Para impedir que usuários se autentiquem diretamente como root ou impedir o acesso à...

Gabarito: d)

Explicando: Para impedir que o usuário root tenha acesso a uma shell, uma prática comum é alterar a shell padrão dele no arquivo /etc/passwd. Normalmente, a shell é /bin/bash, que permite o acesso ao terminal. Se você trocar essa shell para /sbin/nologin, o sistema não permitirá que o root faça login interativo, bloqueando assim o acesso direto via comandos como su ou ssh.

As outras alternativas não fazem sentido para esse objetivo: excluir o conteúdo de /var/securetty não bloqueia o root; excluir o comando ssh do diretório /var (que nem é o local padrão do ssh) não é correto; ativar um comando /authentic.user na profile não é algo padrão; e alterar permissões do diretório /var para leitura apenas não bloqueia o root. Portanto, a resposta correta é a letra d).