EnglishDeutschFrançaisEspañolPortuguês

Google Cloud · GCP-PCSE · Avançado

Professional Cloud Security Engineer — Questões de prática e simulado

A certificação Professional Cloud Security Engineer valida a capacidade de projetar e implementar cargas de trabalho e infraestrutura seguras no Google Cloud.

Pratique grátisVer uma questão primeiro
Ver uma questão primeiroPratique grátis
Praticar para GCP-PCSE gratuitamenteComprar acesso a GCP-PCSE por US$ 29,99
55Perguntas por simulado do Pass-IT
120minTempo limite do simulado do Pass-IT

Conferido com informações de Google Cloud · setembro de 2026 · Versão atual do exame

Experimentar o Pass-IT

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de GCP-PCSE e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Gerenciar operações1 / 5

No Security Command Center, depois que você corrige um finding de ameaça, o que acontece com o estado desse finding?

AlexExplicação completa do Alex

Depois da remediação, os findings de ameaça do SCC continuam ACTIVE até você mudá-los manualmente para INACTIVE. Diferente dos findings de vulnerabilidade (que se resolvem sozinhos quando a configuração incorreta é corrigida), as ameaças são dinâmicas e o SCC não consegue verificar se a remediação foi completa. A documentação diz: 'O Security Command Center não define automaticamente o estado do finding como INACTIVE.' Por que não as outras opções? 'RESOLVED' não é um estado de finding válido no SCC. A mudança automática para INACTIVE só vale para findings de vulnerabilidade ou de configuração incorreta do Security Health Analytics. A exclusão automática depois de 30 dias é inventada — os findings persistem indefinidamente. Ref: docs.cloud.google.com/security-command-center/docs/finding-states

Fontecloud.google.com

Garantir a proteção de dados4 / 5

O Confidential Computing no Google Cloud protege os dados em uso criptografando-os enquanto são processados. Qual tecnologia de hardware as Confidential VMs em processadores AMD usam para isso?

AlexExplicação completa do Alex

As Confidential VMs em processadores AMD usam o AMD Secure Encrypted Virtualization (SEV), que criptografa a memória da VM com chaves exclusivas de cada VM gerenciadas pelo AMD Secure Processor. Isso protege os dados contra o hipervisor e outras VMs sem exigir mudanças nas aplicações. Por que não as outras? O Intel SGX oferece proteção baseada em enclaves, mas é uma tecnologia diferente (usada via Intel TDX nas Confidential VMs com CPUs Intel). O ARM TrustZone é para dispositivos móveis e embarcados, não para VMs na nuvem. O TPM oferece inicialização segura e armazenamento de chaves, mas não criptografa a memória em uso. Ref: docs.cloud.google.com/confidential-computing/confidential-vm/docs/confidential-vm-overview

Fontecloud.google.com

Proteger as comunicações e estabelecer a proteção de perímetro5 / 5

Sua equipe precisa permitir que parceiros externos específicos acessem um dataset do BigQuery que está dentro de um perímetro do VPC Service Controls, mantendo a proteção do perímetro para todo o restante do tráfego. O que você deve configurar?

AlexExplicação completa do Alex

As regras de ingress do VPC Service Controls oferecem exceções granulares às restrições do perímetro com base em identidade, origem e serviço de destino. Para o acesso de um parceiro externo ao BigQuery dentro de um perímetro, configure uma regra de ingress que especifica a identidade do parceiro e o serviço BigQuery. Isso mantém a proteção do perímetro e, ao mesmo tempo, permite um acesso controlado do parceiro. Por que os distratores estão errados: adicionar o projeto do parceiro dentro do seu perímetro elimina o isolamento e concede acesso amplo demais. O Google recomenda regras de ingress/egress em vez de pontes de perímetro, que são bidirecionais e menos granulares. Um nível de acesso baseado só na faixa de IP não tem controles por identidade e não consegue direcionar serviços específicos. Ref: docs.cloud.google.com/vpc-service-controls/docs/secure-data-exchange, docs.cloud.google.com/vpc-service-controls/docs/ingress-egress-rules

Fontecloud.google.com

* As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Como se preparar para GCP-PCSE com o Pass-IT.

Atualmente, são 309 perguntas de prática para GCP-PCSE, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Prévia da conversa · GCP-PCSE

Encerrar um achado de ameaça

  1. Você

    Corrigi a ameaça. O SCC marca como inativa automaticamente?

  2. Alex · Tutor de IA

    Em achados de ameaça, você altera o estado para INACTIVE após investigar e responder.

    Consultar a documentação ↗
  3. Você

    Por que continua ativo?

  4. Alex · Tutor de IA

    O Security Command Center não consegue confirmar automaticamente a correção completa da ameaça.

    Consultar a documentação ↗

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Demonstração animada do recurso

Transforme seus erros em conhecimento que você lembra com segurança.

Como o Pass-IT funciona

Sua revisão

Errou uma pergunta?

O Pass-IT a salva para sua revisão.

GCP-PCSE · Trecho de uma pergunta

Encerrar um achado de ameaça

Ver a pergunta completa

No Security Command Center, depois que você corrige um finding de ameaça, o que acontece com o estado desse finding?

Entenda a resposta correta.

Ele continua ACTIVE até você mudá-lo manualmente para INACTIVE

Marque INACTIVE manualmente depois de verificar a correção.

Consultar a documentação ↗

Com quanta segurança você se lembra?

Ao revisar, você avalia o quanto ainda se lembra da resposta.

Correta após hesitar

O Pass-IT agenda sua próxima revisão.

A data depende da sua avaliação e das revisões anteriores.

Demonstração simplificada. Nenhum progresso de aprendizagem é salvo.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de GCP-PCSE

Perguntas
55
Minutos
120

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

As áreas da prova

O que você pratica para GCP-PCSE.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Controles de identidade e acessoConsulte o peso de cada área no guia68 PerguntasPerguntas do Pass-IT

Controle a autenticação e as permissões de usuários e cargas.

  • Gerencie usuários, grupos e administradores do Cloud Identity, sincronize diretórios e configure SSO e Workforce Identity Federation.
  • Proteja contas de serviço e chaves e use representação de contas, credenciais temporárias e Workload Identity Federation quando apropriado.
  • Defina políticas de senha, sessão e verificação em duas etapas e configure autenticação SAML e OAuth.
  • Aplique menor privilégio, separação de funções, condições IAM e políticas de negação com grupos, controles contextuais e Privileged Access Manager.
  • Gerencie pastas, projetos e políticas organizacionais e entenda a herança de permissões na hierarquia de recursos.
Objetivos oficiais da certificação
Proteger comunicações e perímetrosConsulte o peso de cada área no guia73 PerguntasPerguntas do Pass-IT

Proteja o acesso à rede e isole recursos que precisam de controles distintos.

  • Configure proteção de perímetro com inspeção do Cloud NGFW, Cloud Armor, Identity-Aware Proxy, certificados, Secure Web Proxy e restrições de DNS ou API.
  • Segmente camadas de aplicações com VPCs, peering, Shared VPC e firewalls e use VPC Service Controls para perímetros de serviços.
  • Crie conexões privadas entre projetos, centros de dados e APIs do Google com VPN, Interconnect, Private Google Access ou Private Service Connect e configure tráfego de saída com Cloud NAT.
Objetivos oficiais da certificação
Proteger dados e cargas de IAConsulte o peso de cada área no guia73 PerguntasPerguntas do Pass-IT

Proteja dados durante armazenamento, processamento e uso de modelos.

  • Descubra, oculte ou pseudonimize dados sensíveis com Sensitive Data Protection, restrinja acessos e proteja secrets e metadados das instâncias.
  • Escolha criptografia em repouso, em trânsito e em uso, incluindo chaves protegidas por software ou hardware; gerencie CMEK ou chaves externas, ciclos de armazenamento e Confidential Computing.
  • Defina segurança de treinamento e implantação de IA em IaaS e PaaS e aplique privacidade e segurança ao Gemini Enterprise Agent Platform.
Objetivos oficiais da certificação
Operações de segurançaConsulte o peso de cada área no guia63 PerguntasPerguntas do Pass-IT

Automatize controles e use telemetria para detectar incidentes e responder.

  • Adicione varreduras de vulnerabilidades e Binary Authorization aos pipelines e automatize imagens protegidas de VMs e contêineres, patches e detecção de desvios de políticas.
  • Colete e analise logs de rede, auditoria e acesso a dados, proteja o acesso a eles e exporte-os para sistemas de segurança.
  • Monitore Security Command Center e outros sinais de detecção, investigue incidentes e execute resposta e correção.
Objetivos oficiais da certificação
Apoiar a conformidadeConsulte o peso de cada área no guia32 PerguntasPerguntas do Pass-IT

Transforme requisitos de conformidade em controles de nuvem e evidências.

  • Determine quais ambientes, dados e serviços estão sujeitos a requisitos regulatórios ou setoriais e esclareça responsabilidades compartilhadas.
  • Relacione requisitos a controles de computação, armazenamento, rede e acesso, incluindo segmentação e logs de auditoria.
  • Configure políticas organizacionais, restrições regionais, Assured Workloads, Access Transparency e Access Approval adequados.
Objetivos oficiais da certificação
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.

Esses são os formatos de prática do Pass-IT. Consulte os requisitos oficiais da prova em Objetivos oficiais da certificação.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para GCP-PCSE?

Para ajudar no planejamento, o Pass-IT estima cerca de 60–150 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da Google Cloud nem uma promessa de estar pronto para a prova nesse prazo.

Que experiência o exame Cloud Security Engineer espera?

Como recomendação, três anos ou mais de experiência profissional, incluindo pelo menos um ano em Google Cloud. O catálogo prevê cerca de 100 horas. Experiência em segurança em outra nuvem encurta a parte conceitual, mas não os detalhes de produto, que é onde o exame se concentra.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte Google Cloud para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a GCP-PCSE?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova GCP-PCSE

Onde posso fazer a prova GCP-PCSE?

Supervisionado online (Pearson OnVUE) ou supervisionado presencialmente (centros de testes Pearson VUE).

Quando você pode renovar a certificação Cloud Security Engineer?

A janela de renovação abre 60 dias antes de a certificação expirar, e a recertificação é feita por exame. A validade é de dois anos, então a janela é estreita em relação ao ciclo. Perder essa janela significa começar do zero em vez de renovar.

O que acontece se você for reprovado no exame Cloud Security Engineer?

Você deve esperar 14 dias após a primeira reprovação, 60 dias após a segunda e 365 dias após a terceira antes de uma quarta tentativa. Você pode fazer no máximo quatro tentativas em um período de dois anos.

Sua preparação para GCP-PCSE

$29.99pagamento único

12 meses de acesso a GCP-PCSE · Sem renovação automática

Comprar acesso a GCP-PCSE

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →

Certificações relacionadas

Associate Cloud EngineerAssociate Data PractitionerAssociate Google Workspace AdministratorCloud Digital LeaderTodas as certificações Google Cloud →