本文共 668 字，大约阅读时间需要 2 分钟。

36、Which two are true about roles?

A role can be granted a combination of system and object privileges and other roles.

B) The CONNECT role is granted automatically to a user when it is created.

C) Roles are owned by SYSTEM.

D) The RESOURCE role is granted the CREATE SESSION privilege.

E) A secure application role can be set only by its associated PL/SQL package.

根据以上选项，正确的说法是选项A和E。以下是详细解释：

选项A正确，因为角色可以被赋予系统和对象权限以及其他角色，这在ORACLE的权限管理中是常见的做法。

选项B正确，因为在ORACLE中，CONNECT角色会自动分配给新用户。

选项C错误，角色不属于SYSTEM，而是由用户或数据库管理员创建并管理。

选项D错误，RESOURCE角色并不自动获得CREATE SESSION权限，这需要通过特定的权限分配来设置。

选项E正确，因为安全应用角色通常只能通过其关联的PL/SQL包进行设置。

答案：AE

关键词：ORACLE角色的权限设置，系统权限，对象权限，CONNECT角色，资源角色，PL/SQL包