ユーザーがグループや他のユーザーよりも低い権限を持つことができるのはなぜですか？誰がそれを変更できますか？

これは起こらないかもしれませんが、誤ってファイルを変更するのを防ぐために、誰かがそうすることができます。しかし、自分が所有するファイルに対して自分でロックすることはできないので、この時点ではアクセス制御というよりは丁寧な提案に過ぎません。

ファイル所有者またはCAP_FOWNER権限（境界セットに追加されない限り、ルートにはデフォルトでその権限があります）を持つ人だけがファイルの権限を変更できます。この動作は、特定のセキュリティコンテキストでのみこれらの権限を行使できるように、MACレベルでさらに制限することができます（たとえば、ユーザーは特定の種類のファイルにsshdアクセスできないなど）。chmod

はい。所有者は、アクセス制御を維持する人です。これらは、他のユーザーから権利を付与または奪う能力が最も優れていると見なされます。