Gabarito disponível
Resolução comentada
chmod 646 em /etc/shadow abre brecha de segurança.
O modo 646 dá rw- ao dono, r-- ao grupo e rw- a todos os outros usuários. Isso permite que qualquer usuário altere o /etc/shadow, que guarda os hashes de senhas, o que é uma falha grave de segurança que pode ser explorada.
Análise das alternativas
B) chmod não codifica arquivos. C) O grupo recebe 4, ou seja, leitura, então ele consegue ler. D) chmod não gera hash. E) O modo append-only depende do atributo 'a' do chattr, não do chmod.
Referência: Permissões de arquivos no Linux (chmod, notação octal).
Resolução comentada do VaiConcursos.