Sobre os mecanismos de segurança do banco de dados Oracle...

Como os papéis permitem o gerenciamento mais fácil e mais eficaz dos privilégios, eles podem ser concedidos a outros papéis.

A única forma de atribuir privilégios a um usuário é por meio de papéis.

Privilégios para criar um tablespace ou para excluir linhas de qualquer tabela do banco de dados não são considerados privilégios de sistema.

Todo usuário de um banco de dados pode acessar qualquer esquema desse banco, sem restrições.

Um domínio de segurança no Oracle permite determinar papéis e privilégios para um usuário, entretanto, não permitem definir cotas de tablespaces e limite de recursos da CPU.