Vamos analisar cada afirmativa: I. A autenticação multifator exige pelo menos dois métodos de verificação, como senha e código enviado por SMS. Verdadeiro, essa é uma definição correta de autenticação multifator (MFA). II. O uso exclusivo de senhas fortes é suficiente para caracterizar a autenticação multifator. Falso, a autenticação multifator requer mais de um método de verificação, não apenas uma senha forte. III. A autenticação baseada exclusivamente no endereço IP do usuário não é considerada MFA. Verdadeiro, pois a autenticação deve envolver múltiplos fatores, e o endereço IP por si só não é um fator suficiente. IV. O uso de perguntas de segurança isoladas é um método altamente seguro de autenticação multifator. Falso, perguntas de segurança isoladas não são consideradas um método seguro, pois podem ser facilmente adivinhadas ou descobertas. Com base nas análises, as afirmativas corretas são I e III. Portanto, a alternativa correta é: b) Apenas I e III estão corretas.