1 любой в данном конкретном случае, и любой несмотря на установленные защиты (просто увеличивается время входа)
2 самая простая защита в данном случае - потребовать (настроить ), чтобы в level 1 у пользователя запрашивался пароль root (что в некоторых дистрибутивах делается), но и это можно при желании обойти (см 1)
3 Lilo или Grub, или написанная аналогично Вами программа загрузки должна стоять
