Oracle - Por qué NO me pide contraseña al conectar como SYS

Instale el Oracle en casa para hacer unas pruebas y ya me encontre con una gran duda…
Por qué puedo conectar desde el Enterprise Manager Console a una base de datos con cualquier usuario aunque NO sepa ni siquiera la password conectando como SYSDBA y hacer cualquier cosa.
No entiendo donde está la seguridad ó por qué me deja acceder sin validar la contraseña????

Por que no tienes seteado el parametro Remote_login_password_file en el archivo init. que es quien tiene los passwords de los roles de sysdba y sysoper, entonces, como no los puede validar, te deja conectar, de seguro la version que estas usando es anterior a 9i

Cuando terminaste la instalación de la BD aparece una ventana que contiene un botón con la leyenda, gestión de contraseñas y es aquí donde se desbloquean ... esto puede causar este efecto.