GabaritoE — permissivo.
Gabarito: letra E (permissivo). O modo permissivo do SELinux registra todas as violações de política, mas não as bloqueia — age como se estivesse aplicando as regras, sem negar nenhuma operação. É o modo de diagnóstico ideal para testar políticas sem impactar o sistema.
"Autorizativo" não é um modo do SELinux. Pode confundir com "permissivo", mas o termo correto é outro.
"Coercitivo" corresponde ao modo enforcing (ou "aplicação"), que de fato nega operações que violam a política. Não atende à descrição de "sem negar operação".
"Desativado" (disabled) elimina completamente a atuação do SELinux: não registra nem nega operações. Não se comporta como se estivesse aplicando políticas.
"Passivo" não é um modo oficial do SELinux. É um distrator que se assemelha a "permissivo", mas não é adotado pela documentação.
"Permissivo" (permissive) é o modo exato: as políticas são verificadas e as violações são registradas (log), mas nenhuma operação é negada. É o modo descrito pelo enunciado.
Conclusão: A única alternativa que descreve corretamente o modo que aplica as políticas sem bloquear operações é a letra E (permissivo).
Link permanente: /questoes/fg098472