Oracle の事前定義ロールの内容について詳しく見ます。CONNECT ロールには現在は「CREATE SESSION」権限のみが含まれています（以前のバージョンでは多くの権限が含まれていましたが、現在は絞り込まれています）。RESOURCE ロールには「CREATE TABLE・CREATE SEQUENCE・CREATE PROCEDURE」などのオブジェクト作成権限が含まれます。DBA ロールは非常に強力で、「WITH ADMIN OPTION」付きのほぼすべてのシステム権限が含まれます。通常の業務ユーザーに DBA ロールを付与することはセキュリティ上の重大リスクとなるため、最小権限の原則に従い必要最低限のロールと権限のみを付与することが重要です。また、ロールは無効化（SET ROLE）することもできます。