配置说明：

拥有WITH ADMIN OPTION权限属性的用户可以把对应的系统权限授予给其他用户，需要控制拥有此属性的用户，以保护数据库的安全。

推荐值：无

配置方法：（以SELECT ANY TABLE 为例）

1. 回收用户拥有的某个系统权限。

   REVOKE SELECT ANY TABLE FROM user_name;

2. 重新授予该用户需要的系统权限，并且不再携带WITH ADMIN OPTION 属性。

   GRANT SELECT ANY TABLE TO user_name;

检查方法：

SELECT * FROM ADM_SYS_PRIVS WHERE ADMIN_OPTION = 'YES' AND GRANTEE NOT IN ('SYS', 'DBA');

风险等级：中