EnglishDeutschFrançaisEspañolPortuguês

Google Cloud · GCP-PCSE · Avanzado

Professional Cloud Security Engineer — Preguntas de práctica y simulacro de examen

La certificación Professional Cloud Security Engineer valida la capacidad de diseñar e implementar cargas de trabajo e infraestructura seguras en Google Cloud.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para GCP-PCSEComprar acceso a GCP-PCSE por 29,99 USD
55Preguntas por simulacro de Pass-IT
120minTiempo límite del simulacro de Pass-IT

Contrastado con Google Cloud · septiembre de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de GCP-PCSE y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Gestionar operaciones1 / 5

En Security Command Center, después de remediar un hallazgo de amenaza, ¿qué pasa con el estado del hallazgo?

AlexExplicación completa de Alex

Después de la remediación, los hallazgos de amenaza de SCC permanecen en ACTIVE hasta que tú los cambies manualmente a INACTIVE. A diferencia de los hallazgos de vulnerabilidad (que se resuelven solos cuando se corrige la configuración incorrecta), las amenazas son dinámicas y SCC no puede verificar que la remediación sea completa. La documentación indica: 'Security Command Center no establece automáticamente el estado del hallazgo en INACTIVE.' ¿Por qué no las otras opciones? 'RESOLVED' no es un estado válido de hallazgo en SCC. El paso automático a INACTIVE solo aplica a los hallazgos de vulnerabilidad o configuración incorrecta de Security Health Analytics. La eliminación automática después de 30 días es inventada — los hallazgos persisten indefinidamente. Ref: docs.cloud.google.com/security-command-center/docs/finding-states

Fuentecloud.google.com

Garantizar la protección de datos4 / 5

Confidential Computing en Google Cloud protege los datos en uso cifrándolos mientras se procesan. ¿Qué tecnología de hardware usan las Confidential VMs en procesadores AMD para lograrlo?

AlexExplicación completa de Alex

Las Confidential VMs en procesadores AMD usan AMD Secure Encrypted Virtualization (SEV), que cifra la memoria de la VM con claves propias de cada VM administradas por el AMD Secure Processor. Esto protege los datos frente al hipervisor y a otras VMs sin necesidad de cambiar las aplicaciones. ¿Por qué no las otras? Intel SGX ofrece protección basada en enclaves, pero es una tecnología distinta (se usa mediante Intel TDX en las Confidential VMs con CPUs Intel). ARM TrustZone es para dispositivos móviles o embebidos, no para VMs en la nube. El TPM ofrece arranque seguro y almacenamiento de claves, pero no cifra la memoria en uso. Ref: docs.cloud.google.com/confidential-computing/confidential-vm/docs/confidential-vm-overview

Fuentecloud.google.com

Proteger las comunicaciones y establecer la protección del perímetro5 / 5

Tu equipo necesita permitir que ciertos socios externos accedan a un dataset de BigQuery que está dentro de un perímetro de VPC Service Controls, manteniendo la protección del perímetro para todo el demás tráfico. ¿Qué deberías configurar?

AlexExplicación completa de Alex

Las reglas de ingress de VPC Service Controls ofrecen excepciones granulares a las restricciones del perímetro según la identidad, el origen y el servicio de destino. Para dar acceso a BigQuery a un socio externo dentro de un perímetro, configura una regla de ingress que especifique la identidad del socio y el servicio BigQuery. Así se mantiene la protección del perímetro y a la vez se habilita un acceso controlado para el socio. Por qué los distractores están mal: agregar el proyecto del socio dentro de tu perímetro elimina el aislamiento y otorga un acceso demasiado amplio. Google recomienda las reglas de ingress/egress en lugar de los puentes de perímetro, que son bidireccionales y menos granulares. Un nivel de acceso basado solo en el rango de IP carece de controles basados en identidad y no puede apuntar a servicios específicos. Ref: docs.cloud.google.com/vpc-service-controls/docs/secure-data-exchange, docs.cloud.google.com/vpc-service-controls/docs/ingress-egress-rules

Fuentecloud.google.com

* Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Así te preparas para GCP-PCSE con Pass-IT.

Actualmente hay 309 preguntas de práctica para GCP-PCSE y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Vista previa de la conversación · GCP-PCSE

Cerrar un hallazgo de amenaza

  1. Tú

    He corregido la amenaza. ¿SCC la marca inactiva automáticamente?

  2. Alex · Tutor de IA

    En hallazgos de amenazas debes cambiar el estado a INACTIVE tras investigar y responder.

    Consultar la documentación ↗
  3. Tú

    ¿Por qué sigue activo?

  4. Alex · Tutor de IA

    Security Command Center no puede confirmar automáticamente la corrección completa de la amenaza.

    Consultar la documentación ↗

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Demostración animada de la función

Convierte tus errores en conocimientos que recuerdes con seguridad.

Así funciona Pass-IT

Tu repaso

¿Has respondido mal una pregunta?

Pass-IT la guarda para que la repases.

GCP-PCSE · Fragmento de una pregunta

Cerrar un hallazgo de amenaza

Ver la pregunta completa

En Security Command Center, después de remediar un hallazgo de amenaza, ¿qué pasa con el estado del hallazgo?

Entiende la respuesta correcta.

Permanece en ACTIVE hasta que lo cambies manualmente a INACTIVE

Marca manualmente INACTIVE después de verificar la corrección.

Consultar la documentación ↗

¿Con qué seguridad la recuerdas?

Al repasar, valoras cuánto recuerdas de la respuesta.

Correcta tras dudar

Pass-IT programa tu próximo repaso.

La fecha depende de tu valoración y de los repasos anteriores.

Demostración simplificada. No se guarda ningún progreso de aprendizaje.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de GCP-PCSE

Preguntas
55
Minutos
120

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para GCP-PCSE.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Controles de identidad y accesoConsulta la ponderación en la guía68 PreguntasPreguntas de Pass-IT

Controla cómo se autentican usuarios y cargas y reciben permisos.

  • Gestiona usuarios, grupos y administradores de Cloud Identity, sincroniza directorios y configura SSO y Workforce Identity Federation.
  • Protege cuentas de servicio y claves y usa suplantación, credenciales temporales y Workload Identity Federation cuando corresponda.
  • Define políticas de contraseñas, sesiones y verificación en dos pasos y configura autenticación SAML y OAuth.
  • Aplica mínimo privilegio, separación de funciones, condiciones IAM y políticas de denegación con grupos, controles contextuales y Privileged Access Manager.
  • Gestiona carpetas, proyectos y políticas de organización y comprende cómo se heredan permisos en la jerarquía de recursos.
Objetivos oficiales de la certificación
Proteger comunicaciones y perímetrosConsulta la ponderación en la guía73 PreguntasPreguntas de Pass-IT

Protege el acceso de red y aísla recursos que necesitan controles distintos.

  • Configura protección perimetral con inspección de Cloud NGFW, Cloud Armor, Identity-Aware Proxy, certificados, Secure Web Proxy y restricciones de DNS o API.
  • Segmenta capas de aplicaciones con VPC, peering, Shared VPC y firewalls y usa VPC Service Controls para perímetros de servicios.
  • Crea conexiones privadas entre proyectos, centros de datos y API de Google con VPN, Interconnect, Private Google Access o Private Service Connect y configura tráfico saliente con Cloud NAT.
Objetivos oficiales de la certificación
Proteger datos y cargas de IAConsulta la ponderación en la guía73 PreguntasPreguntas de Pass-IT

Protege los datos durante almacenamiento, procesamiento y uso de modelos.

  • Descubre, oculta o seudonimiza datos sensibles con Sensitive Data Protection, restringe accesos y protege secretos y metadatos de instancias.
  • Elige cifrado en reposo, en tránsito y en uso, incluidas claves protegidas por software o hardware; gestiona CMEK o claves externas, ciclos de almacenamiento y Confidential Computing.
  • Define seguridad del entrenamiento y despliegue de IA en IaaS y PaaS y aplica privacidad y seguridad a Gemini Enterprise Agent Platform.
Objetivos oficiales de la certificación
Operaciones de seguridadConsulta la ponderación en la guía63 PreguntasPreguntas de Pass-IT

Automatiza controles y usa telemetría para detectar incidentes y responder.

  • Añade análisis de vulnerabilidades y Binary Authorization a pipelines y automatiza imágenes reforzadas de VM y contenedores, parches y detección de desviaciones de políticas.
  • Recoge y analiza registros de red, auditoría y acceso a datos, protege su acceso y expórtalos a sistemas de seguridad.
  • Supervisa Security Command Center y otras señales de detección, investiga incidentes y realiza respuesta y corrección.
Objetivos oficiales de la certificación
Apoyar el cumplimientoConsulta la ponderación en la guía32 PreguntasPreguntas de Pass-IT

Convierte requisitos de cumplimiento en controles cloud y evidencias.

  • Determina qué entornos, datos y servicios están sujetos a requisitos normativos o sectoriales y aclara responsabilidades compartidas.
  • Relaciona requisitos con controles de cómputo, almacenamiento, red y acceso, incluidos segmentación y registros de auditoría.
  • Configura políticas de organización, restricciones regionales, Assured Workloads, Access Transparency y Access Approval adecuados.
Objetivos oficiales de la certificación
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.

Estos son formatos de práctica de Pass-IT. Consulta los requisitos oficiales del examen en Objetivos oficiales de la certificación.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para GCP-PCSE?

Como orientación para organizarte, Pass-IT estima unas 60–150 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de Google Cloud ni una promesa de estar listo para el examen en ese plazo.

¿Qué experiencia previa espera el examen Cloud Security Engineer?

Como recomendación, tres años o más de experiencia profesional, incluido al menos un año con Google Cloud. El catálogo calcula unas 100 horas. Tener experiencia en seguridad en otra nube acorta la parte conceptual, pero no el detalle de producto, que es donde se juega el examen.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con Google Cloud los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a GCP-PCSE?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen GCP-PCSE

¿Dónde puedo hacer el examen GCP-PCSE?

Supervisado en línea (Pearson OnVUE) o supervisado presencialmente (centros de examen Pearson VUE).

¿Cuándo puedes renovar la certificación Cloud Security Engineer?

La ventana de renovación se abre 60 días antes de que caduque la certificación, y la recertificación se hace mediante examen. La validez es de dos años, así que la ventana es estrecha en relación con el ciclo. Si la dejas pasar, tienes que empezar de cero en lugar de renovar.

¿Qué pasa si suspendes el examen Cloud Security Engineer?

Debes esperar 14 días después del primer intento fallido, 60 días después del segundo y 365 días después del tercero antes de un cuarto intento. Puedes realizar como máximo cuatro intentos en un período de dos años.

Tu preparación para GCP-PCSE

$29.99pago único

12 meses de acceso a GCP-PCSE · Sin renovación automática

Comprar acceso a GCP-PCSE

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

Associate Cloud EngineerAssociate Data PractitionerAssociate Google Workspace AdministratorCloud Digital LeaderTodas las certificaciones de Google Cloud →