Gabarito disponível
Resolução comentada
Com senhas ocultas, o Linux guarda os hashes em /etc/shadow.
No sistema de senhas ocultas (shadow passwords), as senhas criptografadas saem do /etc/passwd, que é legível por todos, e vão para o /etc/shadow, que só o root acessa. No /etc/passwd fica apenas um 'x' no campo da senha.
Análise das alternativas
A) Errada: guarda os dados da conta, e o campo da senha traz apenas 'x'. C) Errada: /etc/gshadow guarda senhas de grupos. D) Errada: /etc/group define os grupos e seus membros. E) Errada: /etc/user não é um arquivo padrão do Linux.
Referência: Administração de sistemas GNU/Linux (shadow passwords).
Resolução comentada do VaiConcursos.