Los tres tipos de roles de Google Cloud. Los básicos (Owner, Editor, Viewer) son muy amplios; los predefinidos los mantiene Google con los permisos de cada servicio; los personalizados los defines tú con los permisos exactos y se crean en la organización o en un proyecto, no en carpetas.
En el ACE la regla es el mínimo privilegio: evitar los roles básicos en producción, preferir los predefinidos y crear uno personalizado cuando ninguno se ajusta (por ejemplo, copiando uno predefinido con gcloud iam roles copy).
Roles de IAM: básicos, predefinidos y personalizados es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.