Google Cloud Assosiate Cloud Engineer
第1章 ACE 試験の全体像と攻略戦略
1.1 試験の特徴
1.1.1 ACE 試験の位置づけ
Google Cloud Certified Associate Cloud Engineer（以下 ACE）は、Google Cloud 上でアプリケーションやサービス、インフラを構築・運用・保守するエンジニアとしての基礎能力を証明する認定資格である。公式の試験ガイドでは、ACE は「アプリケーション・サービス・インフラをデプロイ／保護し、複数プロジェクトの運用を監視し、エンタープライズ向けソリューションを維持・拡張できるエンジニア」という役割として定義されている。
Google Cloud 認定全体の中では「アソシエイトレベル」に分類され、クラウドエンジニアとしての入門〜中級レベルをカバーする。Professional Cloud Architect や Professional Data Engineer など、上位のプロフェッショナル認定へ進むための土台となる位置づけであり、クラウドインフラ／アプリケーション双方の基礎を確認する試験である。
実務的には、Compute Engine・GKE・Cloud Storage・VPC などの主要サービスを用いてシステムを構築し、Cloud Monitoring / Logging で状態を監視し、必要に応じてトラブルシュートやスケーリングを行う「現場で手を動かすエンジニア」を想定している。
1.1.2 試験形式と実施方法
ACE 標準試験（Standard exam）の基本仕様は次のとおりである。
- 試験時間: 120 分（2 時間）
- 出題数: 約 50〜60 問
- 問題形式: 多肢選択問題（単一選択・複数選択）
- 試験言語: 英語、日本語、スペイン語、ポルトガル語
- 受験方式: オンライン監督試験 または テストセンターでのオンサイト監督試験
- 受験料: 125 米ドル（地域や税により変動）
- 受験前提条件: 公式には前提条件なし（誰でも受験可能）
- 推奨経験: 6 か月以上の Google Cloud ハンズオン経験
- 認定の有効期間: 合格日から 3 年間
合否はスコアではなく「合格／不合格」で通知され、具体的な合格ラインは公開されていない。外部サイトでは目安として 70％前後といった記述も見られるが、公式にはあくまで非公開であり、受験者は全問の正答を目指す前提で準備する必要がある。
2024 年 8 月には試験内容の改訂が行われ、新しい試験ガイドに基づいた出題に切り替わっている。日本語情報の反映にはタイムラグがあるが、英語版ガイドが常に最新の基準となるため、学習時は必ず最新の Exam Guide を参照することが推奨される。
1.1.3 出題ドメインとカバー範囲
ACE 試験は、Google Cloud 上での典型的なライフサイクルを 5 つのドメインに分けて評価する。公式ガイドおよび各種学習リソースでは、概ね次のように整理されている。
- クラウドソリューション環境の設定
（Setting up a cloud solution environment）- プロジェクト／フォルダ／組織のリソース階層設計
- 組織ポリシーの適用
- IAM ロール付与と Cloud Identity を用いたユーザ／グループ管理
- 課金アカウントと予算・アラート設定
- API の有効化、Cloud Operations（旧 Stackdriver）の基本設定
- クラウドソリューションの計画と構成
（Planning and configuring a cloud solution）- Compute Engine・GKE・Cloud Run・App Engine などのコンピュートサービス選定
- Persistent Disk・Cloud Storage・Filestore などストレージ選択
- VPC・サブネット・Cloud VPN / Interconnect・ロードバランサなどのネットワーク設計
- 料金計算ツールによるコスト試算と配置戦略
- クラウドソリューションのデプロイと実装
（Deploying and implementing a cloud solution）- インスタンステンプレートと Managed Instance Group によるスケーリング構成
- GKE クラスタの作成とコンテナアプリケーションのデプロイ
- Cloud Run / Cloud Functions / Eventarc を用いたサーバーレス構成
- Cloud SQL・BigQuery・Firestore などのデータサービスの導入
- Terraform や Config Connector などによる IaC（Infrastructure as Code）
- クラウドソリューションの運用
（Ensuring successful operation of a cloud solution）- VM・GKE・Cloud Run 等の監視、ログ収集、アラート設定
- スナップショットやバックアップ、フェイルオーバ構成による可用性確保
- パフォーマンスチューニングとトラブルシューティング
- アクセスとセキュリティの構成
（Configuring access and security）- IAM ポリシー設計（基本ロール・事前定義ロール・カスタムロール）
- サービスアカウントとキー管理、Workload Identity 等
- VPC ファイアウォールや Cloud NGFW によるネットワークセキュリティ
- 監査ログやセキュリティログの活用
ドメインごとの比率は資料により若干の差はあるものの、代表的には以下のような重み付けで紹介されている。
- Setting up a cloud solution environment: 約 20% 前後
- Planning and configuring a cloud solution: 約 17.5% 前後
- Deploying and implementing a cloud solution: 約 25%
- Ensuring successful operation of a cloud solution: 約 20%
- Configuring access and security: 約 17.5% 前後
学習計画を立てる際は、この比率を参考にしつつ、特に「デプロイ／実装」「運用」「アクセスとセキュリティ」の 3 ドメインに多めの時間を割くと、試験の配点と実務重要度の両面から効率が良い。
1.1.4 ACE 試験で問われる力と試験の特徴
ACE 試験の最大の特徴は、単なる用語暗記ではなく、「どの状況でどのサービスを選び、どう構成するか」という判断力をシナリオ形式で問う点にある。公式トレーニングや各種講座でも、「この試験は『どのサービスを、どの状況で使うか』を判断する力をテストする」と明記されている。
典型的な問題は、次のような流れをとることが多い。
- ある企業の業務要件（パフォーマンス・可用性・セキュリティ・コストなど）が提示される
- 現在の構成や制約（オンプレとの接続、既存データベース、組織ポリシーなど）が説明される
- それらを踏まえ、最適な GCP サービス構成・設定方法を複数の選択肢から選ぶ
たとえば「トラフィックが時間帯によって大きく変動する Web アプリケーションを、運用負荷を最小限にしてホストしたい」というシナリオでは、Compute Engine + MIG だけでなく、Cloud Run や App Engine、GKE なども候補として並び、スケーラビリティ・管理コスト・既存アーキテクチャとの整合性を踏まえて選択させる問題が出題される。
そのため、ACE に合格するには、以下のような力が必要になる。
- Cloud Console や CLI（gcloud / kubectl / gsutil など）を使いこなし、基本的なリソース操作が自力でできること
- 各サービスの「できること／できないこと」と、料金・可用性・運用性のトレードオフを理解していること
- 要件を読んで、「どのドメインの話か」「どのサービスが主役になるか」を素早く見抜けること
Google も、受験者には 6 か月以上のハンズオン経験を推奨しており、公式のラーニングパスやハンズオンラボでの実践を通じて準備することを勧めている。
この節を読み終えた時点で、読者は次の 3 点を押さえていればよい。
- ACE が「Google Cloud 上でシステムを構築・運用するエンジニア」としての基礎能力を証明する認定であること。
- 試験形式（2 時間・50〜60 問・多肢選択／複数選択・主要 4 言語・3 年有効）と、最新試験ガイドに基づき内容が更新され続けていること。
- 出題は 5 つのドメインに分かれており、その多くがシナリオ形式で構成判断力とハンズオン経験を前提にしていること。
この理解を前提として、次節以降では各ドメインの内容を具体的なサービスや構成例とともに掘り下げていく。
1.2 合格ラインを最速で越える戦略
1.2.1 学習戦略の全体像
ACE は「広く浅く」ではなく、「広く・ある程度深く」を短期間で押さえる必要がある試験である。
最短で合格ラインを超えるための基本方針は、次の 4 ステップに集約できる。
- 試験範囲の把握
公式試験ガイド（Exam Guide）で、5 つのドメインと細目を必ず確認する。 - 公式ラーニングパスでインプット
Cloud Engineer Learning Path などの公式トレーニングで、動画＋ハンズオンを一通りこなす。 - Hands-on（実操作）で定着
Skills Boost のラボや無料枠を使い、実際にコンソールと CLI を操作して「自分の手で構築できる状態」にする。 - 模擬試験と復習で穴埋め
模擬試験や問題集を使い、間違えた領域だけを重点的に潰していく。
この 4 ステップは、Google 自身も「Exam Guide を確認 → Cloud Engineer Learning Path で学習 → ハンズオンと模擬試験で仕上げる」という流れを推奨しており、最短で合格ラインに到達するための合理的なルートになっている。
1.2.2 公式リソースを軸にする
(1) 試験ガイド（Exam Guide）の活用
試験ガイドには、出題範囲となるトピックがドメインごとに列挙されている。日本語・英語双方の PDF が提供されており、最新の試験内容を反映している。
学習を始める前に、少なくとも次のことを行う。
- セクション名とサブトピックを一度読み通し、「何が出る試験なのか」を把握する
- 各トピックについて、「自分で手を動かしたことがあるか」をチェックする
- 不安なドメインに印を付けておき、後の学習計画に反映させる
(2) Cloud Engineer Learning Path
Google が提供する Cloud Engineer Learning Path は、ACE 受験者向けに公式がキュレーションしたコースとラボのセットである。オンデマンド講座・ハンズオンラボ・スキルバッジで構成され、Cloud Engineer に必要なスキルを順番に身につけられる。
さらに、パートナー向け Skills Boost には「Preparing for Your Associate Cloud Engineer Journey」という 1 時間程度の短いコースが用意されており、「試験ドメインの整理」と「学習計画の立て方」に特化している。
最短で合格を目指す場合も、「まずこのラーニングパスを軸にする」という方針は変えない方がよい。 市販教材や動画講座を使う場合も、公式ラーニングパスと内容が重なるものを優先するとムダが少ない。
1.2.3 ハンズオン中心のインプット設計
Google は ACE 受験前に「6 か月以上の Google Cloud ハンズオン経験」を推奨している。
とはいえ、実務経験が必須というわけではなく、個人での検証環境＋ラボでもかなりの部分を代替できるとする解説も多い。
最短合格を狙う場合も、「読む時間」より「触る時間」を多く取るのが鉄則である。具体的には次のような進め方が効率的だ。
- 1 サービス 1 タスクを自分の手でやる
- 例: 「Compute Engine で VM を 1 台立てて SSH 接続し、HTTP サーバを動かす」
- 「Cloud Storage バケットを作成し、ライフサイクルルールを設定する」
- CLI とコンソールの両方で同じ作業をやる
- ACE では gcloud / gsutil など CLI のオプションが問われる問題も出るため、Cloud Console だけでなく CLI にも触れておく。
- Skills Boost のラボを選んで集中的に回す
- Cloud Engineer パスに含まれるラボは、ACE の出題範囲と強く対応している。
「完全に理解してから次へ進む」のではなく、「ざっくり触って全体像をつかむ → 苦手なところだけ後で深掘りする」くらいのテンポで進めた方が、短期間での合格には向いている。
1.2.4 模擬試験と復習の回し方
学習の後半では、模擬試験や問題集を使ったアウトプット が合否を大きく左右する。公式からはフル模試は提供されていないものの、サンプル問題や外部の模擬試験サービスを組み合わせてトレーニングするのが一般的である。
最短で合格ラインを超えるには、次のサイクルを繰り返す。
- タイマーをセットして模試 1 回分を本番同様に解く
- 2 時間の本番に対し、1 時間〜90 分で 40〜50 問を解く練習をしておくと、時間感覚が掴みやすい。
- 点数ではなく「間違えた問題の理由」を分析する
- サービスの選択を誤ったのか
- 要件の読み落としなのか
- そもそも知らないサービスだったのか
- 間違えた問題のトピックを Exam Guide にマッピングし、該当ドメインを復習する
- ここで再び公式ドキュメントやラボに戻る。
この「模試 → 間違い分析 → ドメイン単位で復習」という流れを 2〜3 周回すことで、知識のムラを短期間で均していくことができる。
1.2.5 スキルレベル別・学習時間の目安
学習に必要な時間は、クラウド経験によって大きく変わる。公式は「6 か月以上の経験」を推奨しているが、実務経験がなくても、他クラウドの経験や集中学習によって合格している事例は多い。
本書では、次のような目安を想定している。
- インフラ・クラウドほぼ未経験
- 学習時間の目安: 60〜80 時間
- 方針: 公式ラーニングパスを一通り受講し、主要サービスを全てハンズオンで触る前提
- 他クラウド（AWS など）の経験あり / Linux・ネットワークの基礎あり
- 学習時間の目安: 40〜60 時間
- 方針: VPC・IAM・ストレージなど概念が共通する部分を短縮しつつ、GCP 固有の部分（グローバル VPC、IAM モデルなど）を重点的に学ぶ
- GCP を半年以上業務で利用している
- 学習時間の目安: 20〜30 時間
- 方針: 公式 Exam Guide をベースに「触っていないサービス」を洗い出し、ラボと模試で穴を埋める
あくまで目安ではあるが、「自分がどのレベルに近いか」を意識して学習計画のボリュームを調整すると無駄が少ない。
1.2.6 最短合格のための優先順位
限られた時間で合格ラインを超えるためには、次のような優先順位を意識して学習する。
- IAM・ネットワーク・Compute を最優先ドメインにする
- 出題比率が高く、他ドメインとも強く関連するため、「ここが弱いと全体が崩れる」領域である。
- ハンズオンを伴わないインプットは 3〜4 割程度に抑える
- ドキュメントや動画だけで 100% 理解しようとすると時間が足りない。
- 「ざっと読む → すぐ触る → 分からなかったら戻って読み直す」のサイクルを回す。
- 最後の 1〜2 週間は模試と復習に集中する
- 新しいことを詰め込むより、「既に学んだ内容を取りこぼさない」方がスコアへの寄与が大きい。
- コミュニティや勉強会をうまく使う
- Reddit やフォーラムなどでは、Skills Boost のラーニングパスと模試を組み合わせた学習法が多く共有されている。
この節のゴールは、「どのリソースをどの順番で使えば、最短で合格ラインに届くのか」という全体像をつかむことである。
次章以降では、この戦略を前提にしながら、各ドメインで何をどこまで学ぶべきかを具体的に掘り下げていく。
1.3 よく落ちる理由と対策
1.3.1 なぜ「落ちる人」が出るのか
Associate Cloud Engineer（ACE）は「入門〜中級レベル」の資格だが、ノー勉で受かるような試験ではない。難易度について、多くの解説では「プロフェッショナル系よりは易しいが、クラウド未経験者には十分チャレンジング」と評価されている。
一方で、公式の Exam Guide とドメイン構成はきちんと公開されており、出題範囲は明確である。つまり「何が出るか分からない試験」ではなく、準備の仕方次第で合否が分かれるタイプの試験だと言える。
以下では、受験者がよく躓く典型パターンと、それぞれの対策を整理する。
1.3.2 理由① 試験範囲をちゃんと見ていない
最も多いのが、公式 Exam Guide をきちんと読み込まずに勉強を始めるパターンである。
ACE の Exam Guide には、5 つのドメインとその下位トピックが細かく列挙されており、「どのサービスをどの粒度まで理解しておくべきか」が明示されている。
しかし実際には、次のような学習の仕方になりがちである。
- 動画コースだけ見て満足し、Exam Guide の細目を一度も読んでいない
- 特定のサービス（例: Compute Engine や GKE）に偏り、ストレージ・IAM・ネットワーク・課金まわりが手薄
- 最近追加されたトピック（Cloud NGFW、AlloyDB、AI/ML 連携など）を全くカバーしていない
対策
- 学習の起点を必ず Exam Guide に置く
- 5 ドメインと各サブトピックを一度すべて読み、チェックボックス代わりに使う。
- 「触ったことのないトピック」をリストアップする
- ガイドを読みながら、「実際に手を動かしたか」で○／△／×を付ける。
- 教材選びも Exam Guide にマッピングして判断する
- コースや書籍の目次が、Exam Guide の構成とどれだけ一致しているかを確認する。
1.3.3 理由② ハンズオン不足・CLI 弱すぎ問題
公式ガイドや経験者の声は一貫して、「手を動かしていないと厳しい」と述べている。ACE の試験ガイド自体も、「デプロイ・監視・運用・権限設定などのプラットフォームタスクを実行できること」が前提だと明記している。
実際に「落ちた」報告では、次のような反省点が多い。
- ドキュメントと動画は見たが、自分で GCP プロジェクトを触る時間が少なかった
- Cloud Console だけで操作しており、gcloud・gsutil など CLI コマンドに弱かった
対策
- 「読む 3：触る 7」くらいの比率を意識する
- ドキュメントを読み始めたら、すぐに Cloud Console や CLI で同じことをやってみる。
- コンソールと CLI の両方で同じ作業をやる
- 例: VM 作成、バケット作成、IAM 付与を Console と gcloud の両方で試す。
- Skills Boost（旧 Qwiklabs）の公式ラボを活用する
- Cloud Engineer 向けのラボは、ACE のドメイン構成と強く対応しており、短時間で実務に近い操作を体験できる。
1.3.4 理由③ 模擬試験・問題集の「暗記ゲー」化
もう一つよくある失敗が、問題集やいわゆる「ダンプ」を丸暗記しようとするパターンである。
多くの合格体験記では、模擬試験の重要性が強調される一方で、「問題と答えを覚えるだけでは本番で通用しない」「一部のサイトは解答自体が間違っている」と注意喚起している。
このやり方だと、以下のような問題が起こる。
- 本番では問題文が変わるため、「見覚えのある選択肢」がなくなると途端に対応できない
- 誤った解答のまま覚えてしまい、かえって混乱を招く
- 新試験ガイドへの更新後に追加されたトピックがカバーできない
対策
- 模試は「知識チェック」であって「暗記の対象」ではないと割り切る
- 間違えた問題を起点に、公式ドキュメントへ戻る
- なぜその選択肢が正解なのか、ドキュメントベースで説明できるようにする。
- 解説のない問題集は慎重に扱う
- 解説がないもの・答えが怪しいものは、あくまで「思考トレーニング用」と割り切る。
1.3.5 理由④ ネットワーク / セキュリティ / IAM を軽視している
多くの受験者が「Compute（VM・GKE・Cloud Run）には時間をかけるが、ネットワークやセキュリティは後回し」にしがちである。しかし、最新の ACE はセキュリティとネットワークの比重が明確に上がっている。
- 2024–2025 年の更新で、Cloud NGFW や Zero Trust 寄りのネットワーク制御など、セキュリティ関連のトピックが明示的に Exam Guide に追加されている。
- Exam Guide では「アクセスとセキュリティの構成」が独立したドメインとして定義されており、IAM・サービスアカウント・KMS・ネットワークセキュリティなどがまとまって出題される。
結果として、「Compute は解けるが IAM／ネットワークで落としてしまう」というパターンが生まれやすい。
対策
- IAM・ネットワーク・セキュリティを「別枠で」学習時間に組み込む
- 次のトピックは必ずハンズオン込みで押さえる
- IAM ロール（基本・事前定義・カスタム）、ポリシー継承
- サービスアカウントとキー管理、Workload Identity
- VPC、サブネット、Cloud NAT、VPC Peering
- Cloud NGFW／ファイアウォールルール（ターゲット・優先度）
- ネットワーク図・権限図を書いて理解する習慣を付ける
- テキストだけでなく、自分で簡単な図を描くと一気に理解が進む。
1.3.6 理由⑤ 試験本番の戦略ミス（時間配分・読み飛ばし）
ACE は 2 時間・約 50〜60 問というフォーマットで、1 問あたりに使える時間は 2 分ちょっとである。
合格体験記や試験レビューでは、次のような本番ミスがよく挙げられている。
- シナリオ問題の文章量に圧倒され、時間をかけすぎて後半が駆け足になる
- 「最もコスト効率のよい選択肢」「運用負荷が最も低い構成」などの条件を読み落とし、技術的には動くがベストプラクティスではない選択肢を選んでしまう
対策
- フル長模試で時間感覚を身体に覚えさせる
- 本番と同じ 2 時間で 50 問前後を解く練習を最低 2〜3 回行う。
- 1 週目：迷う問題に時間をかけすぎない
- 一度すべての問題に回答し、フラグを付けた問題は 2 週目で再検討する。
- 問題文の「評価軸」を先にチェックする癖を付ける
- コスト優先か、可用性優先か、運用負荷か、セキュリティか。
- これを見落とすと「動くけど間違い」な選択肢に引っかかりやすい。
1.3.7 落ちたときのリカバリと再挑戦戦略
万が一不合格になったとしても、ACE には公式に明確なリテイクポリシーが用意されている。
- Associate / Professional 試験は、2 年間で最大 4 回まで再受験可能
- 1 回目不合格後は 14 日待って再受験
- 2 回目不合格後は 60 日待って 3 回目
- 3 回目不合格後は 365 日待って 4 回目を受験可能
重要なのは、「何も変えずに再受験しない」ことだ。不合格体験を共有している受験者の多くは、次のような改善をしてから合格している。
- Exam Guide をベースに「自分の弱点ドメイン」を正確に洗い出す
- そのドメインに対応するラボ・講座・ドキュメントを重点的にやり直す
- 模試での間違いをすべて理由付きで説明できるようにする
この節のポイントをまとめると、ACE に落ちる主な理由は「難しすぎるから」ではなく、試験範囲・学習方法・当日の戦略のどこかに歪みがあるからだと言える。
- Exam Guide を起点に範囲を正しく把握し
- ハンズオンと CLI を中心に経験値を積み
- 模試は暗記ではなく「弱点発見ツール」として使い
- ネットワーク・セキュリティ・IAM を軽視せず
- 本番は時間管理と設問の評価軸に気を配る
このあたりを意識して学習計画を組み直せば、「一度落ちた」状態からでも十分に巻き返しは可能である。
