改竄防止が目的ならリードオンリーでマウントするとか
sysctlでkern.securelevelいじるとかの方がいいんじゃないの