung zum Cloud Security Engineer nicht bestehst?

Du musst nach dem ersten Nichtbestehen 14 Tage warten, nach dem zweiten 60 Tage und nach dem dritten 365 Tage bis zum vierten Versuch. Innerhalb eines Zeitraums von zwei Jahren sind höchstens vier Versuche erlaubt.

Deine Vorbereitung auf GCP-PCSE

$29.99einmalig

12 Monate Zugang für GCP-PCSE · Keine automatische Verlängerung

GCP-PCSE-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

Associate Cloud EngineerAssociate Data PractitionerAssociate Google Workspace AdministratorCloud Digital LeaderAlle Google Cloud-Zertifizierungen →