(oracle)为什么用户没有alter session权限还能成功alter session？

如题，我按照以下步骤操作：
step1:sqlplus / as sysdba
create user TESTUSER identified by TESTUSER;
grant create session to TESTUSER;
step2:sqlplus TESTUSER/TESTUSER
ALTER SESSION SET NLS_TIMESTAMP_FORMAT = 'SYYYY-MM-DD HH24:MI:SS.FF9';(为什么这个用户能够alter session？)

我觉得你肯定省略了什么步骤
你都没有给新用户connect权限，怎么登陆上来的呢
你是不是不小心给了dba权限