la plena la plena: mientras el sistema esté encendido y alguien tenga acceso al disco del sistema (de forma física) no hay forma de evitarle. Cualquier invento como bloquear el acceso físico, poner clave al single mode, quitar el lector de Cd, poner clave al bios, poner clave al grub, en fin cualqueir invento puede ser derrotado mientras alguien pueda acceder a la partición / del sistema.

Por tanto, la única variante es lo antes expuesto... que se resume a eliminar los datos del disco y ahi puedes estar segurísimo que nadie tendrá interés ni podrá cambiar la clave de root.

supongo tu profesor te está pidiendo evites uno de los ejemplos que te pongo en el primer párrafo de este post