muy interesante el asunto.
Para evitar q le hagan un kill a tu sesion de X, edita el archivo
XF86Config y coloca el parametro
DontZap en 1
Para lo de evitar que pasen a consola, pues se me ocurre que tal vez cambiandole las combinaciones de teclas puedas evitarlo hehehehe eso se puede hacer con el parametro
VTSysReq
que cambia CTRL+ALT+Fn por Alt+SysRq+Fn
Quizas puedas sacar mas ideas del siguiente HOWTO
http://en.tldp.org/HOWTO/Kiosk-HOWTO-1.html
HTH