EnglishDeutschFrançaisEspañolPortuguês

Google Cloud · GCP-PCSE · Avancé

Professional Cloud Security Engineer — Questions d'entraînement et examen blanc

La certification Professional Cloud Security Engineer valide la capacité à concevoir et déployer des workloads et une infrastructure sécurisés sur Google Cloud.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour GCP-PCSEAcheter l’accès à GCP-PCSE pour 29,99 USD
55Questions par examen blanc Pass-IT
120minDurée limite de l’examen blanc Pass-IT

Vérifié auprès de Google Cloud · septembre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour GCP-PCSE et lis l’explication avec sa source. Ici même, sans inscription.

Gérer les opérations1 / 5

Dans Security Command Center, après avoir corrigé un finding de menace, qu'arrive-t-il à l'état de ce finding ?

AlexExplication complète d’Alex

Après correction, les findings de menace de SCC restent ACTIVE jusqu'à ce que tu les passes manuellement en INACTIVE. Contrairement aux findings de vulnérabilité (qui se résolvent automatiquement dès que la configuration incorrecte est corrigée), les menaces sont dynamiques et SCC ne peut pas vérifier que la correction est complète. La documentation précise : 'Security Command Center ne définit pas automatiquement l'état du finding sur INACTIVE.' Pourquoi pas les autres options ? 'RESOLVED' n'est pas un état de finding valide dans SCC. Le passage automatique à INACTIVE ne s'applique qu'aux findings de vulnérabilité ou de configuration incorrecte issus de Security Health Analytics. La suppression automatique au bout de 30 jours est inventée — les findings persistent indéfiniment. Ref: docs.cloud.google.com/security-command-center/docs/finding-states

Sourcecloud.google.com

Assurer la protection des données4 / 5

Le Confidential Computing sur Google Cloud protège les données en cours d'utilisation en les chiffrant pendant leur traitement. Quelle technologie matérielle les Confidential VMs utilisent-elles sur les processeurs AMD pour y parvenir ?

AlexExplication complète d’Alex

Les Confidential VMs sur processeurs AMD utilisent AMD Secure Encrypted Virtualization (SEV), qui chiffre la mémoire de la VM avec des clés propres à chaque VM gérées par l'AMD Secure Processor. Cela protège les données de l'hyperviseur et des autres VMs sans exiger de modifier les applications. Pourquoi pas les autres ? Intel SGX offre une protection à base d'enclaves, mais c'est une technologie différente (utilisée via Intel TDX sur les Confidential VMs équipées de CPU Intel). ARM TrustZone concerne les appareils mobiles et embarqués, pas les VMs cloud. Le TPM assure le démarrage sécurisé et le stockage de clés, mais ne chiffre pas la mémoire en cours d'utilisation. Ref: docs.cloud.google.com/confidential-computing/confidential-vm/docs/confidential-vm-overview

Sourcecloud.google.com

Sécuriser les communications et mettre en place la protection du périmètre5 / 5

Ton équipe doit autoriser certains partenaires externes à accéder à un dataset BigQuery situé dans un périmètre VPC Service Controls, tout en conservant la protection du périmètre pour tout le reste du trafic. Que dois-tu configurer ?

AlexExplication complète d’Alex

Les règles d'ingress de VPC Service Controls offrent des exceptions granulaires aux restrictions du périmètre, en fonction de l'identité, de la source et du service ciblé. Pour l'accès BigQuery d'un partenaire externe à l'intérieur d'un périmètre, configure une règle d'ingress qui précise l'identité du partenaire et le service BigQuery. La protection du périmètre est ainsi maintenue tout en autorisant un accès partenaire contrôlé. Pourquoi les distracteurs sont faux : ajouter le projet du partenaire dans ton périmètre supprime l'isolation et accorde un accès beaucoup trop large. Google recommande les règles d'ingress/egress plutôt que les ponts de périmètre, qui sont bidirectionnels et moins granulaires. Un niveau d'accès fondé uniquement sur une plage d'IP n'offre aucun contrôle basé sur l'identité et ne peut pas cibler des services précis. Ref: docs.cloud.google.com/vpc-service-controls/docs/secure-data-exchange, docs.cloud.google.com/vpc-service-controls/docs/ingress-egress-rules

Sourcecloud.google.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à GCP-PCSE avec Pass-IT.

Actuellement, 309 questions d’entraînement pour GCP-PCSE, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · GCP-PCSE

Clore un constat de menace

  1. Toi

    J’ai corrigé la menace. SCC la rend-il inactive automatiquement ?

  2. Alex · Tuteur IA

    Pour les menaces, tu passes l’état à INACTIVE après investigation et réponse.

    Lire la documentation ↗
  3. Toi

    Pourquoi reste-t-il actif ?

  4. Alex · Tuteur IA

    Security Command Center ne peut pas confirmer automatiquement la résolution complète de la menace.

    Lire la documentation ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

GCP-PCSE · Extrait de question

Clore un constat de menace

Voir la question complète

Dans Security Command Center, après avoir corrigé un finding de menace, qu'arrive-t-il à l'état de ce finding ?

Comprends la bonne réponse.

Il reste ACTIVE jusqu'à ce que tu le passes manuellement en INACTIVE

Passe le constat de menace à INACTIVE après avoir vérifié la correction.

Lire la documentation ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc GCP-PCSE

Questions
55
Minutes
120

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour GCP-PCSE.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Contrôles d’identité et d’accèsConsulte le guide pour la pondération68 QuestionsQuestions Pass-IT

Contrôle l’authentification et les permissions des utilisateurs et des charges.

  • Gère utilisateurs, groupes et administrateurs Cloud Identity, synchronise les annuaires et configure SSO et Workforce Identity Federation.
  • Protège comptes de service et clés, puis utilise emprunt d’identité, identifiants temporaires et Workload Identity Federation selon les besoins.
  • Définis les règles de mot de passe, session et validation en deux étapes et configure l’authentification SAML et OAuth.
  • Applique moindre privilège, séparation des tâches, conditions IAM et règles de refus avec groupes, contrôles contextuels et Privileged Access Manager.
  • Gère dossiers, projets et règles d’organisation et comprends l’héritage des permissions dans la hiérarchie des ressources.
Objectifs officiels de la certification
Sécuriser les communications et les périmètresConsulte le guide pour la pondération73 QuestionsQuestions Pass-IT

Protège les accès réseau et isole les ressources nécessitant des contrôles distincts.

  • Configure la protection périmétrique avec inspection Cloud NGFW, Cloud Armor, Identity-Aware Proxy, certificats, Secure Web Proxy et restrictions DNS ou API.
  • Segmente les couches applicatives avec VPC, peering, Shared VPC et pare-feu, puis utilise VPC Service Controls pour les périmètres de services.
  • Crée des connexions privées entre projets, centres de données et API Google avec VPN, Interconnect, Private Google Access ou Private Service Connect et configure les sorties avec Cloud NAT.
Objectifs officiels de la certification
Protéger les données et les charges d’IAConsulte le guide pour la pondération73 QuestionsQuestions Pass-IT

Protège les données lors du stockage, du traitement et de l’utilisation des modèles.

  • Découvre, masque ou pseudonymise les données sensibles avec Sensitive Data Protection, limite les accès et protège secrets et métadonnées des instances.
  • Choisis le chiffrement au repos, en transit et en cours d’utilisation, avec des clés protégées par logiciel ou matériel ; gère CMEK ou clés externes, cycles de vie du stockage et Confidential Computing.
  • Définis la sécurité de l’entraînement et du déploiement IA sur IaaS et PaaS et applique confidentialité et sécurité à Gemini Enterprise Agent Platform.
Objectifs officiels de la certification
Opérations de sécuritéConsulte le guide pour la pondération63 QuestionsQuestions Pass-IT

Automatise les contrôles et utilise la télémétrie pour détecter les incidents et y répondre.

  • Ajoute scans de vulnérabilités et Binary Authorization aux pipelines et automatise images VM et conteneurs durcies, correctifs et détection d’écarts aux règles.
  • Collecte et analyse journaux réseau, d’audit et d’accès aux données, protège leur accès et exporte-les vers les systèmes de sécurité.
  • Surveille Security Command Center et les autres signaux de détection, enquête sur les incidents et applique réponse et remédiation.
Objectifs officiels de la certification
Soutenir la conformitéConsulte le guide pour la pondération32 QuestionsQuestions Pass-IT

Traduis les exigences de conformité en contrôles cloud et preuves.

  • Détermine les environnements, données et services concernés par les réglementations ou normes sectorielles et clarifie les responsabilités partagées.
  • Associe les exigences aux contrôles de calcul, stockage, réseau et accès, avec segmentation et journaux d’audit.
  • Configure les règles d’organisation, restrictions régionales, Assured Workloads, Access Transparency et Access Approval adaptés.
Objectifs officiels de la certification
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.

Ce sont les formats d’entraînement de Pass-IT. Consulte les exigences officielles de l’examen dans Objectifs officiels de la certification.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer GCP-PCSE ?

Pour t’aider à t’organiser, Pass-IT estime environ 60–150 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Google Cloud, ni une promesse d’être prêt pour l’examen dans ce délai.

Quel niveau l'examen Cloud Security Engineer attend-il ?

Trois ans d'expérience professionnelle ou plus, dont au moins un an sur Google Cloud, à titre de recommandation. Le catalogue prévoit environ 100 heures. Une expérience sécurité sur un autre cloud raccourcit la partie conceptuelle, mais pas les détails produit, et c'est là que se joue l'examen.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Google Cloud pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à GCP-PCSE ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen GCP-PCSE

Où puis-je passer l’examen GCP-PCSE ?

Surveillé en ligne (Pearson OnVUE) ou surveillé sur place (centres d'examen Pearson VUE).

Quand peux-tu renouveler la certification Cloud Security Engineer ?

La fenêtre de renouvellement s'ouvre 60 jours avant l'expiration de la certification, et la recertification passe par un examen. La validité est de deux ans, la fenêtre est donc étroite par rapport au cycle. La manquer signifie tout recommencer au lieu de renouveler.

Que se passe-t-il si tu échoues à l'examen Cloud Security Engineer ?

Tu dois attendre 14 jours après un premier échec, 60 jours après un deuxième et 365 jours après un troisième avant une quatrième tentative. Tu peux effectuer au maximum quatre tentatives sur une période de deux ans.

Ta préparation à GCP-PCSE

$29.99paiement unique

12 mois d’accès à GCP-PCSE · Sans renouvellement automatique

Acheter l’accès à GCP-PCSE

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Associate Cloud EngineerAssociate Data PractitionerAssociate Google Workspace AdministratorCloud Digital LeaderToutes les certifications Google Cloud →