📘 ロードマップ — 新人エンジニア向け（12週間）
対象：実務1〜2年 / クラウドやセキュリティの経験が浅い方 前提：基本的な IT 用語（IP / DNS / HTTPS / VM / コンテナ）の概念がわかる程度 学習時間の目安：1日1〜1.5時間 × 週5日（週6〜8時間 × 12週 ≒ 80〜90時間）
新人はまず 「概念」と「サービスの役割」 を固めるのが最優先。いきなり細かい仕様に入らず、各教材の 📘 アイコン部分を中心に進めましょう。
全体スケジュール
| 週 | フェーズ | テーマ | 主な教材 |
|---|---|---|---|
| 1 | 基礎 | セキュリティ基礎 / GCP 全体像 / 責任共有モデル | シラバス詳細 + 用語集（前半） |
| 2 | 基礎 | IAM の基礎（プリンシパル/ロール/リソース） | 学習資料1-基礎（前半） |
| 3 | 攻略 | セクション1：アクセス（IAM・組織ポリシー） | 学習資料1-基礎 + 問題集1（前半） |
| 4 | 攻略 | セクション1：認証・サービスアカウント | 学習資料1-基礎（後半） + 問題集1 |
| 5 | 攻略 | セクション2：ネットワーク境界（VPC / FW / IAP） | 学習資料2-基礎 |
| 6 | 攻略 | セクション2：VPC SC / プライベート接続 | 学習資料2-基礎 + 問題集2 |
| 7 | 攻略 | セクション3：データ保護（暗号化/CMEK/DLP） | 学習資料3-基礎 + 問題集3 |
| 8 | 攻略 | セクション3：AI ワークロード保護 / Secret Manager | 学習資料3-基礎 + 問題集3 |
| 9 | 攻略 | セクション4：ログ・SCC・自動化 | 学習資料4-基礎 + 問題集4 |
| 10 | 攻略 | セクション5：コンプライアンス + 全体復習 | 学習資料5 + 用語集（全部） |
| 11 | 模試 | 模擬試験1 → 採点 → 弱点補強 | 模擬試験1 |
| 12 | 直前 | 模擬試験2 → 最終確認 → 受験 | 模擬試験2 + html 復習 |
セクションは出題順 1 → 2 → 3 → 4 → 5 で学びます（前半ほど比重が大きいため）。
週ごとの詳細
Week 1：土台づくり
00_試験概要/シラバス詳細.mdを通読し、「何が問われるか」を把握- 用語集の前半（IAM・ネットワーク系）に目を通す
- ハンズオン：GCP 無料アカウントを作成し、
gcloud auth loginでログイン、組織/プロジェクトを 1 つ作成 - 🎯到達目標：「IAM」「VPC」「Cloud KMS」「SCC」が何をするサービスか言える
Week 2〜4：アクセス制御を制する（セクション1）
- IAM の階層図（組織→フォルダ→プロジェクト→リソース）を繰り返し描いて暗記
- ロールの3種類（基本/事前定義/カスタム）を表で整理
- ハンズオン：自分にカスタムロールを付与する、IAM Condition で「特定リージョンのみ」を試す
- 問題集1を解き、誤答を学習資料に戻って確認
Week 5〜6：ネットワーク（セクション2）
- VPC / Shared VPC / Peering の図を描いてみる
- IAP・Cloud Armor・VPC SC の役割の違いを表で整理
- ハンズオン：簡単な GCE インスタンスに IAP を被せて社外からアクセスできるか試す
- 問題集2を解く
Week 7〜8：データ保護（セクション3）
- 暗号化の3層（保存中/転送中/使用中）を覚える
- CMEK / EKM / Confidential Computing の使い分けを表で整理
- ハンズオン：KMS 鍵を作って Cloud Storage バケットに CMEK を設定、鍵をローテーションしてみる
- 問題集3を解く
Week 9：運用（セクション4）
- 4種類の Audit Log（Admin Activity / Data Access / System Event / Policy Denied）を必ず暗記
- SCC の Standard / Premium / Enterprise の違いを表で整理
- ハンズオン：Log Sink を作って Pub/Sub にエクスポート、SCC を有効化して Findings をブラウズ
- 問題集4を解く
Week 10：コンプライアンス + 総復習
- Assured Workloads / Access Transparency / Access Approval を覚える
- 用語集を全部確認（8割わからなければ該当教材へ）
- 全問題集の誤答だけ解き直し
Week 11〜12：模試と直前
- 模擬試験を 本番同様2時間・通し で実施
- 60% 未満なら受験を 1〜2週間後ろ倒しして弱点補強
html/でスキマ復習、当日は早めに会場/環境準備
💡 新人がつまずきやすいポイント
- IAM とネットワーク境界の混同 → 「権限は IAM、境界は VPC SC、社内アクセス制御は IAP」の3つを別物として覚える
- サービスアカウントが何のためにあるか分からない → 「人間 = ユーザー、機械 = SA」と覚え、SA 鍵は最後の手段（まず Workload Identity）
- 暗号化の方式が多すぎる → 「鍵を誰が・どこで持つか」の軸で CMEK / EKM / HSM を整理
- ログの種類が多すぎる → まず Audit Log の4種類だけ完璧に暗記、その他（VPC Flow / Cloud IDS）は後回し
- 手を動かさない → コンソールで1回触ると記憶定着が段違い。無料枠を活用