既存所属を保って補助グループを追加する

-Gだけでは補助グループ一覧をdockerへ置き換える。

誤り。-Gだけを指定するとaliceの補助グループ一覧がdockerだけになり、既存所属を失う可能性がある。

-gはプライマリグループをdockerへ変更する。

誤り。-gはaliceのプライマリGIDをdockerへ変更し、補助所属への追加という要件を満たさない。

groupmodはユーザーの補助所属追加に使う構文ではない。

誤り。groupmodはグループ名やGIDを変更するコマンドで、この-a構文によりaliceをメンバー追加しない。